cmctrading[.]io: BaFin-Warnung – was dahintersteckt

Hamburg, 4. Mai 2026, kurz nach 14 Uhr. Die BaFin veröffentlicht eine förmliche Verbraucherwarnung zu cmctrading[.]io und cmctrading[.]eu. Die Betreiber erbringen Kryptowerte-Dienstleistungen ohne jede Erlaubnis. Zudem täuschen sie eine Regulierung durch eine vollständig erfundene „Aufsichtsbehörde“ vor. Die Warnung stützt sich auf § 37 Absatz 4 KWG sowie § 10 Absatz 7 KryptoMaAufsG.

Wer nach cmctrading[.]io, nach Erfahrungsberichten oder nach der angeblichen „Ifinma“-Aufsicht sucht, findet eine professionell wirkende Seite. Dahinter steht jedoch kein regulierter Anbieter. Es handelt sich vielmehr um ein organisiertes Betrugsmuster, das sich gezielt an MiCAR-bewusste Anleger richtet. Dieser Artikel erklärt daher die BaFin-Warnung, die Ifinma-Struktur und die Rechtswege für Geschädigte.

Wovor warnt die BaFin zu cmctrading[.]io?

Die BaFin warnt, dass cmctrading[.]io Kryptowerte-Dienstleistungen ohne die nach § 32 KWG erforderliche Erlaubnis erbringt. Zudem fehlt jede Zulassung als Crypto-Asset Service Provider nach Art. 59 ff. MiCAR (EU-VO 2023/1114). Die Plattform ist weder in der BaFin-Unternehmensdatenbank noch im ESMA-Register verzeichnet. Somit entfällt für Einzahlende jeder aufsichtsrechtliche Schutz.

Die amtliche Verbrauchermitteilung vom 4. Mai 2026 stellt außerdem fest, dass die Betreiber Namensbestandteile regulierter britischer und deutscher Gesellschaften verwenden. Dadurch erzeugen sie Verwechslungsgefahr — eine Täuschungshandlung, die zivilrechtlich Abwehransprüche nach § 12 BGB auslösen kann. Darüber hinaus verschleiern sie das Fehlen echter Aufsicht durch die erfundene Ifinma. Diese drei Elemente begründen folglich eine systematische Täuschungsstruktur.

Welche Erlaubnislücke zeigt die Warnung zu cmctrading[.]io?

Das Fehlen einer Erlaubnis nach § 32 KWG und Art. 59 ff. MiCAR ist kein formaler Mangel, sondern eine materielle Lücke mit unmittelbaren Folgen. Wer bei cmctrading[.]io einzahlt, handelt ohne staatliche Aufsicht, ohne Einlagensicherung und ohne Beschwerderecht. Folglich entfällt der gesamte Schutzrahmen des europäischen Kapitalmarktrechts. Zudem ist der Verstoß gegen § 32 KWG strafbewehrt nach § 54 KWG.

Für deutsche Anleger kommt dennoch die zivilrechtliche Dimension hinzu. Das Fehlen der Erlaubnis ist ein Indiz für Betrug nach § 263 StGB, weil die Täter bewusst eine Zulassung vorgetäuscht haben. Außerdem kann die Manipulation von Kontospiegeln und Auszahlungsmasken den Tatbestand des Computerbetrugs nach § 263a StGB erfüllen. Deshalb ergibt sich für Geschädigte eine mehrspurige rechtliche Ausgangslage.

Was stellt die BaFin fest – und was nicht?

Die BaFin stellt fest, dass die Plattform ohne Erlaubnis tätig ist, dass die Ifinma keine legitimierte Aufsichtsbehörde ist und dass Firmennamen regulierter Unternehmen missbraucht werden. Die Warnung nach § 37 Absatz 4 KWG ist eine behördliche Tatsachenfeststellung, keine Verdachtsmeldung. Daher ist das festgestellte Fehlen der Erlaubnis für zivilrechtliche Verfahren unmittelbar verwertbar.

Was die BaFin jedoch nicht feststellt: ob im Einzelfall Betrug strafrechtlich beweisbar ist, wer konkret hinter der Plattform steht oder ob Gelder rückholbar sind. Diese Fragen erfordern eine fallspezifische Analyse. Dennoch ist die dokumentierte Täuschungsstruktur ein wichtiger Ausgangspunkt für jeden weiteren rechtlichen Schritt.

Welche forensischen Ansatzpunkte ergeben sich bei cmctrading[.]io?

Wer Geld eingezahlt hat, sollte sofort Beweise sichern: Screenshots, E-Mails, Chatverläufe, Überweisungsbelege und Kontoauszüge — exportiert als PDF mit Zeitstempel. Ergänzend empfiehlt sich eine Whois-Abfrage für cmctrading[.]io und ifinma-register[.]com. Wenn Kryptowerte transferiert wurden, lassen sich Transaktionswege auf öffentlichen Blockchains mit Tracing-Tools zurückverfolgen — oft bis zu einer KYC-pflichtigen Exchange, die auf behördlichen Antrag Nutzerdaten herausgeben kann.

Einen strukturierten Überblick über Beweissicherungsschritte bietet die Scam-Broker-Übersicht auf kryptoschaden.de. Zudem erläutert der Fachartikel Erste Stunden nach Erkennen eines Krypto-Betrugs – was wirklich zählt die zeitkritischen Maßnahmen der Anfangsphase. Eine Strafanzeige unter Benennung von § 263 StGB und § 261 StGB ist außerdem Voraussetzung für spätere Einfrierungsmaßnahmen nach § 111e StPO.

Was bedeutet die BaFin-Warnung für Personen mit Kontakt zu cmctrading[.]io?

Wer bereits eingezahlt hat, sollte keine weiteren Zahlungen leisten — auch dann nicht, wenn die Plattform mit Steuergebühren oder Freischaltkosten argumentiert. Jede weitere Zahlung erhöht daher den Schaden, ohne Auszahlungschancen zu verbessern. Wer per SEPA-Überweisung gezahlt hat, sollte zudem prüfen, ob ein Rückruf noch möglich ist. Außerdem kommen Haftungsansprüche gegen die kontoführende Bank nach § 675u BGB oder § 280 Absatz 1 BGB in Betracht, sofern das Empfängerkonto bereits in Betrugsmeldungen aufgetaucht ist.

Den rechtlichen Rahmen für die Rückforderung erläutert der Fachartikel Rückforderung von Kryptowerten bei unerlaubten Anbietern auf anwalt.de. Nach Darstellung von in diesem Bereich tätigen Anwälten ist ein frühzeitiger Einstieg insbesondere dann erfolgversprechend, wenn Blockchain-Spuren noch nicht vollständig verwischt sind. Deshalb zählt rasches Handeln in den ersten Stunden nach Erkennen des Schadens.

Anna Orlowa, LL.M., Rechtsanwältin und Fachanwältin für Bank- und Kapitalmarktrecht, zertifizierte Spezialistin für Kryptowerte und Steuern