iron-cap.com Warnung: Was der CBI-Eintrag konkret bedeutet
Die Central Bank of Ireland hat iron-cap.com als Klon der lizenzierten AGF International Advisors Company Limited eingestuft. Für Betroffene entscheidet die saubere Identitätsprüfung über die weitere Anspruchslage.
Stand: 13. Juli 2026
Was hat die Central Bank of Ireland zu iron-cap.com veröffentlicht?
Die Central Bank of Ireland (CBI) führt eine öffentliche Liste sogenannter „unauthorised firms“ und „clone firms“. Am 13. Juli 2026 wurde dort ein Auftritt unter den Bezeichnungen „Iron-cap“ bzw. „IRONCAP“ mit der Domain iron-cap[.]com als Klon der lizenzierten Gesellschaft AGF International Advisors Company Limited aufgenommen. Die CBI weist Anleger ausdrücklich darauf hin, dass der aktuelle Auftritt weder mit der lizenzierten Muttergesellschaft noch mit deren tatsächlichen Kontaktdaten in Verbindung steht.
Ein solcher Clone-Eintrag ist im Kern eine Identitätsfeststellung: Die Aufsichtsbehörde stellt fest, dass eine reale, lizenzierte Firma existiert – und dass der beanstandete Auftritt deren Namen, Registrierungsnummern oder Adressdaten missbräuchlich verwendet, ohne selbst über eine Erlaubnis zu verfügen. Das ist rechtlich etwas anderes als eine reine „unauthorised“-Warnung ohne Bezug zu einer echten Gesellschaft.
Warum ist die Unterscheidung Klon vs. Original für Betroffene entscheidend?
Für die anwaltliche Fallanalyse ist die Klon-Konstellation der wichtigste Ankerpunkt. Wer meint, mit „AGF International Advisors“ Geschäfte gemacht zu haben, muss zunächst klären, mit welcher Rechtsträgerschaft er tatsächlich in Kontakt stand. Die echte AGF International Advisors Company Limited hat eine irische Zulassung, verwendet ihre offiziellen Kanäle und wird in der CBI-Datenbank als beaufsichtigte Firma geführt. Der Klon iron-cap[.]com verwendet dagegen einen anderen Domainnamen, häufig andere Bankverbindungen und in aller Regel keine der offiziellen Kontaktwege der Originalgesellschaft.
Für die rechtliche Bewertung heißt das: Ansprüche gegen die echte AGF sind so gut wie ausgeschlossen, weil zwischen ihr und dem Anleger nie eine Vertragsbeziehung entstanden ist. Ansprüche richten sich stattdessen gegen die Betreiber des Klons, gegen beteiligte Zahlungsdienstleister und gegebenenfalls gegen die Banken, die Zahlungen für den Klon vereinnahmt haben.
Woran erkenne ich, ob mein Kontakt tatsächlich der Klon war?
Typische Indizien für die Klon-Zuordnung sind erstens die verwendete Domain und die E-Mail-Endung, zweitens die auf Verträgen oder Onboarding-Formularen angegebene Anschrift, drittens die Bankdaten und Kryptoadressen, an die Zahlungen geflossen sind, und viertens die Art der Kommunikation. Klon-Betreiber arbeiten häufig mit persönlichen „Beratern“ über Messenger, mit von der Original-Website abweichenden Telefonnummern und mit einer Kombination aus SEPA-Überweisungen und Krypto-Transfers, für die die echte AGF keine Grundlage hätte.
Wer den Verdacht hat, dem Klon aufgesessen zu sein, sollte alle Vertragsdokumente, Onboarding-E-Mails, Screenshots des Kundenbereichs und Zahlungsnachweise vollständig sichern. Diese Unterlagen sind später der Kern jeder Recovery-Strategie, weil sie die tatsächliche Gegenseite bestimmen und den Nachweis führen, dass der Anleger auf einen imitierten Auftritt vertraut hat.
Welche rechtlichen Anknüpfungspunkte ergeben sich in Deutschland?
Rechtlich stehen bei einer Klon-Konstellation drei Ebenen im Vordergrund. Erstens die zivilrechtliche Anspruchskette gegen die Betreiber und gegen mit ihnen verbundene Personen aus § 823 Abs. 2 BGB in Verbindung mit den einschlägigen aufsichtsrechtlichen Verbotsnormen. Zweitens die Haftung von Zahlungsdienstleistern nach § 675u BGB und § 675v BGB, wenn Zahlungen ohne wirksame Autorisierung ausgeführt oder Warnhinweise ignoriert wurden. Drittens die strafrechtliche Anzeige wegen Betrugs, Urkundenfälschung und ggf. Geldwäsche, die die Grundlage für parallele Vermögensarreste im In- und Ausland bilden kann.
Für Ansprüche gegen die kontoführenden Institute ist entscheidend, ob die Konten in Deutschland oder im EWR geführt wurden und wie die Bank auf die CBI-Warnung reagiert hat. Ist die Warnung zum Zahlungszeitpunkt öffentlich zugänglich gewesen, kann daraus in bestimmten Konstellationen eine bankinterne Prüfpflicht folgen, deren Verletzung anspruchsbegründend wirkt.
Wie geht eine anwaltliche Erstprüfung bei iron-cap.com konkret vor?
Eine tragfähige Erstprüfung folgt einer festen Reihenfolge. Am Anfang steht die vollständige Sichtung sämtlicher Kommunikationskanäle einschließlich technischer Metadaten wie Header und Zeitstempel. Danach wird die Zahlungshistorie in eine Zahlungsempfänger-Landkarte übersetzt: Wer stand rechtlich hinter jedem einzelnen Zahlungsempfänger, welche Rechtsordnung ist einschlägig, welche Fristen für Chargeback und Recall laufen. Erst dann wird die aufsichtsrechtliche Ebene ausgewertet, also die CBI-Warnung selbst und weitere internationale Einträge im [I-SCAN-Portal der IOSCO](https://www.iosco.org/i-scan/). Der methodische Rahmen für dieses Vorgehen ist im Beitrag [„Asset Recovery bei Krypto- und Kapitalschäden – Strategie statt Blindflug“ auf anwalt.de](https://www.anwalt.de/rechtstipps/asset-recovery-bei-krypto-und-kapitalschaeden-strategie-statt-blindflug-271946.html) ausführlich beschrieben.
Der Vorteil einer strukturierten Erstprüfung ist, dass sie die realistischen Recovery-Optionen sehr schnell sichtbar macht. In manchen Fällen ergibt sich eine belastbare Chance über Chargeback- und Recall-Verfahren, in anderen über eine Bankhaftungsargumentation, in wieder anderen über eine parallele Straf- und Zivilstrategie im Ausland. Eine belastbare Aussage dazu ist nur mit vollständigen Unterlagen möglich.
Wer über iron-cap[.]com oder unter dem Namen „Iron-cap“ bzw. „IRONCAP“ Kontakt hatte, sollte keine weiteren Zahlungen leisten und keine zusätzlichen Ausweis-, Konto- oder Zugangsdaten übermitteln, solange die Zuordnung zum Klon nicht geklärt ist. Zu prüfen sind insbesondere: die vollständige Kommunikation einschließlich technischer Metadaten, alle Zahlungsempfänger und deren Zuordnung, Chargeback- und Recall-Fristen bei den beteiligten Zahlungsdienstleistern sowie die Frage, ob im Verlauf Nachforderungen unter Vorwand von Steuern, AML oder Freischaltung erhoben wurden. Übermitteln Sie die vollständigen Unterlagen per E-Mail für eine strukturierte anwaltliche Fallanalyse.