alvexo.io: BaFin-Warnung Marken-Klon – was dahintersteckt

Die Bundesanstalt für Finanzdienstleistungsaufsicht hat am 28. Mai 2026 eine Verbraucherwarnung gegen den Betreiber von alvexo[.]io veröffentlicht. Der Vorwurf lautet: Bankgeschäfte und Finanzdienstleistungen gegenüber dem deutschen Publikum ohne die erforderliche aufsichtsrechtliche Erlaubnis. Zugleich nutzt alvexo[.]io die Marke des regulierten Brokers Alvexo ohne Berechtigung — ein klassischer Marken-Klon-Angriff, der gezielt auf die Verwechslung mit einem lizenzierten Anbieter setzt.

Wer nach „alvexo.io Erfahrungen“ oder „alvexo Broker seriös“ sucht, landet möglicherweise auf einer Seite, die einem bekannten CFD-Broker zum Verwechseln ähnlich sieht. Jedoch macht eine einzige abweichende Top-Level-Domain den entscheidenden Unterschied: alvexo[.]com ist ein reguliertes Institut, alvexo[.]io ist es nicht. Außerdem fragen Betroffene häufig, ob eine Auszahlung noch möglich ist oder ob die verlangte „Steuerfreigabe“ gezahlt werden soll. Diese Seite gibt die rechtliche Einordnung und zeigt, welche Schritte jetzt zählen.

Wovor warnt die BaFin zu alvexo.io?

Die BaFin handelt auf Grundlage von § 4 Abs. 1a FinDAG sowie § 37 Abs. 4 KWG, wenn der begründete Verdacht unerlaubter Finanzdienstleistungen vorliegt. Die Warnung vom 28. Mai 2026 richtet sich ausdrücklich gegen den Betreiber der Domain alvexo[.]io, nicht gegen das gleichnamige regulierte Unternehmen. Gegenstand sind Bankgeschäfte und/oder Finanzdienstleistungen im Sinne des KWG bzw. WpIG, die ohne Erlaubnis der BaFin gegenüber in Deutschland ansässigen Personen erbracht werden. Daher liegt ein klarer Verstoß gegen § 32 KWG vor.

Eine Erlaubnis nach § 32 KWG oder eine notifizierte EWR-Zulassung ist für alvexo[.]io nicht vorhanden. Zudem fehlt jede Registrierung als Wertpapierinstitut nach § 15 WpIG. Folglich besteht kein regulatorischer Rahmen, der Anlegereinlagen schützen würde. Außerdem ist das Unternehmen, dessen Marke hier missbraucht wird — der originale Alvexo-Broker — in keiner Weise für Handlungen von alvexo[.]io verantwortlich.

Welche Erlaubnislücke zeigt die Warnung zu alvexo.io?

Der Marken-Klon-Angriff zielt darauf ab, den Prüfinstinkt erfahrener Anleger zu untergraben. Denn wer „alvexo“ in ein Behördenregister eingibt, findet dort den regulierten Broker — nicht den Klon. Deshalb erscheint eine initiale Suchabfrage als positives Prüfzeichen, obwohl alvexo[.]io davon vollständig getrennt ist. Außerdem wechselt die Domain häufig, sobald eine behördliche Sperrmaßnahme droht, was die Spurensicherung erschwert.

Für betroffene Anlegerinnen und Anleger in Deutschland bedeutet das: Kein Einlagensicherungsfonds, kein Financial Ombudsman, kein ESMA-Passporting-Schutz. Daher rücken zivilrechtliche Ansprüche nach §§ 812 ff. BGB (ungerechtfertigte Bereicherung) sowie deliktische Ansprüche nach § 823 Abs. 2 BGB i.V.m. § 32 KWG in den Vordergrund. Folglich kommt es darauf an, die beteiligten Zahlungsdienstleister zu identifizieren und zeitnah in Anspruch zu nehmen.

Was stellt die Behörde zu alvexo.io fest – und was nicht?

Die BaFin bestätigt das Fehlen der Erlaubnis und die fehlende Identität zwischen alvexo[.]io und dem regulierten Broker. Eine strafrechtliche Bewertung nimmt die Behörde hingegen nicht vor; das obliegt den Staatsanwaltschaften auf Grundlage von § 263 StGB oder §§ 54, 54a KWG. Außerdem enthält die Warnung keine Angaben zu Schadenssummen oder Verantwortlichen. Diese Fakten lassen sich nur im konkreten Mandat durch forensische Analyse ermitteln.

Verhaltensmuster wie das Verlangen nach Freigabe- oder Steuergebühren vor Auszahlungen, das Wechseln der Domain nach Sperrung sowie vorgetäuschte Renditeübersichten auf einem nicht zugelassenen Dashboard sind in der Fallpraxis regelmäßig anzutreffen. Trotzdem sind diese Muster nicht Inhalt der BaFin-Feststellung, sondern fließen als Erfahrungswerte in die anwaltliche Fallprüfung ein. Daher ist eine individuelle Einordnung unerlässlich.

Welche forensischen Ansatzpunkte ergeben sich bei alvexo.io?

Erster Ansatz ist die strukturierte Beweissicherung. Dazu gehören Screenshots aller Seiten unter alvexo[.]io, vollständige Kontoauszüge aller beteiligten Konten, E-Mail- und Chat-Verläufe sowie ein Screenshot der BaFin-Warnung mit Datum. Außerdem empfiehlt sich eine Whois-Abfrage zur Domain alvexo[.]io, da diese Daten nach Deaktivierung schnell nicht mehr abrufbar sind. Daher sollten alle Unterlagen sofort gesichert werden.

Zweiter Ansatz ist die Zahlungswegs-Analyse. Daher ist jede Transaktion auf ihren tatsächlichen Empfänger zurückzuführen: Empfänger-IBAN, Kreditkarte, Wallet-Adresse. Auf dieser Basis lassen sich Rückrufansprüche nach §§ 675u, 675x BGB geltend machen sowie Chargeback-Verfahren einleiten. Zudem kommen CASP-Anfragen nach Art. 70 ff. MiCAR und ein Arrest nach §§ 916, 917 ZPO in Betracht.

Aktuelle Vergleichsfälle aus dem DACH-Raum sind in der Warnungs-Übersicht auf kryptoschaden.de dokumentiert. Außerdem beschreibt der Rechtstipp zur Blockchain-Forensik bei Krypto-Betrug die technischen Spurensicherungsschritte im Detail. Daher lohnt sich ein Blick in beide Quellen vor dem Erstgespräch.

Was bedeutet das für Personen mit Kontakt zu alvexo.io?

Keine weiteren Zahlungen leisten — auch dann nicht, wenn ein angeblicher Account-Manager oder ein „Recovery-Service“ verspricht, die Freigabe zu beschleunigen. Außerdem sollten alle weiteren Kontaktversuche der Plattform dokumentiert werden. Daher ist ein koordiniertes anwaltliches Vorgehen der sicherste Weg, um die Verwertung der Beweise in einer Hand zu bündeln. Deshalb gilt: Nicht selbst eskalieren, sondern Sachverhalt strukturiert aufbereiten.

Zeitkritische Hebel wie Chargeback und Vermögensarrest greifen nur innerhalb enger Fristen. Folglich zählen die ersten 48 bis 72 Stunden nach Erkennen des Schadens besonders. Der Rechtstipp zur Rückforderung bei unerlaubten Anbietern zeigt die zivilrechtlichen Anker auf. Daher lohnt es sich, diesen Beitrag vor dem ersten Mandatsgespräch zu lesen.

Bei alvexo.io verzögert sich die Auszahlung und der Kontakt bricht ab?

Geprüft werden Bankenhaftung, Erlaubnisvorbehalt nach KWG und ZAG sowie Vermögensabschöpfung über die Strafverfolgung. Sie erhalten eine fall-spezifische Einschätzung mit klarem Erwartungs-Korridor.

Senden Sie Ihre Unterlagen über das Kontaktformular oder per E-Mail an kryptoschaden@rexus-recht.de.

Anna Orlowa, LL.M., Rechtsanwältin und Fachanwältin für Bank- und Kapitalmarktrecht, zertifizierte Spezialistin für Kryptowerte und Steuern