helixapp: BaFin-Warnung – was dahintersteckt

Am 13. Mai 2026 veröffentlichte die Bundesanstalt für Finanzdienstleistungsaufsicht eine Warnung zu vier verbundenen Domains: helixapp[.]de, helix-app[.]pro, coinberg[.]eu und coinberg[.]pro. Die BaFin stellte dabei fest, dass keine dieser Domains über eine Erlaubnis nach § 32 KWG verfügt. Zugleich deutet die gemeinsame Meldung auf eine koordinierte Infrastruktur hin. Betroffene stehen somit vor einer zeitkritischen Situation, in der Beweissicherung und anwaltliche Erstprüfung unmittelbar erforderlich sind.

Wenn Sie nach helixapp suchen, nach helixapp[.]de, nach einer Steuerfreigabe, nach Coinberg oder nach Informationen, ob helixapp seriös ist — dann sind Sie hier richtig. Diese Seite erklärt, was die BaFin festgestellt hat, welche regulatorischen Lücken sie offenlegt und welche Schritte für Betroffene sinnvoll sind.

Wovor warnt die BaFin zu helixapp?

Die BaFin hat am 13. Mai 2026 festgestellt, dass helixapp[.]de ohne Erlaubnis nach § 32 KWG Finanzdienstleistungen erbringt. Zugleich stellte sie fest, dass helix-app[.]pro, coinberg[.]eu und coinberg[.]pro zur selben operativen Infrastruktur gehören. Das unerlaubte Erbringen von Krypto-Dienstleistungen verstößt darüber hinaus gegen Art. 60 MiCAR, der seit dem Inkrafttreten der europäischen Krypto-Regulierung eine nationale Zulassung vorschreibt. Somit ist der Anbieter sowohl nach nationalem als auch nach europäischem Recht unerlaubt tätig.

Besonders auffällig ist die gemeinsame Erfassung von vier Domains in einer einzigen BaFin-Mitteilung. Dies ist für die Behörde ungewöhnlich und weist auf eine festgestellte infrastrukturelle Einheit hin. Daher gilt: Wer Geld über coinberg[.]eu oder helix-app[.]pro eingezahlt hat, befindet sich in identischer Rechtslage wie Betroffene über helixapp[.]de — die juristische Ausgangssituation ist in allen vier Fällen dieselbe.

Welche Erlaubnislücke zeigt die helixapp[.]de-Warnung?

Das Fehlen einer KWG-Erlaubnis hat weitreichende Folgen. Weder die Einlagensicherung noch der Anlegerschutz nach WpHG greifen, da diese Schutzrahmen ausschließlich für zugelassene Anbieter gelten. Zudem fehlt jede regulatorische Aufsicht über die Kapitalverwendung — eingezahlte Gelder unterliegen keiner treuhänderischen Bindung. Demzufolge ist eine freiwillige Rückzahlung durch den Anbieter strukturell ausgeschlossen.

Die Infrastruktur dieser Plattform nutzt zudem Multi-Domain-Cloaking: Sobald eine Domain auf der BaFin-Warnliste erscheint, leiten die Betreiber den Datenverkehr auf eine der Schwesterndomains um. Dennoch sind die Zahlungsspuren nicht unsichtbar. Fiat-Zahlungen an die Domains laufen über Bankkonten oder Zahlungsdienstleister, die nach dem Zahlungsdiensterecht dokumentationspflichtig sind. Kryptowährungs-Transfers sind hingegen auf der Blockchain öffentlich und unveränderbar gespeichert. Folglich existieren forensisch verwertbare Spuren in beiden Zahlungsformen.

Was stellt die BaFin zur Warnung fest – und was nicht?

Die BaFin stellt fest, dass die genannten Domains ohne Erlaubnis nach § 32 KWG Finanzdienstleistungen anbieten. Ebenso stellt sie fest, dass alle vier Domains eine koordinierte operative Einheit bilden. Was die Behörde hingegen nicht feststellt, ist die strafrechtliche Qualifikation oder die Identität der Hintermänner — das ist Aufgabe der Staatsanwaltschaft.

Dennoch ist die BaFin-Mitteilung ein behördlich gesicherter Beleg unerlaubten Betriebs. Dieser Beleg kann unmittelbar in eine Strafanzeige und zivilrechtliche Klageschrift eingebettet werden. Folglich reicht der BaFin-Befund für den zivilrechtlichen Klageweg nach § 823 Abs. 2 BGB i. V. m. § 32 KWG sowie nach § 826 BGB als Ausgangspunkt regelmäßig aus.

Welche forensischen Ansatzpunkte ergeben sich für Geschädigte?

Der primäre forensische Ansatzpunkt liegt in der Zahlungskette. Wer Geld per Banküberweisung an die Domains überwiesen hat, hat dabei einen Empfänger genutzt, der bei einer Bank ein Konto unterhält. Diese Empfängerkonten sind identifizierbar. Falls Ihre Hausbank beim Ausführen der Überweisung erkennbare Risikosignale ignoriert hat, kommt folglich eine Haftung nach § 280 BGB in Betracht.

Soweit Gelder in Kryptowährungen konvertiert wurden, ermöglicht Blockchain-Forensik eine lückenlose Transaktionsverfolgung. Ein resultierender Tracing-Report dient sowohl als Beweismittel im Strafverfahren als auch als Grundlage eines Vermögensarrests nach §§ 111b, 111e StPO. Eine Übersicht zu ähnlichen BaFin-Warnfällen finden Sie unter kryptoschaden.de/scam-broker-warnungen-uebersicht/. Ebenso empfiehlt sich der Fachbeitrag Erste Stunden nach Erkennen eines Krypto-Betrugs auf anwalt.de.

Was bedeutet das für Personen mit Kontakt zu helixapp?

Wenn Sie über helixapp[.]de oder eine der verbundenen Domains Geld investiert haben und nun keine Auszahlung erhalten, gilt als vorrangige Maßnahme: Sichern Sie alle Belege — Transaktionsnachweise, Screenshots des Dashboards und jede Kommunikation. Erstatten Sie anschließend Strafanzeige bei Ihrer Polizeidienststelle. Informieren Sie außerdem Ihre Hausbank schriftlich. Leisten Sie hingegen keine weiteren Zahlungen — Aufforderungen zu Steuerfreigaben oder Compliance-Gebühren sind ein sicheres Erkennungszeichen laufender Folgebetrugshandlungen.

Ob Rückforderungsansprüche gegen Banken oder Zahlungsdienstleister bestehen, hängt von den konkreten Transaktionsumständen ab. Ansprüche nach §§ 675u, 675v BGB sowie § 280 BGB kommen in Betracht, sofern involvierte Intermediäre erkennbare Betrugsmerkmale ignorierten. Näheres erklärt der Fachbeitrag zur Rückforderung von Kryptowerten bei unerlaubten Anbietern auf anwalt.de.

Anna Orlowa, LL.M., Rechtsanwältin und Fachanwältin für Bank- und Kapitalmarktrecht, zertifizierte Spezialistin für Kryptowerte und Steuern