Die FCA warnt vor firstalinctrustbk[.]com. Der Auftritt kombiniert Trust und Bank in einem einzigen Kunstwort.

Die britische Finanzaufsicht FCA führt firstalinctrustbk[.]com mit Datum vom 28. Juli 2026 als unregistrierten Anbieter von Finanzdienstleistungen. Der Domainname ist ein Kunstwort, das drei Vertrauensmarker in einer einzigen Zeichenfolge bündelt: „First“ als Seniority-Signal, „Trust“ als angelsächsische Treuhand-Anmutung und „bk“ als Kurzform für Bank. Diese Verdichtung dient dazu, in Suchergebnissen und E-Mail-Anschreiben mehrere Assoziationen gleichzeitig auszulösen.

Was besagt die FCA-Warnung zu firstalinctrustbk[.]com?

Die FCA listet den Auftritt in ihrer Warning List für Firmen, die ohne die nach dem Financial Services and Markets Act 2000 erforderliche Zulassung Finanzdienstleistungen anbieten oder sich an britische Verbraucher richten. Weder die FCA noch die BaFin führen den Auftritt in ihren Registern zugelassener Institute. Da im Domainnamen sowohl „Trust“ als auch das Kürzel „bk“ verwendet werden, ist für die deutsche Rechtslage zusätzlich der Bezeichnungsschutz nach § 39 KWG von zentraler Bedeutung — er erstreckt sich nicht nur auf das Wort „Bank“, sondern auf sinnverwandte Ausdrücke, die den Eindruck eines Kreditinstituts erwecken.

Warum ist die verdichtete Namensbildung rechtlich relevant?

Die Verkürzung „bk“ ist im Bankwesen als informelle Abkürzung für „Bank“ etabliert. Ein Auftritt, der diese Abkürzung als Teil einer Domain führt und zusätzlich die Bezeichnung „Trust“ verwendet, ruft im deutschen Verkehrsverständnis den Eindruck eines Kreditinstituts hervor. § 39 Abs. 1 KWG untersagt genau diese Anmutung ohne die erforderliche Erlaubnis; § 56 KWG ordnet dies als Ordnungswidrigkeit ein. Zivilrechtlich ist die unbefugte Bezeichnungsführung ein eigenständiges Anspruchsfundament neben der Erlaubnispflicht nach § 32 KWG — sie begründet Ansprüche aus § 823 Abs. 2 BGB in Verbindung mit § 39 KWG.

Welche Rolle spielt die deutsche Ausgangsbank?

Bei Bank-Auftritten ohne Zulassung erfolgen Zahlungen typischerweise per SEPA-Überweisung an Empfänger in Drittjurisdiktionen. Die deutsche Ausgangsbank unterliegt dabei den Sorgfaltspflichten nach § 25h KWG und den europäischen Geldwäschevorschriften. Kritisch bewertet werden Konstellationen, in denen innerhalb kurzer Zeit mehrere Auslandszahlungen mit auffälligen Verwendungszwecken oder an einen Empfänger ausgeführt wurden, dessen Name nicht mit dem beworbenen Anbieter übereinstimmt. Solche Konstellationen sind seit Jahren Gegenstand landgerichtlicher und oberlandesgerichtlicher Rechtsprechung. Bei nicht autorisierten Zahlungen sind ergänzend § 675u BGB und die Haftungsverteilung nach § 675v BGB zu prüfen; bei autorisierten Zahlungen verlagert sich die Prüfung auf Warn- und Nachfragepflichten aus dem Zahlungsdiensterahmenvertrag.

Wie lässt sich vor jeder weiteren Zahlung verifizieren?

Drei Schritte sind kostenlos und schnell durchführbar. Erstens die Abfrage im FCA Financial Services Register, das zu jedem zugelassenen Institut die registrierte Domain und Kontaktdaten ausweist. Zweitens die Abfrage in der BaFin-Unternehmensdatenbank für Institute mit Deutschlandbezug. Drittens der Abgleich der auf der Website genannten Firmenadresse mit dem britischen Handelsregister Companies House. Bei Klon-Auftritten handelt es sich häufig um virtuelle Büros oder Mailbox-Adressen ohne reale Geschäftstätigkeit. Weicht die Kontaktdomain von der registrierten Domain ab, liegt regelmäßig kein legitimer Kontakt mit einem lizenzierten Institut vor.

Welche Belege sind bei Bank-Auftritten entscheidend?

Entscheidend sind: vollständige Screenshots der Website einschließlich Impressum, „Legal“- und „Compliance“-Bereich mit allen beworbenen Registernummern und Aufsichtsangaben, jeweils mit sichtbarer URL und Datumsleiste; die vollständigen Kontoauszüge mit Empfänger-IBAN, Empfängername laut Beleg und Verwendungszweck; die gesamte Kommunikation mit dem angeblichen Berater oder Account Manager; alle Screenshots des Kundenportals mit angezeigten Kontoständen; und die vollständige Dokumentation aller Auszahlungsanfragen mit den jeweils genannten Bedingungen. Die beworbenen Aufsichtsangaben sind besonders zeitkritisch, da sie nach Bekanntwerden einer Warnung typischerweise entfernt oder verändert werden.

Welche Rolle spielt die Kombination aus SEPA-Zahlung und Kartenverfahren?

Bank-Klone verwenden häufig eine Kombination aus SEPA-Überweisung für den Ersteinsatz und Kartenzahlung für angebliche Zusatzgebühren wie „Verifizierung“, „Steuervorauszahlung“ oder „Compliance“. Diese Aufteilung hat für die Rückführung zwei Konsequenzen. Erstens sind für die SEPA-Zahlungen die Kontobewegungen bei der Ausgangsbank und die Empfängeridentität auf dem Beleg maßgeblich — hier greifen § 25h KWG und die Rechtsprechung zur Bankhaftung. Zweitens ist bei Kartenzahlungen ein Chargeback nach den Regeln von Visa und Mastercard zu prüfen, dessen Frist von in der Regel 120 Tagen ab Belastung mit Ablauf endgültig verloren geht. Für Betroffene ist es daher wesentlich, beide Zahlungswege getrennt zu dokumentieren und die Fristen für das Chargeback-Verfahren nicht verstreichen zu lassen.

Was wird bei einer anwaltlichen Fallanalyse geprüft?

Geprüft werden die tatsächlichen Empfängeridentitäten auf den Zahlungsbelegen, die zeitliche Abfolge und Höhe der Zahlungen, die Kommunikation der Ausgangsbank vor und nach den Zahlungen, die unbefugte Führung der Bank-Bezeichnung sowie die Frage, ob die Prüfung möglicher Ansprüche gegen Banken und Zahlungsdienstleister substantiiert werden kann. Für die Durchsetzung ist zusätzlich relevant, welche Empfängerbank in welcher Jurisdiktion eingebunden war, weil dies die Erfolgsaussichten von Auskunfts- und Sicherungsersuchen bestimmt.

Wenn Sie mit einem Anbieter unter der Bezeichnung First Alinc Trust Bank über firstalinctrustbk[.]com Kontakt hatten, bereits gezahlt oder Ausweisdaten übermittelt haben, leisten Sie zunächst keine weitere Zahlung. Sichern Sie sämtliche Website-Screenshots mit den beworbenen Aufsichts- und Registerangaben, die vollständigen Kontoauszüge mit Empfänger-IBAN, alle Chat- und E-Mail-Verläufe sowie alle Screenshots des Kundenportals. Geprüft wird, welche deutsche Ausgangsbank beteiligt war und ob die Bank-Bezeichnung unbefugt geführt wurde.

Fall über kryptoschaden.de übermitteln
kontakt@rexus-recht.de