Krypto-Jobangebote mit eigenem Bankkonto: Wie die Finanzagenten-Masche funktioniert und warum Geldwäsche schon bei Leichtfertigkeit beginnt

Die Finanzaufsicht BaFin hat am 18. August 2026 eine Verbrauchermitteilung veröffentlicht, die sich an eine Gruppe richtet, die in der Krypto-Berichterstattung sonst kaum vorkommt: an Menschen, die sich auf eine Stelle bewerben. Gewarnt wird vor Jobangeboten für eine Position mit der Bezeichnung „Backoffice & Administration Unterstützung – Homeoffice (m/w/d)“. Nach Darstellung der Aufsicht besteht der Verdacht, dass hinter dem Angebot Kryptowerte-Dienstleistungen ohne die dafür erforderliche Erlaubnis erbracht werden.

Der Punkt, an dem dieses Stellenangebot für dich persönlich gefährlich wird, steht im zweiten Satz der Mitteilung. Die Tätigkeit besteht laut BaFin darin, über das eigene inländische Bankkonto Zahlungen Dritter entgegenzunehmen und diese nach Anweisung weiterzuleiten oder in Kryptowerte zu tauschen. Wer das tut, arbeitet nicht im Backoffice eines Unternehmens. Er stellt sein Girokonto als Durchgangsstation zur Verfügung, und zwar für Geld, das nach Einschätzung der Aufsicht vermutlich von Opfern krimineller, insbesondere betrügerischer Handlungen stammt.

Dieser Text erklärt, wie das Muster aufgebaut ist, welche Normen greifen und wie du in wenigen Minuten selbst prüfst, ob ein Anbieter überhaupt zugelassen ist. Er ersetzt keine Rechtsberatung; wer bereits Zahlungen weitergeleitet hat, gehört zu einem Anwalt und nicht in ein Forum.

BaFin-Warnung vom 18. August 2026: Was die Aufsicht zu Krypto-Jobangeboten mitteilt

Die Mitteilung ist kurz und in der Sache eindeutig. Benannt werden die Website, über die die Stellen angeboten werden, und der Verdacht: unerlaubte Kryptowerte-Dienstleistungen. Als Rechtsgrundlage für die Veröffentlichung führt die BaFin § 10 Absatz 7 des Kryptomärkteaufsichtsgesetzes an. Das ist die Norm, die der Aufsicht seit der deutschen Begleitgesetzgebung zur EU-Verordnung über Märkte für Kryptowerte erlaubt, die Öffentlichkeit unter Nennung des Namens zu informieren, bevor ein Verfahren abgeschlossen ist.

Bemerkenswert ist, dass die BaFin ausdrücklich darauf hinweist, vor dieser Tätigkeit bereits mehrfach gewarnt zu haben. Früher lief sie häufig unter der Bezeichnung „Tätigkeit als Treuhandassistent/in“. Die Verpackung wechselt also, das Muster dahinter bleibt gleich. Wer die Warnungen der vergangenen Jahre nebeneinanderlegt, findet dieselbe Beschreibung in unterschiedlichen Berufsbezeichnungen wieder.

Eine Verbrauchermitteilung dieser Art hat mit einem Gerichtsurteil nichts zu tun. Festgehalten wird ein Verdacht, den die Aufsicht für hinreichend belegt hält, um die Öffentlichkeit zu informieren. Was das rechtlich genau bedeutet, steht weiter unten in einem eigenen Abschnitt, weil viele Leser aus einer solchen Meldung mehr herauslesen, als in ihr steht.

Finanzagent und Treuhandassistent: Wie die Stellenanzeige die Tätigkeit beschreibt

Anzeigen dieser Machart lesen sich harmlos. Versprochen werden Heimarbeit, freie Zeiteinteilung, eine überschaubare Wochenarbeitszeit und eine Vergütung, die für den Aufwand auffällig hoch wirkt. Verlangt werden keine Fachkenntnisse, sondern Zuverlässigkeit, ein deutsches Bankkonto und die Bereitschaft, Vorgänge zeitnah zu bearbeiten. Genau diese drei Anforderungen sind der eigentliche Stellenbeschrieb.

Im Verlauf der Bewerbung verschiebt sich die Aufgabe. Aus „Zahlungsabwicklung prüfen“ wird „Eingang bestätigen und weiterleiten“, aus „Weiterleiten“ wird „Betrag an einem bestimmten Handelsplatz in Kryptowerte tauschen und an eine genannte Adresse senden“. Die Begründung dazu klingt betriebswirtschaftlich: Man wolle Gebühren sparen, eine ausländische Konzerngesellschaft bedienen oder eine Zahlungsdienstleistung testen. Nachfragen werden freundlich beantwortet, aber nie mit einer nachprüfbaren Angabe.

Woher das Geld auf dem Konto stammt

Die BaFin formuliert die Herkunft der Beträge vorsichtig und trotzdem klar: Die auf das Mitarbeiterkonto überwiesenen Gelder stammen vermutlich von Personen oder Unternehmen, die selbst Opfer krimineller, insbesondere betrügerischer Handlungen geworden sind. In der Praxis sind das Beträge aus vorgetäuschten Anlageplattformen, aus manipulierten Rechnungen oder aus Schockanrufen. Dass die Aufsicht bei genau diesen Plattformreihen regelmäßig warnt, haben wir im August in einer Auswertung der BaFin-Warnungen zu Krypto-Plattformreihen nachgezeichnet.

Damit entsteht eine Kette, an deren Anfang ein geschädigter Anleger steht und an deren Ende eine Wallet-Adresse im Ausland liegt. In der Mitte sitzt ein Mensch mit einem echten Namen, einer echten Adresse und einem echten Konto. Er ist der einzige Punkt in dieser Kette, den Ermittler ohne Aufwand identifizieren können.

Zahlungen Dritter über das eigene Bankkonto: Warum der Tausch in Kryptowerte der Kern der Masche ist

Eine Banküberweisung lässt sich zurückholen, jedenfalls in einem Zeitfenster und mit Aussicht auf Erfolg. Sobald der Betrag in Kryptowerte getauscht und an eine externe Adresse gesendet wurde, endet diese Möglichkeit. Der Tausch ist deshalb kein Nebenschritt der Anweisung, er ist ihr Zweck. Er verwandelt eine rückholbare Buchung in einen Vorgang, der praktisch nicht mehr rückabgewickelt werden kann.

Die BaFin schreibt dazu einen Satz, der für die rechtliche Einordnung trägt: Der Transfer sowie der Tausch von Geldern ist erlaubnis- beziehungsweise zulassungspflichtig. Das gilt unabhängig davon, ob jemand die Tätigkeit als Angestellter, als freier Mitarbeiter oder als Gefallen ausführt. Wer selbst mit Kryptowerten handeln möchte, findet zugelassene Handelsplätze in unserem Vergleich regulierter Krypto-Börsen; dort erledigt der Anbieter die Zulassungsfrage, und niemand muss ein privates Girokonto dazwischenschalten.

Auffallend ist die technische Anspruchslosigkeit des Vorgehens. Es braucht keinen Exploit, keine Schadsoftware und keine gestohlene Seed Phrase. Es braucht ein legales Konto, das freiwillig zur Verfügung gestellt wird.

Geldwäsche nach Paragraf 261 StGB: Warum leichtfertiges Nichterkennen zur Strafbarkeit führt

§ 261 des Strafgesetzbuchs stellt Geldwäsche unter Strafe. Absatz 1 erfasst unter anderem, wer einen Gegenstand, der aus einer rechtswidrigen Tat herrührt, in der Absicht umtauscht, überträgt oder verbringt, dessen Auffinden, dessen Einziehung oder die Ermittlung seiner Herkunft zu vereiteln, und ebenso, wer ihn sich verschafft oder für einen Dritten verwendet. Der Strafrahmen reicht bis zu fünf Jahren Freiheitsstrafe oder Geldstrafe. Nach Absatz 3 ist bereits der Versuch strafbar.

Entscheidend für jemanden, der eine solche Stelle in gutem Glauben angetreten hat, ist Absatz 6. Danach wird auch bestraft, wer leichtfertig nicht erkennt, dass es sich um einen Gegenstand aus einer rechtswidrigen Tat handelt; der Strafrahmen beträgt hier bis zu zwei Jahre Freiheitsstrafe oder Geldstrafe. Vorsatz ist also keine Voraussetzung. Es genügt, die naheliegenden Zweifel beiseitegeschoben zu haben.

Was Leichtfertigkeit in diesem Zusammenhang bedeutet

Leichtfertigkeit meint eine gesteigerte Form der Fahrlässigkeit. Wer für eine simple Weiterleitung ein auffällig hohes Entgelt erhält, wer Beträge von wildfremden Absendern empfängt, wer keine schriftliche Auskunft über den Auftraggeber bekommt und wer den Auftrag über einen Messenger statt über eine Firmenadresse erhält, sammelt genau die Umstände ein, die ein Gericht später zusammensetzt. Ein Arbeitsvertrag entlastet dabei nicht, denn er sagt nichts über die Herkunft des Geldes.

Hinzu kommt Absatz 5: In besonders schweren Fällen liegt der Strafrahmen bei sechs Monaten bis zu zehn Jahren. Ein solcher Fall liegt in der Regel vor, wenn gewerbsmäßig oder als Mitglied einer Bande gehandelt wird. Wer über Monate hinweg regelmäszig Beträge weiterleitet und dafür bezahlt wird, gerät in die Nähe dieser Beschreibung, ohne sich je als Bandenmitglied gefühlt zu haben.

Selbstanzeige nach Paragraf 261 Absatz 8 StGB: Der ausdrücklich geregelte Ausweg

Das Gesetz kennt einen Weg zur Straffreiheit, und er ist eng zugeschnitten. Nach § 261 Absatz 8 StGB wird nicht bestraft, wer die Tat freiwillig bei der zuständigen Behörde anzeigt oder eine solche Anzeige freiwillig veranlasst. Die Freiwilligkeit entfällt, wenn die Tat zu diesem Zeitpunkt bereits ganz oder zum Teil entdeckt war und der Handelnde das wusste oder bei verständiger Würdigung der Sachlage damit rechnen musste. In den Fällen der Absätze 1 und 2 verlangt die Vorschrift zusätzlich, dass die Sicherstellung des Gegenstandes bewirkt wird.

Praktisch bedeutet das: Der Zeitpunkt entscheidet. Wer wartet, bis die Bank das Konto sperrt oder eine polizeiliche Vorladung im Briefkasten liegt, hat den Weg meist verpasst. Diese Passage ist der Grund, warum die Sache eilt, sobald der Verdacht aufkommt, und warum sie nicht mit einem Wochenende Bedenkzeit besser wird.

Erlaubnispflicht nach Paragraf 9 KMAG: Wer Kryptowerte-Dienstleistungen anbieten darf

Die aufsichtsrechtliche Seite steht im Kryptomärkteaufsichtsgesetz. Nach § 9 Absatz 1 Satz 1 Nummer 3 KMAG kann die BaFin die sofortige Einstellung des Geschäftsbetriebs und die unverzügliche Abwicklung anordnen, wenn Kryptowerte-Dienstleistungen ohne die nach Artikel 59 Absatz 1 Buchstabe a der Verordnung (EU) 2023/1114 erforderliche Zulassung angeboten werden. Die Anordnung kann sich dabei über das Unternehmen hinaus ausdrücklich auch gegen seine Gesellschafter und die Mitglieder seiner Organe richten.

Diese Zulassung ist der Kern der europäischen Krypto-Regulierung. Ein Anbieter, der Kunden in Deutschland bedient, braucht sie; sie ist öffentlich einsehbar und sie lässt sich prüfen. Dass Regulierung inzwischen bis in die Auswahl einzelner Token hineinreicht, zeigt der europäische Geldwäscherahmen, den wir am Beispiel der Privacy Coins und der AMLR-Vorgaben aufgeschlüsselt haben.

Für die Bewertung eines Jobangebots folgt daraus eine einfache Reihenfolge. Zuerst kommt die Frage, ob das Unternehmen überhaupt zugelassen ist. Erst danach lohnt sich ein Blick auf Vergütung, Arbeitszeit und Vertragsgestaltung.

Auskunftspflicht nach Paragraf 10 Absatz 1 KMAG: Was auf Beschäftigte zukommt

Ein Detail des Gesetzes wird selten erwähnt und trifft Bewerber unmittelbar. Steht fest oder rechtfertigen Tatsachen die Annahme, dass ein Unternehmen unerlaubte Geschäfte erbringt oder in deren Anbahnung, Abschluss oder Abwicklung einbezogen ist, haben nach § 10 Absatz 1 KMAG neben dem Unternehmen auch die Mitglieder der Organe, die Gesellschafter und die Beschäftigten der BaFin und der Deutschen Bundesbank auf Verlangen Auskünfte über alle Geschäftsangelegenheiten zu erteilen und Unterlagen vorzulegen.

Satz 2 derselben Vorschrift zieht diese Pflicht über das Arbeitsverhältnis hinaus: Ein Beschäftigter hat auf Verlangen auch nach seinem Ausscheiden aus dem Unternehmen Auskunft zu erteilen und Unterlagen vorzulegen. Die Kündigung beendet die Mitwirkung also nicht. Wer im Zweifel Unterlagen vorlegen muss, sollte sie von Anfang an haben, statt sie im Nachhinein zu rekonstruieren.

Die Aufsicht kann nach Absatz 1 Satz 3 darüber hinaus Weisungen zur Sicherung von Kundengeldern, Daten, Kryptowerten und Vermögenswerten erteilen. Wer eigene Bestände bei einem Anbieter liegen hat, gegen den ermittelt wird, ist von solchen Maßnahmen mittelbar betroffen. Das ist einer der Gründe, warum Bestände, die nicht aktiv gehandelt werden, besser in Eigenverwahrung liegen als auf einem Konto bei einem Anbieter, dessen Zulassung ungeklärt ist.

Unternehmensdatenbank der BaFin: So prüfst du vor der Zusage, ob eine Zulassung vorliegt

Die BaFin verweist in ihrer Mitteilung selbst auf das Werkzeug, mit dem sich der Verdacht in wenigen Minuten erhärten oder ausräumen lässt: die Unternehmensdatenbank der Aufsicht. Das Verzeichnis ist öffentlich zugänglich und listet die in Deutschland zugelassenen Institute und Dienstleister. Der Abgleich funktioniert am besten über den vollständigen Firmennamen aus dem Impressum, nicht über die Marke aus der Stellenanzeige.

Drei Ergebnisse sind möglich, und jedes hat eine klare Bedeutung. Findet sich das Unternehmen mit passender Erlaubnis, ist die formale Hürde genommen. Findet sich ein Unternehmen gleichen Namens mit einer Erlaubnis für etwas ganz anderes, ist das ein Warnzeichen für einen Identitätsmissbrauch. Findet sich nichts, gibt es keine Zulassung, und damit auch keinen Grund, ein Bankkonto zur Verfügung zu stellen.

Zusätzlich lohnt der Blick in das öffentliche Register der europäischen Wertpapier- und Marktaufsichtsbehörde, weil ein Anbieter seine Zulassung in einem anderen Mitgliedstaat halten kann. Beide Register kosten nichts und verlangen keine Anmeldung.

Eigene Erhebung vom 18. August 2026: 24 BaFin-Verbrauchermitteilungen im Abruf

Um einzuordnen, wie häufig Krypto in den Warnungen der Aufsicht inzwischen vorkommt, haben wir die auf der Übersichtsseite der BaFin gelisteten Verbrauchermitteilungen abgerufen und ausgewertet. Diese Auswertung hat cryptoticker.io am 18. August 2026 selbst erhoben.

Methode in einem Satz: Alle auf der Seite „News & Warnungen“ verlinkten Verbrauchermitteilungen wurden einzeln per HTTP abgerufen, der Fließtext ausgelesen und je Mitteilung Datum, Rubrik, die von der BaFin genannte Rechtsgrundlage sowie das Vorkommen von Kryptowerten und von Merkmalen der Jobmasche erfasst. Geprüfte Objekte: 24 Mitteilungen, davon zwölf aus der Rubrik unerlaubte Geschäfte mit Veröffentlichungsdaten vom 10. bis 18. August 2026 und zwölf aus der Rubrik weitere Verbrauchermitteilungen mit Daten vom 4. Mai bis 13. August 2026. Alle 24 Abrufe lieferten HTTP 200.

Nicht prüfen konnten wir den vollständigen Jahrgang: Die Übersichtsseite gibt je Rubrik nur die zwölf jüngsten Einträge aus, ein durchblätterbares Archiv war über diesen Weg nicht erreichbar. Ebenso wenig prüfbar ist der Ausgang der Verfahren, denn eine Verbrauchermitteilung hält einen Stand fest und kein Ergebnis. Die maschinelle Einordnung nach Stichworten haben wir von Hand nachkontrolliert; ein Treffer auf das Wort Backoffice gehörte zu einer Warnung vor gefälschten Festgeldangeboten und wurde aussortiert.

Sechs von zwölf Warnungen stützen sich auf das Kryptomärkteaufsichtsgesetz

Das Ergebnis der Auszählung ist deutlicher ausgefallen als erwartet. Von den zwölf Mitteilungen aus der Rubrik unerlaubte Geschäfte nennen sechs als Rechtsgrundlage § 10 Absatz 7 KMAG, fünf § 37 Absatz 4 Kreditwesengesetz, eine nennt keine Grundlage. In neun Tagen betraf damit die Hälfte aller Warnungen zu unerlaubten Geschäften das Krypto-Aufsichtsregime.

Der Abgleich zeigt zudem eine exakte Überdeckung: Genau jene sechs Mitteilungen, die sich auf das KMAG stützen, erwähnen im Text Kryptowerte; keine der fünf KWG-Warnungen tut das. Die genannte Rechtsgrundlage ist also ein zuverlässiger Hinweis darauf, worum es in einer Warnung geht, noch bevor man sie liest. Zwei der zwölf Fälle betrafen den Missbrauch bekannter Firmennamen für Fest- und Tagesgeldangebote, und nur ein einziger Fall des gesamten Abrufs beschrieb die hier behandelte Jobmasche mit Kontodurchleitung: die Mitteilung vom 18. August 2026.

Daraus folgt eine nüchterne Einordnung. Die Masche mit den Stellenanzeigen ist in der Statistik der Aufsicht ein Einzelfall unter vielen, während gefälschte Handelsplattformen den Großteil der Meldungen ausmachen. Der Schaden für den Einzelnen ist bei der Jobvariante allerdings von anderer Art, weil er nicht im verlorenen Geld besteht, sondern in einem Strafverfahren gegen die eigene Person.

Fünf Merkmale einer betrügerischen Krypto-Stellenanzeige

Aus dem Wortlaut der Mitteilung und dem Muster der früheren Warnungen lässt sich eine Prüfliste ableiten, die vor der Zusage abgearbeitet sein sollte.

1. Das eigene Konto ist Teil der Stellenbeschreibung. Kein seriös arbeitendes Unternehmen wickelt Kundenzahlungen über das Privatkonto einer neu eingestellten Kraft ab.
2. Zahlungen kommen von Absendern, die in keiner Kundenbeziehung stehen. Wechselnde Privatpersonen als Einzahler sind das deutlichste Signal.
3. Der Auftrag verlangt einen Tausch in Kryptowerte oder eine Weiterleitung an eine externe Wallet-Adresse. Spätestens hier endet jede plausible Backoffice-Tätigkeit.
4. Die Vergütung steht in keinem Verhältnis zur Aufgabe und wird häufig als Prozentsatz des durchgeleiteten Betrags berechnet.
5. Das Unternehmen ist in der Unternehmensdatenbank der BaFin nicht auffindbar oder dort mit einer Erlaubnis geführt, die zur angebotenen Tätigkeit nicht passt.

Trifft auch nur der dritte Punkt zu, ist die Sache entschieden. Fristen und Stichtage spielen bei dieser Frage keine Rolle. Die Entscheidung fällt vor der Zusage, und sie lässt sich nicht nachträglich korrigieren.

Krypto-Jobangebote prüfen: Was du daraus mitnimmst

1. Prüfe die Zulassung, bevor du zusagst. Firmenname aus dem Impressum in die Unternehmensdatenbank der BaFin eingeben, Ergebnis mit der angebotenen Tätigkeit abgleichen. Wer stattdessen selbst handeln will, findet die Anbieter mit Zulassung im Krypto-Börsen-Vergleich.
2. Halte dein Bankkonto aus fremden Zahlungsströmen heraus. Eigene Bestände brauchen keine dritte Person und keine Weiterleitung; wie die Eigenverwahrung praktisch funktioniert, steht im Hardware-Wallet-Vergleich.
3. Handle sofort, wenn bereits Geld geflossen ist. Zahlungen stoppen, Bank informieren, anwaltlichen Rat einholen und die Anzeige nach § 261 Absatz 8 StGB prüfen lassen, solange sie noch freiwillig ist. Für den regulären Handel danach lohnt der Blick in den Broker-Vergleich.

Die vollständige Warnung der Aufsicht steht in der Verbrauchermitteilung der BaFin vom 18. August 2026, der Wortlaut der Strafnorm im amtlichen Text zu § 261 StGB.

(Stand: 18. August 2026. Dieser Beitrag ist keine Anlageberatung. Kurse und Gebührenmodelle ändern sich; prüfe die Konditionen vor jedem Kauf beim Anbieter selbst.)