SunPay M1: FMA-Warnung – was dahintersteckt

SunPay M1 steht seit dem 2. Juni 2026 auf der öffentlichen Warnliste der österreichischen Finanzmarktaufsicht. Wer nach Erfahrungen mit SunPay M1 oder einer blockierten Auszahlung sucht, findet hier die rechtliche Einordnung und die forensischen Ansatzpunkte.

SunPay M1 tritt unter sunpay-m1[.]com auf und bietet nach eigener Darstellung Zahlungsdienstleistungen an. Die FMA hat am 2. Juni 2026 öffentlich festgestellt, dass SunPay M1 Zahlungsdienste in Österreich erbringt, ohne die hierfür erforderliche Konzession nach dem Zahlungsdienstegesetz 2018 (ZaDiG 2018) zu besitzen. Daher ist erhöhte Vorsicht geboten, sobald Gelder über diesen Anbieter abgewickelt wurden.

Sie suchen vielleicht gerade nach „Auszahlung SunPay M1 geht nicht“ oder „SunPay M1 seriös“. Diese Suchanfragen enden häufig dort, wo ein angeblicher Support-Mitarbeiter neue Freigabe-Schritte verlangt, bevor eine Überweisung zurückkommt. Zudem wechseln solche Auftritte die Domain, sobald eine behördliche Sperre droht. Deshalb gehört der Fall in eine geordnete rechtliche Prüfung.

Wovor warnt die FMA zu SunPay M1?

Die Warnung benennt SunPay M1 als Anbieter, der ohne die erforderliche ZaDiG-Konzession tätig ist. Daher fehlt dem Unternehmen die aufsichtsrechtliche Grundlage für die Erbringung von Zahlungsdienstleistungen in Österreich. Die Behörde stellt ausdrücklich fest, dass keine gültige Konzession vorliegt. Eine eigenständige Bewertung als Betrug enthält die Warnung jedoch nicht.

Wer in Österreich Zahlungsdienstleistungen anbietet, benötigt eine Konzession nach § 6 ZaDiG 2018. Diese Norm setzt u. a. eine eingehende Eignungsprüfung der Geschäftsleitung sowie ausreichende Eigenmittel voraus. Außerdem unterliegen konzessionierte Zahlungsinstitute der laufenden FMA-Aufsicht. Folglich liegt der Auftritt nach der behördlichen Darstellung außerhalb dieses Rahmens.

Welche Erlaubnislücke zeigt die Warnung zu SunPay M1?

Die Aufnahme in die FMA-Warnliste signalisiert ein klares Konzessionsdefizit. Das Unternehmen wurde nicht von der FMA geprüft, unterliegt keiner laufenden Aufsicht und ist in keinem der europäischen Konzessionsregister eingetragen. Deshalb greift der österreichische und europäische Einlegerschaftsschutz nicht. Zudem entfalten keine aufsichtsrechtlichen Verhaltens- und Sorgfaltspflichten ihre Schutzwirkung zugunsten der Nutzer.

Für deutschsprachige Anlegerinnen und Anleger ergibt sich daraus: Eine zivilrechtliche Inanspruchnahme stützt sich nicht auf österreichisches Zahlungsdiensterecht, sondern auf das deutsche Bereicherungs-, Delikts- und Zahlungsdiensterecht. Daher rücken die kontoführenden Banken, Zahlungsdienstleister und beteiligten Intermediäre in den Vordergrund. Folglich verlagert sich die Prüfung auf die deutschen Rückforderungsansprüche nach §§ 675u, 675x BGB.

Was stellt die Behörde fest – und was nicht?

Die FMA bestätigt das Fehlen der ZaDiG-Konzession und die unerlaubte Tätigkeit im Zahlungsdienstleistungsbereich. Sie äußert sich jedoch nicht zu konkreten Schadenshöhen, einzelnen Betroffenen, Transaktionsdetails oder personellen Hintergründen. Solche Tatsachen lassen sich nur im konkreten Einzelmandat ermitteln. Außerdem enthält die Warnung keine strafrechtliche Bewertung; eine solche obliegt den Strafverfolgungsbehörden auf Basis von § 263 StGB bzw. §§ 146 ff. öStGB.

Verhaltensmuster wie verzögerte Rückzahlungen, vorgeschobene Compliance-Gebühren vor Freigabe und die Nutzung wechselnder Kontaktdaten treten in Fällen dieser Kategorie häufig auf. Diese Muster sind allgemein bekannt, jedoch nicht Gegenstand der konkreten FMA-Feststellung. Trotzdem fließen sie als Erfahrungswerte in die anwaltliche Fallprüfung ein.

Welche forensischen Ansatzpunkte ergeben sich?

Erster Ansatz ist die saubere Beweissicherung. Sie umfasst Screenshots aller bekannten Auftritte von sunpay-m1[.]com, vollständige Kontoauszüge, Überweisungsbelege, E-Mails und Chat-Protokolle. Außerdem gehören ein Whois-Auszug der genutzten Domains sowie ein Screenshot der FMA-Warnlistenabfrage dazu. Diese Unterlagen tragen jeden weiteren Schritt.

Zweiter Ansatz ist die Zahlungswegs-Analyse. Daher kommt es darauf an, jede Transaktion in Empfänger, Bank, IBAN oder Karte aufzuschlüsseln. Auf dieser Grundlage lassen sich Rückrufe nach §§ 675u, 675x BGB, Chargeback-Verfahren und Anfragen bei Zahlungsdienstleistern koordinieren. Außerdem prüft die Kanzlei einen zivilrechtlichen Arrest nach §§ 916, 917 ZPO. Zudem kommt bei grenzüberschreitenden Zahlungsströmen eine internationale Rechtshilfe in Betracht.

Wer parallel zur FMA-Eintragung weitere Vergleichsfälle einsehen möchte, findet in unserer laufenden Warnungs-Übersicht auf kryptoschaden.de weitere aktuelle Fälle aus dem DACH-Raum. Zudem zeigt der Rechtstipp zu den ersten Stunden nach Erkennen eines Krypto-Betrugs die zeitkritischen Weichenstellungen. Daher lohnt sich ein paralleler Blick in beide Quellen.

Was bedeutet das für Personen mit Kontakt zu SunPay M1?

Sie sollten den Fall nicht selbst eskalieren, sondern zunächst alle Unterlagen sichern und rechtlich prüfen lassen. Außerdem ist gegenüber jeder weiteren Kontaktaufnahme durch angebliche Rückgewinnungsdienste Zurückhaltung geboten. Daher empfiehlt sich die Koordination der nächsten Schritte durch eine spezialisierte Kanzlei. Folglich liegt die Verwertung der Beweismittel in einer Hand.

Je früher die Schritte eingeleitet werden, desto eher greifen die zeitkritischen Rechtshebel. Deshalb sind die ersten 48 bis 72 Stunden entscheidend. Der Rechtstipp zur Rückforderung bei unerlaubten Anbietern beschreibt die zivilrechtlichen Anker für Fälle dieser Art. Außerdem folgt die forensische Spurensicherung einem geordneten Ablauf, der mandatsspezifisch ausgearbeitet wird.

Anna Orlowa, LL.M., Rechtsanwältin und Fachanwältin für Bank- und Kapitalmarktrecht, zertifizierte Spezialistin für Kryptowerte und Steuern