Tresorwacht: FMA-Warnung – was dahintersteckt

Tresorwacht steht seit dem 3. Juni 2026 auf der öffentlichen Investorenwarnung der österreichischen Finanzmarktaufsicht. Wer nach Erfahrungen mit Tresorwacht oder einer blockierten Auszahlung sucht, findet hier die rechtliche Einordnung und die forensischen Ansatzpunkte.

Der Anbieter tritt unter tresorwacht[.]com auf und gibt als Kontaktadresse support@trezorwacht[.]com an. Bereits die Diskrepanz zwischen der Domain-Schreibweise und der E-Mail-Domain ist ein bekanntes Merkmal dubioser Anbieter. Die FMA hat am 3. Juni 2026 festgestellt, dass Tresorwacht Wertpapierdienstleistungen in Österreich erbringt, ohne die hierfür erforderliche Konzession nach dem Wertpapieraufsichtsgesetz 2018 (WAG 2018) zu besitzen. Daher ist erhöhte Vorsicht geboten, sobald Gelder über diesen Anbieter investiert wurden.

Sie suchen vielleicht gerade nach „Tresorwacht Erfahrungen“ oder „Auszahlung blockiert“. Diese Suchen enden häufig dort, wo ein angeblicher Account-Manager neue Freigabe-Gebühren verlangt. Zudem wechseln solche Anbieter die Kontaktdaten, sobald eine behördliche Sperre bekannt wird. Deshalb gehört der Fall in eine geordnete rechtliche Prüfung.

Wovor warnt die FMA zu Tresorwacht?

Die Warnung benennt Tresorwacht als Anbieter, der ohne die erforderliche WAG-Konzession tätig ist. Konkret fehlt die Erlaubnis zur Ausführung von Aufträgen für Rechnung von Kunden gemäß § 3 Abs. 2 Z 6 WAG 2018. Daher fehlt dem Unternehmen die aufsichtsrechtliche Grundlage für jede Wertpapierdienstleistung. Die Rechtsgrundlage für die Veröffentlichung der Warnung ist § 92 Abs. 11 WAG 2018, der der FMA die Kompetenz zum Schutz des Anlegerpublikums einräumt.

Wer im EWR konzessionierte Wertpapierdienstleistungen grenzüberschreitend anbietet, benötigt entweder eine eigene Zulassung oder eine sogenannte Passporting-Notification. Der Anbieter hat nach dem Stand der FMA-Veröffentlichung keinerlei solche Notifizierung vorgelegt. Folglich ist der Hinweis auf einen angeblichen Sitz in den Niederlanden aufsichtsrechtlich ohne Bedeutung und ersetzt eine Lizenz nicht.

Welche Erlaubnislücke zeigt die Warnung zu Tresorwacht?

Die Aufnahme in die FMA-Investorenwarnung signalisiert ein vollständiges Konzessionsdefizit. Das Unternehmen wurde weder von der FMA noch von einer anderen europäischen Aufsichtsbehörde geprüft oder zugelassen. Deshalb greift kein österreichisches oder europäisches Anlegerentschädigungssystem. Zudem unterliegt das Unternehmen keinerlei Verhaltens- und Informationspflichten, die konzessionierten Wertpapierfirmen gegenüber ihren Kunden obliegen.

Für deutschsprachige Anlegerinnen und Anleger ergibt sich daraus: Eine zivilrechtliche Inanspruchnahme stützt sich nicht auf das WAG, sondern auf das deutsche Bereicherungs- und Deliktsrecht. Daher rücken die kontoführenden Banken, genutzten Zahlungsdienstleister und die Struktur der Überweisungskette in den Vordergrund. Folglich verlagert sich die Prüfung hin zu deutschen Rückforderungsansprüchen nach §§ 812 ff. BGB sowie §§ 675u, 675x BGB.

Was stellt die Behörde fest – und was nicht?

Die FMA bestätigt das Fehlen der WAG-Konzession und die unerlaubte Tätigkeit im Wertpapierdienstleistungsbereich. Sie äußert sich jedoch nicht zu konkreten Schadenshöhen, einzelnen Betroffenen, Wallets oder Hintergrundpersonen. Solche Feststellungen lassen sich nur im konkreten Einzelmandat ermitteln. Außerdem enthält die Warnung keine strafrechtliche Einordnung; eine solche obliegt den Strafverfolgungsbehörden auf Basis von § 263 StGB.

Die unterschiedliche Schreibweise von Domain und E-Mail-Adresse (tresorwacht[.]com versus trezorwacht[.]com) erschwert gezielt die Rückverfolgung. Dieses Muster ist allgemein bekannt, jedoch nicht Gegenstand der konkreten FMA-Feststellung. Trotzdem fließt es als Erfahrungswert in die anwaltliche Fallprüfung ein und erfordert eine sorgfältige Dokumentation aller Korrespondenzwege.

Welche forensischen Ansatzpunkte ergeben sich?

Erster Ansatz ist die saubere Beweissicherung. Sie umfasst Screenshots des Auftritts von tresorwacht[.]com, vollständige Kontoauszüge, Überweisungsbelege, E-Mails von beiden E-Mail-Domains und Chat-Protokolle. Außerdem gehören Whois-Auszüge beider Domains sowie ein Screenshot der FMA-Warnlistenabfrage dazu. Diese Unterlagen tragen jeden weiteren Schritt.

Zweiter Ansatz ist die Zahlungswegs-Analyse. Daher kommt es darauf an, jede Transaktion in Empfänger, Bank, IBAN oder Karte aufzuschlüsseln. Auf dieser Grundlage lassen sich Rückrufe nach §§ 675u, 675x BGB, Chargeback-Verfahren und eventuelle CASP-Anfragen koordinieren. Außerdem prüft die Kanzlei einen zivilrechtlichen Arrest nach §§ 916, 917 ZPO. Zudem kommt bei niederländischen Bankverbindungen eine europäische Kontopfändung nach der EuKoPfVO in Betracht.

Wer parallel zu dieser FMA-Eintragung weitere Vergleichsfälle einsehen möchte, findet in unserer laufenden Warnungs-Übersicht auf kryptoschaden.de weitere aktuelle Fälle aus dem DACH-Raum. Zudem zeigt der Rechtstipp zu den ersten Stunden nach Erkennen eines Krypto-Betrugs die zeitkritischen Weichenstellungen. Daher lohnt sich ein paralleler Blick in beide Quellen.

Was bedeutet das für Personen mit Kontakt zu Tresorwacht?

Sie sollten den Fall nicht selbst eskalieren, sondern zunächst alle Unterlagen sichern und rechtlich prüfen lassen. Außerdem ist gegenüber jeder weiteren Kontaktaufnahme durch angebliche Rückgewinnungsdienste Zurückhaltung geboten. Daher empfiehlt sich die Koordination aller nächsten Schritte durch eine spezialisierte Kanzlei. Folglich liegt die Verwertung der Beweismittel in einer Hand.

Je früher die Schritte eingeleitet werden, desto eher greifen die zeitkritischen Rechtshebel. Deshalb sind die ersten 48 bis 72 Stunden entscheidend. Der Rechtstipp zur Rückforderung bei unerlaubten Anbietern beschreibt die zivilrechtlichen Anker für Fälle dieser Art. Außerdem folgt die forensische Spurensicherung einem geordneten Ablauf, der mandatsspezifisch ausgearbeitet wird.

Anna Orlowa, LL.M., Rechtsanwältin und Fachanwältin für Bank- und Kapitalmarktrecht, zertifizierte Spezialistin für Kryptowerte und Steuern