Ziraat Bankklon: BaFin-Warnung – was dahintersteckt

Am 13. Mai 2026 hat die Bundesanstalt für Finanzdienstleistungsaufsicht eine Warnung zu de-ziraatmoney[.]org veröffentlicht und dabei festgestellt, dass diese Domain unrechtmäßig die Identität der regulierten Ziraat Bank Deutschland imitiert. Gleichzeitig warnte die BaFin vor identbnpparibas.de[.]com und einer als „Apera Asset Management“ auftretenden Struktur. Alle drei Konstrukte besitzen keinerlei Erlaubnis nach § 32 KWG. Betroffene stehen somit vor einer Sachlage, in der jede Stunde bei der Beweissicherung zählt.

Wenn Sie nach Tagesgeld-Angeboten über de-ziraatmoney[.]org suchen, nach der WhatsApp-Gruppe oder nach Informationen, ob das Angebot seriös ist — dann sind Sie hier richtig. Diese Seite erklärt, was die BaFin festgestellt hat, welche Rechtslücken das Konstrukt aufzeigt und welche Schritte für Betroffene sinnvoll sind.

Wovor warnt die BaFin zur Ziraat-Warnung?

Die BaFin hat am 13. Mai 2026 festgehalten, dass de-ziraatmoney[.]org keine Erlaubnis nach § 32 KWG besitzt und die Identität der regulierten Ziraat Bank Deutschland AG missbraucht. Das echte Institut firmiert ausschließlich unter ziraatbank.de — einer regulierten deutschen Länderdomain.

De-ziraatmoney[.]org nutzt hingegen eine .org-Kennung und einen Namen, der erkennbar auf Verwechslung ausgelegt ist. Zugleich hat die BaFin am selben Tag identbnpparibas.de[.]com und eine Apera-Asset-Management-Struktur als unerlaubte Bankklon-Operationen benannt.

Besonders tückisch ist dieses Muster, weil der Klon gezielt türkischstämmige Sparer anspricht. Die Täter nutzen bekannte Markennamen und kommunizieren über WhatsApp-Gruppen, um Vertrauen zu erschleichen. Daher ist dieser Klon ein Beispiel für industriell organisierten Bankklon-Betrug, der sich bewusst an konservative Anleger richtet. Außerdem deutet die gleichzeitige Veröffentlichung dreier Klone am selben Tag auf koordiniert agierende Tätergruppen hin.

Welche Erlaubnislücke zeigt die Klon-Warnung?

§ 32 Abs. 1 KWG verbietet das gewerbsmäßige Betreiben des Einlagengeschäfts ohne BaFin-Erlaubnis. Der Anbieter besitzt diese Erlaubnis nicht. Das Fehlen dieser Erlaubnis ist nach § 54 KWG strafbewehrt. Zudem verletzt der Markenmissbrauch § 4 Nr. 9 UWG sowie § 14 MarkenG. Ebenso ergänzt Art. 9 CRD VI auf europäischer Ebene das Verbot, Einlagen ohne Bankzulassung entgegenzunehmen.

Für Sie als Anleger bedeutet dieses Vakuum konkret: Es gibt weder einen Einlagensicherungsfonds noch ein BaFin-Beschwerdeverfahren. Dennoch sind Rückforderungsansprüche nicht ausgeschlossen. Zivilrechtlich kommen Ansprüche nach § 823 Abs. 2 BGB i. V. m. § 32 KWG als Schutzgesetz sowie nach § 826 BGB in Betracht. Darüber hinaus greift § 280 BGB, sofern beteiligte Banken oder Zahlungsdienstleister erkennbare Betrugsmerkmale ignorierten.

Was stellt die BaFin fest – und was nicht?

Die BaFin stellt fest, dass de-ziraatmoney[.]org ohne KWG-Erlaubnis tätig ist und die Identität der regulierten Bank missbraucht. Ebenso stellt sie fest, dass identbnpparibas.de[.]com und die Apera-Asset-Management-Struktur zum gleichen unerlaubten Bankklon-Muster gehören. Was die Behörde hingegen nicht feststellt, ist die Identität der Hintermänner oder ein strafrechtlicher Betrugsnachweis — das ist Aufgabe der Staatsanwaltschaft.

Dennoch ist die BaFin-Mitteilung ein behördlich gesicherter Beleg unerlaubten Betriebs. Dieser Beleg kann unmittelbar in jede Strafanzeige eingebettet werden. Zudem reicht der Befund des unerlaubten Betriebs für den zivilrechtlichen Klageweg nach § 823 Abs. 2 BGB als Ausgangspunkt regelmäßig aus. Folglich sind rechtliche Schritte unabhängig von einer späteren strafrechtlichen Verurteilung möglich.

Welche forensischen Ansatzpunkte ergeben sich für Betroffene?

Der erste forensische Hebel liegt in der Zahlungskette. Überweisungen an den Anbieter laufen über Empfängerkonten, die identifizierbar sind. Falls Ihre Hausbank erkennbare Risikomerkmale ignoriert hat — etwa ungewöhnlich hohe Auslandsüberweisungen an unbekannte Empfänger — kommt folglich eine Haftung nach § 280 BGB in Betracht. Soweit Gelder in Kryptowährungen konvertiert wurden, ermöglicht Blockchain-Forensik eine Transaktionsverfolgung. Demzufolge dient ein Tracing-Report als Beweismittel und als Grundlage eines Vermögensarrests nach §§ 111b, 111e StPO.

Eine Übersicht zu BaFin-Warnungen mit ähnlichen Bankklon-Strukturen finden Sie unter kryptoschaden.de/scam-broker-warnungen-uebersicht/. Ebenso empfiehlt sich der Fachbeitrag Blockchain-Forensik bei Krypto-Betrug auf anwalt.de zur forensischen Methodik.

Was bedeutet das für Personen mit Kontakt zum Ziraat-Klon?

Wenn Sie Geld an die Domain überwiesen haben, gilt als vorrangige Maßnahme: Sichern Sie alle Transaktionsbelege und Screenshots sofort. Erstatten Sie anschließend Strafanzeige bei Ihrer Polizeidienststelle. Informieren Sie außerdem Ihre Bank schriftlich über den Vorfall. Leisten Sie hingegen keine weiteren Zahlungen — Aufforderungen zu Freigabegebühren oder Nachweisüberweisungen sind ein sicheres Erkennungszeichen laufender Folgebetrugshandlungen. Somit ist jede weitere Zahlung an diesen Anbieter dringend zu unterlassen.

Ob zivilrechtliche Rückforderungsansprüche gegen Banken oder Zahlungsdienstleister bestehen, lässt sich nur nach Prüfung der konkreten Zahlungswege beurteilen. Ansprüche nach §§ 675u, 675v BGB sowie § 280 BGB kommen in Betracht, sofern Intermediäre erkennbare Betrugsmerkmale ignorierten. Näheres erklärt der Fachbeitrag zur Rückforderung von Kryptowerten bei unerlaubten Anbietern auf anwalt.de.

Anna Orlowa, LL.M., Rechtsanwältin und Fachanwältin für Bank- und Kapitalmarktrecht, zertifizierte Spezialistin für Kryptowerte und Steuern