Gravity Field WhatsApp-Gruppen: Klon KKA Management Mai 2026

Anleger in Deutschland erhalten derzeit unaufgefordert Einladungen in WhatsApp-Gruppen mit Namen wie „Gravity Field A397″ oder „Gravity Field C138″. In diesen Gruppen werden Investitionen in Aktien und andere Finanzinstrumente angeboten — scheinbar im Namen einer seriösen Berliner Kapitalverwaltungsgesellschaft. Wer den Versprechungen folgt und Geld überweist, verliert es mit hoher Wahrscheinlichkeit vollständig. Denn hinter dem Pseudonym „Gravity Field“ steckt keine zugelassene Gesellschaft, sondern ein gezielter Identitätsdiebstahl zum Nachteil der rechtmäßig im Handelsregister eingetragenen KKA Management GmbH mit Sitz in Berlin. Am 15. Mai 2026 veröffentlichte die Bundesanstalt für Finanzdienstleistungsaufsicht eine ausdrückliche Verbrauchermitteilung und stellte klar: Die Angebote stammen nicht von der KKA Management GmbH. Es handelt sich um Identitätsmissbrauch. Die Warnung der Aufsichtsbehörde richtet sich an alle, die von diesen Gruppen kontaktiert wurden oder kontaktiert werden.

Weitere Anbieter im Überblick:
Übersicht aller BaFin-, FCA- und FINMA-Warnungen 2026

Was die Bundesanstalt für Finanzdienstleistungsaufsicht festhält

Die Bundesanstalt für Finanzdienstleistungsaufsicht hat am 15. Mai 2026 eine Verbrauchermitteilung veröffentlicht und warnt ausdrücklich vor WhatsApp-Gruppen, die die Bezeichnung „Gravity Field“ tragen. Die Behörde stellt fest, dass in diesen Gruppen Verbraucherinnen und Verbraucher dazu verleitet werden, Investitionen in Finanzinstrumente — insbesondere in Aktien — vorzunehmen. Der Verdacht der BaFin lautet: Die unbekannten Betreiber bieten Finanzdienstleistungen an, ohne die nach deutschem Recht zwingend erforderliche Erlaubnis zu besitzen.

Die BaFin hält in ihrer Mitteilung ausdrücklich und unmissverständlich fest, dass die Angebote dieser Gruppen nicht von der KKA Management GmbH stammen. Es handelt sich nach Feststellung der Aufsichtsbehörde um Identitätsmissbrauch. Die echte KKA Management GmbH ist im Handelsregister des Amtsgerichts Charlottenburg unter der Nummer HRB 199604 B eingetragen und hat ihren Sitz in der Gipsstraße 8, 10119 Berlin. Die Gesellschaft ist als registrierte AIF-Kapitalverwaltungsgesellschaft im Sinne des § 44 KAGB tätig und verwaltet geschlossene Spezial-AIF sowie qualifizierte Risikokapitalfonds nach der EuVECA-Verordnung — sie betreibt jedoch ausdrücklich kein erlaubnispflichtiges Anlagegeschäft gegenüber dem breiten Publikum. Wer in der BaFin-Unternehmensdatenbank nachschlägt, findet dort keine Erlaubnis für die Tätigkeiten, die die Gravity-Field-Gruppen vorgeben auszuüben.

Die Rechtsgrundlage der Warnung ist § 37 Abs. 4 Kreditwesengesetz (KWG). Diese Vorschrift ermächtigt die BaFin, die Öffentlichkeit über unerlaubte Geschäfte zu informieren, auch wenn die Täter noch nicht vollständig identifiziert sind. Die Warnung der deutschen Aufsichtsbehörde vom 15.05.2026 richtet sich daher nicht gegen die legitime KKA Management GmbH selbst. Die Aufsichtsbehörde wendet sich vielmehr gegen unbekannte Täter, die den guten Namen und den Handelsregistereintrag der echten Gesellschaft widerrechtlich instrumentalisieren, um das Vertrauen argloser Anleger zu erschleichen. Die reale KKA Management GmbH trägt keinerlei Verantwortung für die betrügerischen Machenschaften der Gravity-Field-Betreiber; sie ist selbst Opfer des Identitätsmissbrauchs.

Wer als Anleger Kapital in eine solche Gruppe investiert hat und nun auf Rückzahlung wartet, befindet sich in einer rechtlich und tatsächlich schwierigen Situation — aber nicht in einer hoffnungslosen. Die BaFin-Warnung schafft eine wichtige Grundlage für behördliche Ermittlungen, Rückbuchungsanträge und zivilrechtliche Ansprüche. Entscheidend ist, unverzüglich zu handeln und alle verfügbaren Beweise zu sichern.

Warum dieser Fall Anleger besonders hart trifft

Klonfirmen-Betrug ist deshalb so tückisch, weil er gezielt die Sorgfalt der Opfer unterläuft. Ein Anleger, der den Namen „KKA Management GmbH“ im Internet recherchiert, findet eine tatsächlich existierende, im Handelsregister eingetragene Gesellschaft mit belegbarer Geschichte, namentlich genannten Geschäftsführern und einer realen Berliner Adresse. Der Handelsregistereintrag bei Northdata und im Online-Handelsregister zeigt Kapitalerhöhungen, einen stabilen und klar definierten Gesellschaftszweck sowie eine LEI-Kennnummer (391200150Y92MKZJX737). Das erzeugt optisch und faktisch den Anschein von Seriosität — obwohl die Täter mit dieser Gesellschaft nicht das Geringste zu tun haben.

Der Schadensmechanismus läuft typischerweise in mehreren aufeinanderfolgenden Phasen ab. In der Anbahnungsphase wird das potenzielle Opfer über einen unbekannten Messenger-Kontakt, eine gefälschte Empfehlung oder eine unvermittelte Gruppen-Einladung angesprochen. Die WhatsApp-Gruppe selbst vermittelt durch aktive „Mitglieder“, gefälschte Erfolgsberichte, scheinbare Expertenanalysen und inszenierte Konversationen den Eindruck eines exklusiven und profitablen Investmentclubs. Mitglieder berichten öffentlich von angeblichen Gewinnen; Screenshots gefälschter Depotauszüge werden geteilt, um die Illusion realer Renditen zu festigen.

In der Vertrauensphase folgen konkrete Anlageempfehlungen, zunächst für kleinere Beträge, die auf einer vermeintlich von der KKA Management GmbH betriebenen Plattform oder einem externen Broker-Konto angelegt werden sollen. Sobald das Vertrauen aufgebaut ist und das Opfer eine erste — oft gefälschte — Rendite sieht, werden größere Investitionen eingefordert. Spätestens in dieser Phase gehen Zahlungen auf Konten, die mit der echten KKA Management GmbH keinerlei Verbindung haben: häufig auf Auslandskonten, über Kryptowährungs-Transfers auf pseudonyme Wallets oder auf Konten, die unter falschen Identitäten bei europäischen Zahlungsdienstleistern eröffnet wurden.

Wenn das Opfer Gewinne auszahlen möchte, werden zunächst weitere „Steuern“, „Freischaltgebühren“ oder „Compliance-Deposits“ gefordert. Wer diese verweigert oder kritische Fragen stellt, wird aus der Gruppe entfernt und von sämtlichen Kanälen abgeschnitten. Der gesamte Chat — mit allen Versprechen, Dokumenten und Kommunikationsverläufen — verschwindet aus der WhatsApp-Ansicht des Opfers.

Besonders problematisch ist dabei die strukturelle Flüchtigkeit dieser Betrugsform: WhatsApp-Gruppen können binnen Minuten aufgelöst werden. Telefonnummern werden über ausländische SIM-Karten oder VoIP-Dienste generiert und nach dem Betrug aufgegeben. Die verwendeten Profilbilder stammen aus Bilderdatenbanken oder Social-Media-Profilen unbeteiligter Dritter. Für Ermittlungsbehörden sind die Täter daher ohne internationale Rechtshilfe und umfangreiche digitale Forensik kaum zu identifizieren.

Was ist eine Klonfirma — und wie funktioniert Identitätsmissbrauch rechtlich?

Eine Klonfirma (englisch: „Clone Firm“) entsteht, wenn Betrüger den Namen, die Adresse, die Handelsregisternummer oder das Logo eines real existierenden und rechtlich einwandfreien Unternehmens übernehmen und unter diesem Deckmantel unerlaubte Finanzgeschäfte betreiben. Der Begriff ist in der internationalen Finanzaufsicht etabliert; die britische Financial Conduct Authority (FCA) etwa führt eine öffentlich zugängliche Clone Firm-Warnliste und hat allein in den letzten Jahren Hunderte solcher Fälle dokumentiert.

Im deutschen Recht erfüllt dieses Vorgehen tatbestandlich mehrere Straftatbestände gleichzeitig: Betrug nach § 263 StGB durch Vorspiegeln falscher Tatsachen zur Erschleichung von Vermögensverfügungen; Urkundenfälschung nach § 267 StGB, wenn gefälschte Firmendokumente, Handelsregisterauszüge oder Lizenznachweise eingesetzt werden; unerlaubtes Betreiben von Bankgeschäften oder Finanzdienstleistungen nach § 54 KWG, das mit Freiheitsstrafe bis zu fünf Jahren bedroht ist. Wer den Firmennamen eines anderen Unternehmens ohne Genehmigung kommerziell nutzt, verletzt zudem § 5 UWG (irreführende geschäftliche Handlungen) und § 12 BGB (Namensrecht). Die geschädigte echte Gesellschaft — hier die KKA Management GmbH — kann aus diesen Grundlagen heraus Unterlassungsansprüche, Schadensersatz und Auskunftsansprüche gegen die Täter geltend machen, sofern diese identifizierbar sind.

Der entscheidende Unterschied zur einfachen Falschangabe liegt in der systematischen Ausnutzung der Rechtsperson eines fremden Unternehmens. Die Täter greifen nicht nur einen Namen auf; sie nutzen gezielt das gesamte Vertrauenskapital, das eine im Handelsregister eingetragene, regulatorisch korrekt aufgestellte Gesellschaft über Jahre aufgebaut hat. Für das Opfer ist dieser Unterschied zum Moment der Kontaktaufnahme oft nicht erkennbar.

Wie erkenne ich Identitätsmissbrauch im Handelsregister?

Die erste und wichtigste Überprüfungsmöglichkeit ist der direkte Abgleich mit dem öffentlichen Handelsregister. Über das Unternehmensregister unter www.unternehmensregister.de sowie über das elektronische Handelsregister der Länder (www.handelsregister.de) lassen sich alle eingetragenen deutschen Gesellschaften kostenfrei recherchieren. Entscheidend für die Erkennung von Identitätsmissbrauch ist der Abgleich von vier Parametern: erstens die genaue Firmierung (Rechtschreibung, Rechtsformzusatz); zweitens die im Register eingetragene Geschäftsadresse; drittens die Namen und Erreichbarkeit der eingetragenen Geschäftsführer; und viertens der Unternehmensgegenstand.

Im vorliegenden Fall: Die KKA Management GmbH ist unter HRB 199604 B beim Amtsgericht Charlottenburg (Berlin) eingetragen, hat ihre Geschäftsadresse in der Gipsstraße 8, 10119 Berlin, und ist über info@kkapartners.com und die Website kkapartners.com erreichbar. Jede Abweichung davon — ein anderes Land, eine andere Adresse, eine andere E-Mail-Domain, ein anderer Gesprächspartner als die eingetragenen Geschäftsführer — ist ein konkretes Warnsignal. Die Kontaktaufnahme über WhatsApp ohne jede offizielle Unternehmenswebsite oder ohne nachprüfbare Unternehmensidentität erfüllt dieses Warnsignal in besonders deutlicher Form.

Ergänzend sollte die BaFin-Unternehmensdatenbank konsultiert werden. Wer in Deutschland erlaubnispflichtige Finanzdienstleistungen für das breite Publikum anbieten darf, ist dort aufgeführt. Für Tätigkeiten, die über die Verwaltung eigener Spezial-AIF hinausgehen, findet sich die KKA Management GmbH dort nicht als zugelassenes Institut. Eine fehlende oder nicht auffindbare Lizenz in der BaFin-Datenbank bedeutet: Finger weg.

Welche Pflichten haben WhatsApp und Meta bei solchen Betrugsfällen?

Mit dem Digital Services Act (DSA), der seit Februar 2024 für alle in der EU tätigen Plattformen vollständig gilt, unterliegen sehr große Online-Plattformen und sehr große Online-Suchmaschinen erhöhten Sorgfaltspflichten. WhatsApp und der Meta-Konzern als Betreiber fallen in diese Kategorie. Der DSA verpflichtet Plattformen, gemeldete rechtswidrige Inhalte und rechtswidrige Tätigkeiten zügig und nachvollziehbar zu entfernen (Art. 16 DSA). Darüber hinaus tragen sehr große Plattformen die Pflicht, systemische Risiken — darunter ausdrücklich Betrug und finanzielle Desinformation — aktiv zu analysieren, zu bewerten und zu mindern (Art. 34, 35 DSA).

Betroffene Anleger können Inhalte und Gruppen direkt in der WhatsApp-App melden (Einstellungen → Gruppe melden). Parallel empfiehlt sich eine formelle Beschwerde beim deutschen Koordinator für digitale Dienste, der Bundesnetzagentur, die seit dem DSA-Inkrafttreten als zuständige nationale Behörde fungiert. In schwerwiegenden Fällen ist auch eine Beschwerde bei der für Meta zuständigen irischen Datenschutzbehörde (Data Protection Commission, DPC) möglich, da Meta seinen EU-Hauptsitz in Irland hat.

Ein direkter Schadensersatzanspruch gegen WhatsApp oder Meta besteht nach aktuellem Stand europäischen Rechts nur in klar definierten Ausnahmefällen: wenn nachgewiesen werden kann, dass die Plattform von der konkreten rechtswidrigen Tätigkeit Kenntnis hatte, nicht unverzüglich handelte, und dieser Unterlassungsbeitrag kausal für den Schaden des Anlegers war. Die Beweislast liegt beim Geschädigten. Dennoch gilt: Jede gemeldete Gruppe erhöht den Druck auf die Plattform und schützt potenzielle weitere Opfer. Ein Brief der New Yorker Staatsanwaltschaft an Meta aus dem Jahr 2025 macht deutlich, dass Investmentbetrug über WhatsApp und Facebook auch auf internationaler Ebene zunehmend als strukturelles Plattformproblem eingeordnet wird, für das Plattformbetreiber Mitverantwortung tragen.

Wie weise ich den Schaden gegenüber Behörden und Gerichten nach?

Der Schadensnachweis erfordert eine lückenlose und strukturierte Dokumentationskette. Folgende Elemente sind für Strafanzeige, BaFin-Beschwerde und eine spätere zivilrechtliche Klage zentral:

Erstens: Zahlungsbelege. Kontoauszüge, SWIFT-Überweisungsbestätigungen, Kreditkartenabrechnungen oder Kryptowährungs-Transaktionsnachweise (TX-Hash, Wallet-Adresse des Empfängers, Zeitstempel, Betrag) sind das Herzstück jedes Schadensersatzprozesses. Ohne den Nachweis, dass tatsächlich Geld geflossen ist, gibt es keinen durchsetzbaren Anspruch.

Zweitens: Chat-Protokolle. Der vollständige WhatsApp-Chatverlauf — einschließlich Gruppenname, Administratorennummern, allen Nachrichten, Mediendateien und Zeitstempeln — bildet den Tatnachweis. Der Export sollte unmittelbar nach Aufdeckung des Betrugs erfolgen, weil Gruppen und Nachrichten jederzeit gelöscht werden können.

Drittens: Identitätsinformationen der Täter. Rufnummern, Profilnamen, Profilbilder, verwendete E-Mail-Adressen, Website-URLs oder sonstige Kontaktdaten, die die Täter verwenden, sind zu dokumentieren. Auch wenn diese Informationen in der Regel auf Pseudonyme verweisen, können sie für Ermittlungsbehörden mit Zugang zu Telekommunikationsdaten wertvoll sein.

Viertens: Alle schriftlichen Angebote und Versprechen. Anlageprospekte (auch wenn gefälscht), Renditeversprechen, Zahlungsaufforderungen und sonstige Kommunikation, in der die Täter als KKA Management GmbH oder unter dem Namen „Gravity Field“ auftreten, sind als Screenshots oder exportierte Dateien zu sichern.

Fünftens: Behördliche Bestätigung. Die BaFin-Warnung vom 15. Mai 2026 selbst kann als öffentliches Beweismittel in Strafanzeigen und Klageschriften zitiert werden. Sie bestätigt behördlicherseits den unerlaubten Charakter der Tätigkeit und die Tatsache des Identitätsmissbrauchs.

Welche zivilrechtlichen Ansprüche bestehen gegen die Hintermänner?

Gegenüber den tatsächlichen Tätern kommen mehrere Anspruchsgrundlagen in Betracht, die kumulativ oder alternativ geltend gemacht werden können. Der Schadensersatzanspruch aus § 823 Abs. 2 BGB in Verbindung mit § 263 StGB (Betrug) setzt voraus, dass ein Schutzgesetz verletzt wurde — was bei einem vollendeten Betrug eindeutig der Fall ist. § 826 BGB (sittenwidrige vorsätzliche Schädigung) bietet eine weitere, vom Schutzgesetz unabhängige Grundlage: Wer jemanden durch arglistiges Täuschen unter Missbrauch eines fremden Firmennamens zur Investition verleitet, handelt nach der Rechtsprechung des BGH sittenwidrig im Sinne dieser Norm. Die Ansprüche umfassen den vollständigen Vermögensschaden — also alle tatsächlich überwiesenen Beträge — sowie in besonders gelagerten Fällen auch Verzugszinsen und vorgerichtliche Anwaltskosten.

Das Hauptproblem ist die Identifizierung und die Vermögenslage der Hintermänner. Betrüger dieser Kategorie operieren international, oft aus Drittstaaten ohne effektives Rechtshilfeabkommen mit Deutschland. Dennoch gibt es Ansatzpunkte: Durch strafrechtliche Ermittlungen können Telekommunikationsdaten der verwendeten Rufnummern erhoben werden; Zahlungsdienstleister und Kryptobörsen sind in der EU zur Herausgabe von Nutzerdaten an Ermittlungsbehörden verpflichtet (nach MiCA und AML-Richtlinien); und Blockchain-Forensik kann Geldflüsse bis zu identifizierbaren Exchange-Konten zurückverfolgen, bei denen KYC-Daten vorliegen.

Daneben lassen sich Zahlungsdienstleister, Banken oder E-Geld-Institute, über die Einzahlungen erfolgten, unter bestimmten Voraussetzungen auf Schadensersatz in Anspruch nehmen. Dies kommt dann in Betracht, wenn diese Institute ihrerseits gegen Pflichten aus dem Geldwäschegesetz (GWG) oder dem Zahlungsdiensteaufsichtsgesetz (ZAG) verstoßen haben — etwa wenn Konten für bekannte Betrugsstrukturen verwendet wurden, ohne dass die Institute ihrer Monitoring- oder Meldepflicht nachgekommen sind.

Wie sichere ich Chat-Beweise gerichtsfest?

Screenshots allein haben vor deutschen Gerichten begrenzte Beweiskraft, weil digitale Bilddateien vergleichsweise leicht zu manipulieren sind und ohne Metadaten keine verlässliche Authentizität belegen. Empfohlen wird eine mehrstufige Sicherungsstrategie, die verschiedene Beweisebenen kombiniert.

Die erste Ebene ist der offizielle WhatsApp-Chat-Export. In der WhatsApp-App lässt sich unter Einstellungen → Chat exportieren eine vollständige Textdatei aller Nachrichten mit Zeitstempeln erzeugen, optional einschließlich aller Mediendateien. Diese Datei sollte unverzüglich nach Aufdeckung des Betrugs erstellt, mit Datum und Uhrzeit des Exports im Dateinamen gespeichert und auf einem separaten Medium gesichert werden — nicht nur in der Cloud des Smartphones.

Die zweite Ebene sind Screenshots mit Metadaten. Jeder Screenshot sollte so aufgenommen werden, dass Datum, Uhrzeit und Rufnummer des Gesprächspartners sichtbar sind. Die Datei sollte ohne nachträgliche Bearbeitung gespeichert werden, da die Metadaten der Originaldatei (EXIF-Daten) bei späteren Echtheitsprüfungen relevant sind.

Die dritte Ebene ist die notarielle Beglaubigung oder IT-forensische Dokumentation. Für besonders wichtige Beweismittel — etwa den Gruppenname, die Administratorennummer oder explizite Renditeversprechen — ist die Anfertigung eines gerichtsverwertbaren Dokumentes durch einen zertifizierten IT-Forensiker empfehlenswert. Alternativ kann ein Notar den Bildschirminhalt protokollieren (sogenannte Augenscheinsprotokollierung); dieses Verfahren ist in der deutschen Zivilrechtspraxis anerkannt und erzeugt eine deutlich höhere Beweissicherheit als ein privater Screenshot.

Die vierte Ebene ist die eidesstattliche Erklärung des Betroffenen. Eine unter Strafandrohung abgegebene eidesstattliche Erklärung über den Inhalt der Kommunikation, die Vorgehensweise der Täter und die eigene Vorgehensweise beim Schadenseintritt ist als flankierendes Beweismittel zulässig und in der Praxis wirksam, um die Glaubhaftigkeit der gesicherten Chat-Protokolle zu stützen.

Wie lange habe ich Zeit, Ansprüche geltend zu machen?

Die regelmäßige zivilrechtliche Verjährungsfrist beträgt drei Jahre (§ 195 BGB). Sie beginnt am Ende des Kalenderjahres, in dem der Anspruch entstanden ist und der Betroffene Kenntnis von Schaden und Schädiger erlangt hat oder ohne grobe Fahrlässigkeit hätte erlangen können (§ 199 Abs. 1 BGB). Bei arglistiger Täuschung gilt die kenntnisabhängige Frist in der Regel ab dem Zeitpunkt, zu dem das Opfer die Täuschung erkennt oder hätte erkennen sollen — was im vorliegenden Fall frühestens ab Bekanntmachung der BaFin-Warnung zu laufen beginnt, sofern das Opfer nicht schon früher Kenntnis hatte.

Die absolute zivilrechtliche Verjährungshöchstfrist beträgt zehn Jahre ab Entstehung des Anspruchs (§ 199 Abs. 3 BGB), unabhängig von der Kenntnislage. Strafrechtliche Verjährungsfristen für die Täter gelten gesondert: Betrug in einem besonders schweren Fall nach § 263 Abs. 3 StGB verjährt nach zehn Jahren; unerlaubtes Betreiben von Bankgeschäften nach § 54 KWG unterliegt einer Frist von fünf Jahren. Je früher eine Strafanzeige erstattet und zivilrechtliche Maßnahmen eingeleitet werden, desto besser sind die Chancen, Vermögenswerte der Täter zu sichern, bevor diese endgültig verschoben werden.

Beweissicherung, Rückforderungswege und Haftungsschienen im Überblick

Maßnahme	Inhalt und Zweck	Rechtsgrundlage und Hinweis
Chat-Export und Screenshots	Vollständige Sicherung des WhatsApp-Chatverlaufs inklusive Medien, Rufnummern, Gruppenname und Zeitstempel; Grundlage jeder weiteren Rechtsverfolgung	Sofortmaßnahme; zeitnah nach Verdacht anlegen; Datei unverändert aufbewahren
Kontoauszüge und Transaktionsnachweise	Dokumentation aller geleisteten Zahlungen, Empfänger-IBANs, Wallet-Adressen und Verwendungszwecke	Schadensnachweis; notwendig für Rückbuchungsantrag und Strafanzeige
Strafanzeige bei der Polizei	Einleitung strafrechtlicher Ermittlungen wegen Betrugs (§ 263 StGB) und unerlaubter Finanzdienstleistungen (§ 54 KWG); Beschlagnahme-Optionen	Ermöglicht Zugriff auf Telekommunikationsdaten und internationale Rechtshilfe
BaFin-Beschwerde	Meldung an die Bundesanstalt für Finanzdienstleistungsaufsicht; stärkt den behördlichen Ermittlungsansatz	§ 37 Abs. 4 KWG; online über das BaFin-Beschwerdeportal einreichbar
Chargeback-Antrag	Rückbuchungsantrag bei der eigenen Bank oder dem Kreditkarteninstitut wegen durch Täuschung veranlasster Zahlung	SEPA-Lastschrift: 8 Wochen; Kreditkarte: bis zu 120 Tage je nach Vertrag
Blockchain-Trace-Report	Forensische Rückverfolgung von Kryptowährungs-Transaktionen zum Nachweis des Geldflusses zu identifizierbaren Wallets oder Exchanges	Grundlage für Freezing-Order-Anträge; gerichtsverwertbar bei Erstellung durch zertifizierten Sachverständigen
Einstweilige Verfügung	Zivilrechtliche Einfrierung identifizierter Vermögenswerte der Täter; auch gegen Konten von Zahlungsdienstleistern möglich	§§ 935 ff. ZPO; Dringlichkeit bei frischen Schadensfällen regelmäßig gegeben
Schadensersatzklage	Geltendmachung des vollständigen Vermögensschadens gegen Täter und ggf. beteiligte Zahlungsdienstleister	§ 823 Abs. 2 BGB i.V.m. § 263 StGB; § 826 BGB; Verjährung: drei Jahre ab Kenntnis

Was Betroffene jetzt prüfen, dokumentieren und einleiten sollten

Wer Geld über eine WhatsApp-Gruppe namens „Gravity Field“ — oder eine ähnlich benannte Gruppe, die vorgibt, im Namen der KKA Management GmbH zu handeln — investiert hat, sollte unverzüglich und strukturiert handeln. Die Erfahrung aus vergleichbaren Fällen zeigt: Jede Stunde Verzögerung verringert die Rückgewinnungschancen, weil Betrüger Konten leeren und Messenger-Accounts schließen, sobald sie Druck spüren.

Der erste Schritt ist die vollständige Beweissicherung, bevor irgendeine Kommunikation mit den Tätern abgebrochen wird oder sie von sich aus Gruppen löschen. Der gesamte Chat sollte exportiert, alle Rufnummern und Profilnamen gesichert, und alle Zahlungsbelege zusammengestellt werden. Besonders wichtig: den Gruppennamen, die Gruppen-Admin-Nummer und alle Dokumente, die von den Tätern als KKA Management GmbH oder unter dem Label „Gravity Field“ eingereicht wurden, zu sichern.

Der zweite Schritt ist die unverzügliche Kontaktaufnahme mit der eigenen Bank oder dem Zahlungsdienstleister, um zu klären, ob eine Rückbuchung noch technisch und rechtlich möglich ist. Bei SEPA-Überweisungen ist das Zeitfenster eng; bei Kreditkartenzahlungen bestehen teilweise großzügigere Chargeback-Rechte. Wer Kryptowährungen überwiesen hat, sollte parallel einen Blockchain-Trace-Report beauftragen, um den Geldfluss zu dokumentieren, solange er noch nachverfolgbar ist.

Der dritte Schritt ist die Strafanzeige bei der zuständigen Polizeidienststelle, ergänzt um eine Meldung an die BaFin über das Beschwerdeportal der Behörde. Beide Institutionen haben Zugang zu Daten — Kontoinformationen, Telekommunikationsdaten, Plattformdaten —, die dem privaten Anleger verschlossen bleiben. Die BaFin-Warnung vom 15. Mai 2026 ist dabei ein starkes Unterstützungsdokument: Sie belegt behördlicherseits den unerlaubten Charakter der Tätigkeit und kann in Strafanzeigen und Klageschriften als öffentliches Beweismittel eingereicht werden.

Im Rahmen einer spezialisierten rechtlichen Begleitung durch die Kanzlei REXUS wird für jeden Fall individuell geprüft, welche zivilrechtlichen Ansprüche tatsächlich durchsetzbar sind, wie der Schadensnachweis gerichtsfest strukturiert werden kann, ob eine einstweilige Verfügung zur Vermögenseinfrierung beantragt werden sollte und welche Zahlungsdienstleister möglicherweise selbst in die Haftung genommen werden können. Dabei wird die gesamte Beweiskette — von den Chat-Protokollen über die Zahlungsbelege bis zum Blockchain-Trace-Report — auf ihre prozessuale Verwertbarkeit geprüft und zu einer schlüssigen Anspruchsbegründung zusammengefasst.

Auch Personen, die noch kein Geld verloren haben, aber Einladungen in solche WhatsApp-Gruppen erhalten haben, leisten durch eine Meldung an die BaFin und direkt an WhatsApp einen wichtigen Beitrag zum Schutz weiterer potenzieller Opfer. Die BaFin-Unternehmensdatenbank und die Warnliste der Behörde stehen der Öffentlichkeit ohne Entgelt zur Verfügung und sollten vor jeder Anlageentscheidung konsultiert werden.

Quellen: deutsche Aufsicht-Verbrauchermitteilung vom 15.05.2026 zu KKA Management GmbH / Gravity Field; Northdata: KKA Management GmbH, HRB 199604 B; Online-Handelsregister: KKA Management GmbH, HRB 199604 B; NY Attorney General: Letter to Meta re Investment Scams on WhatsApp, 2025; KKA Partners: Impressum / Legal Notice.

Vollständige Übersicht:
Alle BaFin-, FCA-, FINMA- und FMA-Warnungen 2026 im Vergleich

Verfasserin Anna Orlowa, LL.M. — REXUS Rechtsanwaltsgesellschaft mbH Stuttgart