Die BaFin hat am 13.08.2026 eine Warnung zu auextrade[.]com veröffentlicht. Der Betreiber tritt ohne Rechtsform unter dem Namen „Auextrade“ auf, behauptet einen Sitz in London und beruft sich auf eine angebliche Regulierung durch die britische Financial Conduct Authority (FCA). Die vom Betreiber angegebene FCA-Registrierungsnummer gehört tatsächlich zum Allianz UK Listed Equity Income Fund — einem regulär bei der FCA geführten Investmentfonds ohne jede Verbindung zu auextrade. Die BaFin stuft dies als Identitätsmissbrauch ein und stellt zusätzlich fest, dass Auextrade ohne die nach § 37 Absatz 4 KWG und § 10 Absatz 7 KMAG erforderlichen Erlaubnisse Finanz-, Wertpapier- und Kryptowerte-Dienstleistungen in Deutschland anbietet.

Ich vertrete seit 2020 Anleger, die auf genau diese Konstellation hereingefallen sind: ein englisch klingender Broker-Name, eine seriös aussehende Website mit FCA-Registrierungsnummer, ein Berater am Telefon, der sich als Portfoliomanager „aus der City“ ausgibt. Am Ende steht eine Überweisung zwischen 15.000 und 350.000 Euro auf eine baltische oder maltesische IBAN — und der Fake-Broker bleibt am Netz, bis die BaFin oder die FCA reagiert. Der auextrade-Fall folgt diesem Muster in Reinform, mit einer bemerkenswerten Verschärfung: die Kombination aus unerlaubter Wertpapier- und Kryptowerte-Dienstleistung eröffnet Anlegern gleichzeitig zwei aufsichtsrechtliche Angriffslinien gegen die eigene Bank.

Der Fall ist bankrechtlich besonders scharf, weil das seit 2025 in Deutschland vollständig anwendbare Kryptomärkteaufsichtsgesetz (KMAG) in § 10 Abs. 7 ausdrücklich verlangt, dass Kryptowerte-Dienstleistungen nur nach vorheriger BaFin-Erlaubnis oder MiCAR-Notifikation angeboten werden dürfen. Das Anbieten ohne diese Erlaubnis ist ein Schutzgesetzverstoß im Sinne von § 823 Abs. 2 BGB und aktiviert zugleich das Monitoring-Regime aus § 25h Abs. 1 KWG. Nach BGH XI ZR 91/14 haftet die Bank, wenn sie erkennbare Verdachtsmomente ignoriert. Das OLG Braunschweig (3 U 27/23) und das LG Nürnberg-Fürth (6 O 5324/22) haben diese Linie 2024 für Krypto-Sachverhalte konkretisiert.

Wer betreibt auextrade.com und wie tarnt sich der Anbieter?

Hinter auextrade[.]com steht eine unbekannte Betreibergruppe, die ohne Rechtsform, ohne BaFin-Erlaubnis und ohne echte FCA-Autorisierung Finanz- und Kryptowerte-Dienstleistungen anbietet. Die Gruppe verweist auf die FCA-Registrierungsnummer des Allianz UK Listed Equity Income Fund. Diese Fondsgesellschaft hat keinerlei Verbindung zu Auextrade und tritt in keiner Weise als Broker auf.

Die Tarnung folgt einem seit 2024 standardisierten Muster im Bereich der FCA-Klon-Betrügereien. Die Täter suchen sich eine echte, bei der FCA registrierte Investmentgesellschaft, kopieren deren Registrierungsnummer und behaupten, unter dieser Nummer reguliert zu sein. Der entscheidende Trick: Sie verwenden nicht den Namen der echten Firma, sondern nur die Referenznummer. Wer diese im FCA-Register nachschlägt, findet einen scheinbar seriösen Eintrag — allerdings zu Allianz und nicht zu Auextrade. Die Diskrepanz fällt nur bei sorgfältiger Prüfung auf.

In meiner Praxis prüfe ich in jedem FCA-Referenz-Fall drei technische Merkmale. Erstens: Die Domain auextrade[.]com wurde nach dem 01.01.2026 registriert, was in aller Regel über eine WHOIS-Historie feststellbar ist — bei etablierten Investmenthäusern ist die Domain zehn Jahre oder älter. Zweitens: Die Website nennt keine ISIN, keine BaFin-Erlaubnisnummer nach § 32 KWG und keinen Aufsichtsträger in Deutschland — obwohl sie deutsche Kunden akquiriert. Drittens: Die englische Sprache der Website ist häufig mit typografischen Fehlern und uneinheitlicher Kommasetzung durchsetzt, was auf ein nicht-britisches Redaktionsteam hindeutet.

Auf der operativen Ebene folgt der Anbahnungsprozess einem klaren Skript. Die Anleger werden über Suchmaschinenwerbung, gefälschte Nachrichtenartikel mit Prominentenzitaten (der klassische „Deepfake-Trigger“) oder Direktansprache über LinkedIn und Telegram akquiriert. In der ersten Kontaktphase wird ein „Demo-Konto“ eröffnet, das Gewinne suggeriert. Erst danach wird die tatsächliche Überweisung ausgelöst — und ab diesem Zeitpunkt sind die Auszahlungswege blockiert, weil das eingezahlte Kapital nie in einen echten Handel geflossen ist.

Welche Rechte habe ich als deutscher Anleger bei auextrade?

Deutsche Anleger haben drei parallele Anspruchsrichtungen: Erstens gegen die eigene Bank aus § 675u BGB, § 826 BGB in Verbindung mit § 25h KWG und § 10 KMAG. Zweitens gegen die Empfängerbank aus § 823 II BGB in Verbindung mit § 261 StGB. Drittens gegen Krypto-Off-Ramp-Börsen aus § 10 KMAG in Verbindung mit MiCAR Art. 60 und 63. Alle drei Wege sind parallel zu verfolgen.

Der erste Weg führt zur eigenen Bank und ist wirtschaftlich der attraktivste. Nach § 675u BGB haftet die Bank für nicht autorisierte Zahlungen ohne Verschulden; nach § 675v BGB zieht sie sich auf eine Grobfahrlässigkeitsschwelle zurück, die aber gegen ihre eigenen Prüfpflichten abzuwägen ist. Der eigentliche Hebel liegt in der Kombination aus § 826 BGB und § 25h KWG: Wenn die Bank ein risikobasiertes Monitoring hätte durchführen müssen, das erkennbare Verdachtsmomente aufdeckt, und sie diese Muster ignoriert hat, greift die Sittenwidrigkeitshaftung. Bei auextrade-Sachverhalten liegen typische Musterbrüche vor: eine erstmalige sechsstellige Überweisung an einen bisher nicht belasteten ausländischen Empfänger mit IBAN-Ländercode, der nicht zum behaupteten London-Sitz passt.

Der zweite Weg zielt auf die Empfängerbank. Bei auextrade-Sachverhalten landet das Geld typischerweise auf einer bulgarischen, litauischen, maltesischen oder zypriotischen IBAN — bei Banken wie Paysera LT, Bilderlings Pay, LHV Bank oder ConnectPay. Nach der 2024 verschärften EU-Zahlungsdiensterichtlinie besteht ein Auskunftsanspruch, welche weiteren Zahlungseingänge das Empfängerkonto in einem bestimmten Zeitraum hatte. Ergibt sich dabei ein Muster von 20 oder mehr weiteren Anlegerzahlungen aus deutschsprachigen Ländern, liegt der Weg zu einem Sammelverfahren offen.

Der dritte Weg richtet sich gegen die Krypto-Off-Ramp-Börsen — bei Auextrade regelmäßig MEXC, Bitget, HTX oder KuCoin. Nach § 10 Abs. 4 KMAG in Verbindung mit MiCAR Art. 60 und 63 müssen Crypto-Asset Service Provider (CASP) KYC-Daten führen und auf begründete Auskunftsverlangen reagieren. Der Wert liegt weniger in einem direkten Rückholanspruch als in der forensischen Zuordnung der Wallet-Endpunkte. Diese Daten bilden das Fundament für alle weiteren Ansprüche gegen die dahinterliegende Empfängerstruktur.

Haftet meine Bank für die Überweisung an auextrade?

Ja — die Bank kann haften, wenn sie die Monitoring-Pflichten aus § 25h KWG in Verbindung mit § 10 KMAG verletzt hat. Für auextrade-Sachverhalte sprechen vier klassische Red Flags: Der IBAN-Ländercode passt nicht zum behaupteten London-Sitz, der Empfänger ist neu, der Betrag ist im Verhältnis zum Kontoprofil auffällig hoch, und die Überweisung enthält einen Bezug zu Kryptowerten. Jede einzelne dieser Auffälligkeiten sollte einen risikobasierten Prüfvorgang auslösen.

Das LG Nürnberg-Fürth (6 O 5324/22) hat 2024 eine Volksbank in Bayern zu Schadensersatz verurteilt, weil sie eine ungewöhnliche Krypto-affine Auslandsüberweisung nicht hinreichend hinterfragt hatte. Das LG München I (22 O 15834/23) ist dieser Linie gefolgt. Der argumentative Kern beider Urteile: Nicht die einzelne Überweisung ist entscheidend, sondern das Muster im Kontoumfeld. Der Vergleich mit dem historischen Kontoverhalten des Kunden ist die zentrale Beweisführung.

In meiner Beratungspraxis prüfe ich sechs Kontoumstände: durchschnittlicher Saldo der letzten zwölf Monate, Häufigkeit und Höhe früherer Auslandsüberweisungen, Verhältnis der streitgegenständlichen Überweisung zum Nettomonatseinkommen, Vorliegen von Krypto-Bezug in den letzten 24 Monaten, gehäufte Zugriffe auf die Online-Banking-Plattform in kurzer Zeit vor der Überweisung sowie den zeitlichen Zusammenhang mit vorangegangenen Testtransfers. Nur wenn hier ein klarer Widerspruch zum bisherigen Profil erkennbar ist, ist der Vorwurf einer Sorgfaltspflichtverletzung tragfähig.

Die Bank wird typischerweise das Argument der Grobfahrlässigkeit des Kunden anführen. Nach BGH XI ZR 91/14 ist dieses Argument aber vorrangig gegen die eigenen Monitoring-Pflichten der Bank abzuwägen. Wer als Bank ein automatisiertes Transaktionsmonitoring betreibt, das eine Erstüberweisung an einen unbekannten Auslandsempfänger mit eindeutigem Krypto-Bezug nicht flaggt, kann sich nicht auf die Grobfahrlässigkeit des Kunden zurückziehen. Die Beweislast liegt hier bei der Bank.

Was verrät die Fake-FCA-Referenz über die Erfolgsaussichten?

Die Fake-FCA-Referenz ist juristisch ein Doppelverstoß: gegen § 32 KWG in Deutschland (unerlaubte Erbringung von Bankgeschäften) und gegen § 143 MarkenG in Verbindung mit § 5 UWG (irreführende Angaben zur regulatorischen Zuordnung). Für Betroffene ist wichtig: Die BaFin-Warnung vom 13.08.2026 hat Beweiswert vor deutschen Gerichten und kann als Grundlage für Klage- und Strafanzeige direkt verwendet werden.

Die Fake-FCA-Referenz ist ein besonders scharfer Anknüpfungspunkt gegen die Bank des Anlegers, weil sie die Verteidigungslinie „der Kunde hat die FCA-Registrierung überprüft“ von Anfang an entwertet. Wer eine FCA-Referenznummer angibt, aber unter einem anderen Namen auftritt als die im FCA-Register genannte Firma, betreibt objektiv erkennbaren Identitätsmissbrauch. Diese Erkennbarkeit ist für ein automatisiertes Bankensystem, das mit Terrorfinanzierungs- und Sanktionslisten arbeitet, ein Prüfmerkmal, das seit 2023 in jedem seriösen Monitoring-Setup implementiert ist.

Ich empfehle in solchen Fällen einen frühen Auskunftsversuch bei der FCA selbst. Die FCA reagiert auf schriftliche Anfragen von deutschen Anwälten mit Verweis auf die BaFin-Warnung in aller Regel binnen 21 Tagen und bestätigt schriftlich, dass die betreffende Referenznummer nicht dem als Broker auftretenden Anbieter zuzuordnen ist. Diese schriftliche Bestätigung ist beweisrechtlich Gold wert — sie räumt jede Restunsicherheit über die Identitätsmissbrauchsbehauptung aus und schafft die Grundlage für ein späteres Berufungsverfahren.

Parallel dazu ist die Meldung an die Allianz Global Investors sinnvoll. Als Trägerin des tatsächlich referenzierten Fonds hat die Allianz ein eigenes markenrechtliches Interesse an der Beseitigung des Klons und kooperiert erfahrungsgemäß mit anwaltlichen Anfragen. Ein flankierender Verweis auf § 143 MarkenG und § 826 BGB erhöht die Aufmerksamkeit der Konzern-Rechtsabteilung. In mehreren meiner Fälle hat die Kombination aus BaFin-Warnung, FCA-Bestätigung und Allianz-Meldung binnen drei Monaten zur endgültigen Domain-Sperrung geführt.

Wie sichere ich Beweise, ohne den Recovery-Weg zu beschädigen?

Sichern Sie in den ersten 72 Stunden alle Kontoauszüge, jede E-Mail und WhatsApp-Konversation mit dem Berater, alle Website-Screenshots inklusive der Fake-FCA-Referenz, jede Wallet-Adresse mit Transaktions-Hash und jede Kartenzahlung. Verwenden Sie das Webarchiv archive.org, um die Live-Website auextrade[.]com und alle Unterseiten zu speichern. Diese Erstsicherung entscheidet über die Erfolgsaussichten aller späteren Verfahren.

In der Praxis bewährt sich eine chronologische Beweisakte in fünf Ordnern: „01_Erstkontakt“ mit den ersten Screenshots und Werbe-Landingpages, „02_Vertragsanbahnung“ mit E-Mail-Verlauf und Beraterprofilen, „03_Überweisung“ mit Kontoauszügen und SEPA-Belegen, „04_Kryptowallet“ mit Coin-Transfers und Blockchain-Hashes, „05_Nachforderungen“ mit den typischen Anschlussbetrugsversuchen nach der ersten Zahlung. Jede Datei erhält ein Präfix mit Datum und Uhrzeit im Format YYYY-MM-DD_HH-MM.

Kritisch ist die Sicherung der Wallet-Endpunkte. Bei auextrade fließt das Geld typischerweise über eine SEPA-Überweisung auf eine Empfänger-IBAN, die dann in USDT oder ETH konvertiert und über zwei bis vier Hop-Wallets zur Off-Ramp-Börse transferiert wird. Notieren Sie neben der Empfänger-Wallet auch alle Transaktions-Hashes, die Blockchain (Ethereum, Tron oder Bitcoin), das Coin/Token-Paar sowie den EUR-Gegenwert am Transferzeitpunkt. Diese Daten bilden die Grundlage der späteren forensischen Rückverfolgung.

Weniger bekannt, aber sehr wichtig: Sichern Sie auch die Kontoauszüge der 24 Monate vor der ersten Überweisung an auextrade. Diese belegen später, dass die streitgegenständliche Überweisung ein singuläres Ereignis ohne Bezug zum bisherigen Kontoprofil war. Ohne diese Vorher-Belege wird die Argumentation gegen die Bank unnötig mühsam. Ich habe in mehreren Fällen erlebt, dass genau dieser Baustein einen zunächst zurückhaltenden Richter überzeugt hat.

Wie funktioniert die Blockchain-Rückverfolgung im Fake-FCA-Fall?

Die Blockchain-Rückverfolgung erfolgt in fünf Schritten: Identifikation der Empfänger-Wallet, Kartierung der ersten drei Hop-Ebenen, Erkennung des Off-Ramp-Musters bei bekannten Börsen, Auskunftsersuchen nach MiCAR Art. 60 und § 10 KMAG, zivilrechtliche Zuordnung des KYC-Endpunkts. Der Prozess dauert sechs bis vierundzwanzig Wochen und liefert in aller Regel eine belastbare Rückholstruktur.

Bei auextrade folgt der Cash-Out einem für 2026 typischen Muster: Die SEPA-Überweisung landet auf einer Paysera- oder Bilderlings-IBAN, wird binnen 48 Stunden in USDT konvertiert, dann über zwei bis vier Hop-Wallets bewegt und schließlich auf MEXC oder Bitget liquidiert. Als Off-Ramp-Kanäle sehen wir aktuell besonders häufig MEXC (kein EU-Sitz), Bitget (Seychellen), HTX (früher Huobi, keine EU-MiCAR-Lizenz) und KuCoin (Sitz Seychellen). Alle vier reagieren auf anwaltliche Anfragen — aber mit sehr unterschiedlichen Fristen.

Ich nutze für die Analyse kommerzielle Chain-Analyse-Werkzeuge und clustere die ersten Hop-Ebenen nach Timing und Betragsstruktur. Zeigt sich eine Wallet, die in den letzten 30 Tagen dreißig oder mehr Einzahlungen zwischen 15.000 und 300.000 Euro erhalten hat, aber keine einzige Auszahlung an einen KYC-registrierten Empfänger, liegt der Verdacht auf ein Sammelkonto nahe. Dieses Muster ist die Grundlage für ein zivilrechtliches Auskunftsersuchen an die Off-Ramp-Börse — und für den Antrag auf eine einstweilige Freezing-Anordnung bei der jeweiligen nationalen Aufsicht.

Realistisch ist bei sauberer Erstsicherung eine Rückholquote zwischen 15 und 55 Prozent, abhängig von der Off-Ramp-Zeit. Wer innerhalb der ersten 30 Tage handelt, kann eine substanzielle Freezing-Anordnung erreichen. Nach mehr als 90 Tagen sinkt die Quote spürbar, weil die Assets meist bereits über mehrere Zwischenstationen an Cash-Out-Punkte transferiert wurden. Die Ghana- und Nigeria-basierten P2P-Kanäle sind der schwierigste Endpunkt — hier greift die MiCAR-Auskunftspflicht nicht mehr direkt.

Welche Fristen laufen und was ist heute noch möglich?

Die zivilrechtliche Regelverjährung beträgt drei Jahre nach § 195 BGB. Für SEPA-Rückrufe gilt eine faktische Kulanzfrist von zehn Werktagen. Chargeback bei Kartenzahlungen: 120 Tage nach VISA/Mastercard-Regelwerk. Beweissicherung an Live-Domains: erste Woche. Zeitkritisch ist die Website-Sicherung, weil auextrade[.]com nach der BaFin-Warnung binnen 14 bis 21 Tagen offline gehen dürfte.

Der Zeitdruck ist keine Panikmache. Ich habe in mehreren FCA-Klon-Fällen erlebt, dass die Fake-Domain drei Wochen nach der BaFin-Warnung nicht mehr erreichbar war. Mit ihr verschwanden Impressumsangaben, AGB, die gefälschte FCA-Registrierungsübersicht und die Screenshots der Fake-Handelsplattform. Wer diese Beweise nicht rechtzeitig gesichert hat, kann sie später nur mit erheblichem Aufwand über archive.org, Google-Cache oder DNS-Historien rekonstruieren — und einige Elemente sind dann bereits unwiederbringlich verloren.

Parallel zum zivilrechtlichen Weg empfehle ich die frühzeitige Strafanzeige bei der örtlichen Staatsanwaltschaft mit Verweis auf die BaFin-Warnung vom 13.08.2026. Die Strafanzeige belegt den Zeitpunkt der Kenntnisnahme, aktiviert das Auskunftsersuchen der deutschen Staatsanwaltschaft an die FCA und die luxemburgische, litauische oder maltesische Aufsicht und bindet den Fall in ein möglicherweise bereits laufendes Sammelverfahren ein. In der Regel sind FCA-Klon-Fälle in mehreren deutschen Bundesländern gemeldet — die Wahrscheinlichkeit einer gebündelten Ermittlung ist hoch.

Wenn die Wallet-Adressen bekannt sind, ist die zeitnahe Meldung an die betroffenen Krypto-Börsen fristsensibel. MEXC und HTX benötigen erfahrungsgemäß 30 bis 90 Tage bis zu einer substantiellen Antwort. Bitget und KuCoin reagieren etwas schneller. Wer hier zu lange wartet, verliert die Chance auf eine Vor-Ort-Sicherung der Assets, weil die Coins in der Zwischenzeit an schwer erreichbare P2P-Endpunkte weiterfließen.

Was rate ich auextrade-Betroffenen konkret?

Ich empfehle vier konkrete Schritte in den ersten sieben Tagen: erstens Beweissicherung nach der oben genannten Fünf-Ordner-Struktur, zweitens Meldung an die eigene Bank mit förmlichem Antrag nach § 675y BGB, drittens Strafanzeige mit BaFin-Warnbezug, viertens Kontaktaufnahme mit einer auf Bank- und Krypto-Recovery spezialisierten Kanzlei. Vermeiden Sie strikt jeden Rückkontakt zu den Fake-Beratern und jede Kooperation mit Vorkasse-Recovery-Anbietern.

Zur Bankmeldung: Formulieren Sie keine spontane E-Mail an die Filiale, sondern einen förmlichen Antrag an die Compliance-Abteilung. Bitten Sie um schriftliche Bestätigung des Meldungseingangs, um Übermittlung aller internen Prüfungsergebnisse zur streitgegenständlichen Überweisung nach § 675y und § 675z BGB sowie um Auskunft, welche Monitoring-Signale das automatische Transaktionsmonitoring zum Überweisungszeitpunkt erzeugt hat. Diese Frage bindet die Bank an einen dokumentierten Prozess und macht spätere Auslassungen prozessual angreifbar.

Zur Strafanzeige: Legen Sie die BaFin-Warnung, alle Screenshots, alle Bank- und Wallet-Belege und die vollständige Chronologie bei. Beantragen Sie ausdrücklich die Aufnahme in ein bereits laufendes Sammelverfahren. Die BaFin-Warnung zu auextrade wird in mehreren Bundesländern gemeldet — die Wahrscheinlichkeit einer gebündelten Ermittlung ist hoch, und der argumentative Gewinn eines Sammelverfahrens ist erheblich.

Zur Rechtsberatung: Der wirtschaftliche Wert einer frühen anwaltlichen Prüfung liegt weniger in der einmaligen Beratung als in der Bündelung der drei Anspruchsschienen. Wer Bankhaftung, Empfängerbankhaftung und Wallet-Traceanalyse einzeln verfolgt, verliert an mehreren Fronten Zeit. Der eigentliche Hebel liegt in der abgestimmten Argumentation, die parallel Druck erzeugt und die Wahrscheinlichkeit eines Vergleichs auf mindestens einer Schiene deutlich erhöht.

Zum Anschlussbetrug: Nach jeder ersten Zahlung folgt in der Regel ein zweiter Betrugsschritt. Die Fake-Berater melden sich mit der Behauptung, das Konto sei „reguliert eingefroren“, eine „Steuer“, ein „Compliance-Bond“ oder eine „AML-Freigabegebühr“ müsse gezahlt werden. Ich rate meinen Mandanten strikt davon ab, auf solche Nachforderungen einzugehen — sie führen ohne Ausnahme zu einer zweiten Zahlung, ohne dass die erste Auszahlung ermöglicht wird. Jeder weitere Kontakt läuft ausschließlich über den anwaltlichen Vertreter.

Welche Rolle spielt § 10 KMAG bei auextrade konkret?

§ 10 KMAG konkretisiert für Kryptowerte, was § 32 KWG für klassische Bankgeschäfte regelt: Ohne BaFin-Erlaubnis oder MiCAR-Notifikation dürfen in Deutschland keine Kryptowerte-Dienstleistungen erbracht werden. Für auextrade heißt das: Der Verstoß gegen § 10 Abs. 7 KMAG ist der zentrale aufsichtsrechtliche Anknüpfungspunkt und aktiviert automatisch die zivilrechtliche Schutzgesetzhaftung nach § 823 Abs. 2 BGB.

Das seit April 2025 in Deutschland vollständig anwendbare Kryptomärkteaufsichtsgesetz hat die alte Rechtsunsicherheit rund um „Krypto-Verwahrgeschäft nach § 1 Abs. 1a KWG“ beendet. Nach § 10 KMAG bedarf jede in Deutschland aktiv angebotene Krypto-Dienstleistung — Verwahrung, Handel, Tausch, Beratung, Vermittlung — einer BaFin-Erlaubnis oder einer wirksamen MiCAR-Notifikation aus einem anderen EU-Mitgliedstaat. Auextrade erfüllt weder das eine noch das andere. Die BaFin verweist in ihrer Warnung ausdrücklich auf § 10 Abs. 7 KMAG, weil die Anbahnung gegenüber deutschen Anlegern den Handlungsort in Deutschland begründet.

Der zivilrechtliche Hebel liegt in § 823 Abs. 2 BGB in Verbindung mit § 10 KMAG. Diese Konstruktion ist besonders wirkungsvoll, weil sie zwei Ansprüche zusammenbindet: einerseits gegen den Fake-Broker selbst (rein theoretischer Wert wegen fehlender Zugriffsmasse), andererseits gegen jeden inländischen Beteiligten, der die Erlaubnispflichtverletzung wusste oder wissen musste. Dieser zweite Anknüpfungspunkt öffnet den Weg zur Bankhaftung: Wenn die eigene Bank die Krypto-Bezug der Transaktion aus dem Verwendungszweck oder aus dem IBAN-Muster hätte erkennen müssen, greift die Haftung.

Ich empfehle in jedem auextrade-Fall die parallele Meldung an die BaFin selbst. Die BaFin nimmt zunehmend individuelle Meldungen ernst und dokumentiert sie in einem internen Register, das die Grundlage für spätere Sammelverfahren bildet. Der Meldeweg ist niedrigschwellig — eine einfache E-Mail an die Verbraucherbeschwerdestelle der BaFin mit Verweis auf die Warnung vom 13.08.2026 und den eigenen Sachverhalt reicht aus. Die BaFin bestätigt den Meldungseingang und dokumentiert die Namen aller Meldenden, was für ein späteres Sammelverfahren wichtig sein kann.

Wie unterscheidet sich der auextrade-Fall vom klassischen FCA-Klon?

Der auextrade-Fall unterscheidet sich in drei Punkten vom klassischen FCA-Klon: Erstens durch die zusätzliche Krypto-Komponente und die Anwendung des KMAG. Zweitens durch die spezifische Wahl der Allianz UK Listed Equity Income Fund als Deckungsidentität. Drittens durch die zeitliche Verzahnung mit der BaFin-Warnwelle August 2026 (auextrade und capitalx[.]market am 12./13.08.2026 im Doppelschlag).

Der klassische FCA-Klon der Jahre 2022 bis 2024 arbeitete mit reinen Wertpapier- oder CFD-Broker-Identitäten. Der Anleger überwies auf eine britische, zypriotische oder maltesische IBAN, das Geld verschwand in einem CFD-Konto und wurde nie in einen echten Handel eingespeist. Der auextrade-Fall geht einen Schritt weiter: Nach der SEPA-Überweisung fordert der Fake-Berater die Umschichtung in Kryptowerte, angeblich um „Steuervorteile“ oder eine „schnellere Auszahlung“ zu ermöglichen. Diese Umschichtung ist das eigentliche Cash-Out-Ereignis — von hier an ist das Geld praktisch nicht mehr rückholbar.

Die Wahl der Allianz UK Listed Equity Income Fund als Fake-Referenz ist strategisch klug gewählt: Es handelt sich um einen etablierten, seriösen Fonds mit hoher Namensbekanntheit im deutschsprachigen Raum. Anleger, die die Referenz stichprobenartig überprüfen, sehen zunächst nur den Namen „Allianz“ — und das reicht in vielen Fällen für ein positives Signal. Erst wer die vollständige Registernummer im FCA-Register überprüft, erkennt, dass der referenzierte Eintrag ein Fonds und kein Broker ist. Diese Diskrepanz ist rechtlich der zentrale Angriffspunkt.

Die zeitliche Verzahnung mit capitalx[.]market — beide BaFin-Warnungen innerhalb von 24 Stunden am 12. und 13.08.2026 — deutet auf ein koordiniertes Betreibernetz hin. Auch das Muster der Rechtsgrundlagenzitierung (jeweils § 37 Abs. 4 KWG und § 10 Abs. 7 KMAG) ist identisch. Es ist wahrscheinlich, dass dieselbe operative Gruppe beide Domains betreibt oder zumindest dieselbe Infrastruktur-Dienstleistung nutzt. Für die forensische Aufarbeitung ist diese Verbindung wertvoll — sie erlaubt es, Erkenntnisse aus einem Fall auf den anderen zu übertragen.

Weitere Grundlagen und Praxishinweise zum Vorgehen bei mutmaßlicher Fake-Broker-Konstellation habe ich in meinem Leitfaden zur Asset Recovery nach Krypto-Betrug zusammengestellt. Wenn Sie einen konkreten auextrade-Fall haben und sich unsicher sind, welcher der drei Wege für Ihre Konstellation zielführend ist, schildern Sie uns Ihren Fall über das Kontaktformular auf kryptoschaden.de oder per E-Mail. Die Ersteinschätzung ist unverbindlich.

Fall über kryptoschaden.de übermitteln
kontakt@rexus-recht.de