CSSF warnt vor topforcecompany[.]com — Identitätsmissbrauch der registrierten FORCE MANAGEMENT S.à r.l. Recovery, § 25h KWG, LU-Strafanzeige.

Die luxemburgische Finanzaufsicht Commission de Surveillance du Secteur Financier (CSSF) hat am 11. August 2026 vor betrügerischen Aktivitäten unter dem Namen der luxemburgischen Gesellschaft FORCE MANAGEMENT gewarnt. Rechtsgrundlage: „Identity theft and illicit activities“. Die echte FORCE MANAGEMENT S.à r.l. ist als Alternative Investment Fund Manager (AIFM) nach Art. 3(3) des luxemburgischen Gesetzes vom 12. Juli 2013 bei der CSSF registriert. Unbekannte Täter verwenden den Firmennamen der echten FORCE MANAGEMENT über die gefälschte Website topforcecompany[.]com sowie die E-Mail support@topforcecompany[.]com und die Telefonnummer +44 1918210486. Die CSSF stellt ausdrücklich fest: Es besteht kein Zusammenhang mit der real registrierten FORCE MANAGEMENT S.à r.l.

Für deutsche Betroffene, die auf topforcecompany[.]com Einzahlungen geleistet haben, ist die CSSF-Warnung der zentrale amtliche Beweisanker. Da Luxemburg EU-Mitgliedstaat ist und die CSSF eine europäisch anerkannte Aufsichtsbehörde ist, greift für ihre Warnung dieselbe rechtliche Wirkung wie für BaFin-Warnungen: § 415 ZPO amtliche Urkunde im deutschen Zivilprozess. Die AIFM-Registrierung der echten FORCE MANAGEMENT nach Art. 3(3) LU-Gesetz 2013 ist rechtlich besonders relevant: sie belegt, dass die missbrauchte Firma tatsächlich ein von der CSSF beaufsichtigter Fonds-Manager ist — was den Identitätsmissbrauch für Betroffene glaubwürdig erscheinen ließ und den Vorsatz-Nachweis nach § 826 BGB erleichtert.

Die typische topforcecompany-Chronologie folgt dem klassischen AIFM-Klon-Muster: Erst-Kontakt über LinkedIn, Instagram oder unerwartete E-Mail mit angeblichen FORCE-MANAGEMENT-Referenzen und dem Verweis auf die CSSF-Registrierung, Weiterleitung auf topforcecompany[.]com mit gefälschten AIFM-Referenzen und einem gefälschten „CSSF-Lizenz-Zertifikat“, Registrierung mit Ausweiskopie über den support@topforcecompany[.]com-Kanal, Erst-Einzahlung 10.000 bis 100.000 Euro auf angeblich luxemburgische Empfänger-IBAN (typischerweise LU-, MT- oder CY-IBAN), angeblich hohe Portfolio-Performance im Kunden-Portal mit AIFM-typischen Fonds-Bezeichnungen, Nachforderungs-Kaskade mit angeblichen luxemburgischen Fonds-Auflösungs-Gebühren, Steuer- oder Notariats-Anforderungen.

Sofort-Maßnahmen bei topforcecompany-Betroffenheit: 1) Alle Zahlungen sofort stoppen. 2) CSSF-Warnung als PDF und Screenshot sichern. 3) CSSF-Registerprüfung „FORCE MANAGEMENT“ (echt registriert) vs. topforcecompany (kein Treffer) ausdrucken. 4) Kontoauszüge exportieren. 5) 13-Monats-Frist § 676b BGB berechnen. 6) Deutsche Bank schriftlich anschreiben (§ 675q BGB). 7) Rechtsschutz-Deckungsanfrage. 8) LU-Strafanzeige über Police Grand-Ducale + deutsche Strafanzeige parallel. Kontakt: kontakt@rexus-recht[.]de mit Betreff „FORCE MANAGEMENT CSSF 11.08.2026″.

Was warnt die CSSF konkret zu topforcecompany?

Kurzantwort: Die CSSF hat am 11.08.2026 festgestellt, dass unbekannte Täter den Namen der registrierten FORCE MANAGEMENT S.à r.l. missbrauchen. Die CSSF-Kategorie „Identity theft and illicit activities“ belegt zwei kumulative Feststellungen: erstens Identitätsmissbrauch der real existierenden AIFM-Gesellschaft, zweitens unerlaubte Tätigkeit ohne CSSF-Autorisierung. Die Warnung nennt die konkrete Domain topforcecompany[.]com, die E-Mail support@topforcecompany[.]com und die UK-Telefonnummer +44 1918210486.

Die CSSF ist die luxemburgische Aufsichtsbehörde für den Finanzsektor und in ihrer Zuständigkeit vergleichbar mit der deutschen BaFin. Die CSSF-Warnliste ist unter cssf[.]lu/en/warnings/ öffentlich zugänglich und wird laufend aktualisiert. Die CSSF-Kategorisierung „Identity theft and illicit activities“ ist rechtlich besonders relevant, weil sie unmittelbar zwei anspruchsbegründende Feststellungen enthält: Identitätsmissbrauch (aktiviert § 143 MarkenG und § 826 BGB) plus unerlaubte Tätigkeit (aktiviert § 823 II BGB in Verbindung mit dem luxemburgischen Aufsichtsgesetz).

Die AIFM-Registrierung der echten FORCE MANAGEMENT ist der zentrale Beweisanker. Die echte Gesellschaft ist als AIFM nach Art. 3(3) des Gesetzes vom 12. Juli 2013 registriert. Dieses Gesetz setzt die europäische AIFM-Richtlinie 2011/61/EU in luxemburgisches Recht um. Nur registrierte oder zugelassene AIFM dürfen Alternative Investmentfonds in Luxemburg verwalten. Diese amtliche Registrierung im CSSF-Register ist online öffentlich einsehbar und liefert einen sofortigen Beweisanker: Die echte FORCE MANAGEMENT S.à r.l. existiert. topforcecompany[.]com hat mit dieser Registrierung nichts zu tun.

Wie unterscheide ich die echte FORCE MANAGEMENT von topforcecompany?

Kurzantwort: Die echte FORCE MANAGEMENT S.à r.l. ist im CSSF-Register als AIFM registriert und über cssf[.]lu/en/supervision/professionals-of-the-financial-sector/investment-fund-managers/ öffentlich abrufbar. topforcecompany[.]com ist dagegen NICHT im CSSF-Register enthalten. Die Website verwendet einen frei erfundenen Firmennamen („Top Force“), der nur auf der Zielseite die Marke „FORCE MANAGEMENT“ verwendet — ein klassisches Muster bei Reihen-Klon-Betrug.

Der einfachste Klon-Erkennungstest ist die CSSF-Registerprüfung. Sie ist öffentlich zugänglich, kostet nichts und liefert innerhalb weniger Sekunden ein rechtsverbindliches Ergebnis. Suche nach „FORCE MANAGEMENT“ führt zur regulären Registerkarte mit Sitz-Angabe, Rechtsform S.à r.l., CSSF-Registrierungsdatum und AIFM-Registrierungsumfang. Suche nach „Top Force“ oder „topforcecompany“ führt zu keinem Ergebnis.

Zweiter Erkennungstest: URL-Struktur. Die echte FORCE MANAGEMENT S.à r.l. tritt in ihrer offiziellen Kommunikation nicht unter topforcecompany[.]com auf. Sie hat weder eine namensmäßige noch eine URL-mäßige Verbindung zur Klon-Domain. Dritter Test: Telefonnummer. Die Klon-Telefonnummer +44 1918210486 hat eine britische Vorwahl (+44 191 = Region Newcastle). Ein luxemburgischer AIFM würde für Kunden-Kommunikation eine LU-Vorwahl (+352) oder eine EU-Standardnummer verwenden — nicht eine UK-Regionalnummer, die in Luxemburg keine Präsenz hat. Diese Vorwahl-Diskrepanz ist ein starkes Klon-Signal.

Was tun bei Zahlungen an topforcecompany?

Kurzantwort: Neun Schritte. 1) Sofort keine weiteren Zahlungen. 2) CSSF-Warnung + CSSF-Registerauszug sichern. 3) Kontoauszüge und Kommunikation exportieren. 4) 13-Monats-Frist § 676b BGB berechnen. 5) Deutsche Bank anschreiben (§ 675q BGB). 6) Rechtsschutz-Deckungsanfrage. 7) LU-Strafanzeige Police Grand-Ducale + DE-Strafanzeige + ZAC Nürnberg + Meldung an echte FORCE MANAGEMENT S.à r.l. 8) CSSF-Verbraucherbeschwerde. 9) Anwaltliches Erstgespräch.

Der wichtigste einzelne Grundsatz: Keine weiteren Zahlungen. Wenn der Klon-Broker die angeforderte Auszahlung nicht ausführt und stattdessen luxemburgische Fonds-Auflösungs- oder Notariats-Nachforderungen stellt, ist die Wahrscheinlichkeit eines Betrugs bei über 95 Prozent. Kein regulierter luxemburgischer AIFM der Welt — auch nicht die echte FORCE MANAGEMENT S.à r.l. — verlangt Vorauszahlungen für die Auszahlung eigener Kundengelder.

Der zweite wichtige Grundsatz: Meldung an die echte FORCE MANAGEMENT S.à r.l. Bei Identitätsmissbrauchs-Konstellationen ist die betroffene echte Firma ein natürlicher Verbündeter — der Identitätsmissbrauch schädigt auch ihre AIFM-Reputation, ihre CSSF-registrierte Marke und ihre institutionellen Kundenbeziehungen. Ich empfehle Betroffenen, die echte FORCE MANAGEMENT S.à r.l. über die im CSSF-Register hinterlegten offiziellen Firmenkontakte über den Identitätsmissbrauch zu informieren.

Warum ist die AIFM-Registrierung nach Art. 3(3) LU-Gesetz 2013 relevant?

Kurzantwort: Art. 3(3) des luxemburgischen Gesetzes vom 12.07.2013 ist die vereinfachte AIFM-Registrierung für kleinere Fonds-Manager unterhalb der Schwellenwerte von 100 Millionen Euro (mit Leverage) oder 500 Millionen Euro (ohne Leverage und ohne Rücknahmerechte). Registrierte (nicht zugelassene) AIFM unterliegen einer verminderten CSSF-Aufsicht. Ihre Kunden-Kommunikation ist beweisrechtlich privilegiert, weil die CSSF-Registrierung öffentlich einsehbar ist.

Die Unterscheidung zwischen „registriert“ (Art. 3(3)) und „zugelassen“ (Art. 4) ist im luxemburgischen AIFM-Recht rechtlich relevant. Registrierte AIFM sind kleinere Fonds-Manager, die die europäischen AIFM-Schwellenwerte unterschreiten. Ihre CSSF-Aufsicht ist auf Basisanforderungen wie Meldepflichten und Verbraucherinformation beschränkt. Die Klon-Betreiber missbrauchen typischerweise gerade diese Konstellation: Die niedrigere Aufsichts-Sichtbarkeit der registrierten AIFM erschwert die schnelle Klon-Erkennung, weil registrierte AIFM in der öffentlichen Wahrnehmung weniger prominent sind als zugelassene AIFM.

Für die deutsche Recovery-Argumentation ist die AIFM-Registrierung dennoch der zentrale Beweisanker. Die CSSF-Registrierung ist im öffentlichen CSSF-Register mit Registrierungsnummer, Registrierungsdatum und Regulatory-Perimeter einsehbar. Diese amtliche Registrierung ist im Sinne von § 415 ZPO als öffentliche Urkunde beweisrelevant und kann im deutschen Zivilprozess unmittelbar zitiert werden. Damit ist der Identitätsmissbrauch juristisch klar dokumentierbar: Die echte AIFM-Registrierung besteht — und die Klon-Website verwendet sie widerrechtlich.

Wie funktioniert § 25h KWG bei topforcecompany-Zahlungen?

Kurzantwort: § 25h KWG verpflichtet deutsche Kreditinstitute zu einem risikoorientierten Transaction Monitoring System. Bei ausgehenden Zahlungen an topforcecompany-verbundene LU-, MT- oder CY-Empfänger mit CSSF-Warnung hätte die Bank aktiv prüfen müssen. Unterlassene Prüfung führt zu Schadensersatzansprüchen nach § 280 BGB in Verbindung mit § 25h KWG. Vergleichsquoten: 30 bis 60 Prozent.

Der § 25h KWG-Anspruch ist der wirtschaftlich wichtigste Anspruch bei AIFM-Klon-Recovery-Fällen. Die BaFin-MaRisk (Mindestanforderungen an das Risikomanagement) verpflichten deutsche Kreditinstitute zu risikoorientierten Prüfregeln. Bei grenzüberschreitenden Zahlungen sind die Trigger typischerweise niedriger angesetzt, weil die Sorgfaltspflichten in Auslandskonstellationen erhöht sind. Bei topforcecompany-Zahlungen sind mehrere Trigger gleichzeitig aktiviert: Betrags-Schwellenwerte, geografische Risiko-Trigger, Namens-Diskrepanz-Regeln (Auftrag „FORCE MANAGEMENT“, Empfänger anders benannt) und der spezifische CSSF-Warnungs-Trigger.

Der Auskunftsanspruch nach § 675q BGB ist der Hebel, um die Bank zur Offenlegung ihrer TMS-Prüfschritte zu zwingen. Fünf Kernfragen an die Bank: 1) Wurde die Zahlung als auffällig markiert? 2) Welche TMS-Regel wurde ausgelöst? 3) Welche Prüfung erfolgte? 4) Was war das Ergebnis? 5) Wurde der Kunde vor Ausführung kontaktiert? Die Bank ist verpflichtet, diese Fragen zu beantworten. Bei Verweigerung oder unvollständiger Antwort schwächt sich ihre Verhandlungsposition erheblich, und § 286 ZPO Freie Beweiswürdigung kann dies zulasten der Bank auslegen.

Welche 13-Monats-Frist gilt bei topforcecompany-Zahlungen?

Kurzantwort: § 676b BGB gewährt 13 Monate ab Belastungstag Zeit für die schriftliche Rüge unautorisierter oder fehlerhaft ausgeführter Zahlungen an das deutsche kontoführende Kreditinstitut. Ausschlussfrist. Nach Ablauf sind Ansprüche aus §§ 675u, 675y BGB endgültig verloren. Bei mehreren Zahlungen läuft jede Frist separat.

Die 13-Monats-Frist ist die härteste Grenze im deutschen Bankhaftungs-Recht und in meiner Praxis die am häufigsten übersehene Frist. Sie beginnt mit dem Belastungstag (Kontoauszug-Datum) der deutschen kontoführenden Bank — nicht mit dem Datum der Landung beim luxemburgischen Empfänger. Bei einer typischen topforcecompany-Chronologie mit AIFM-typischen Nachforderungs-Zyklen zahlt der Betroffene über 3 bis 8 Monate hinweg 4 bis 12 Einzelzahlungen. Für jede einzelne Zahlung läuft eine eigene 13-Monats-Frist.

Die schriftliche Rüge muss fristwahrend zugehen. Ich empfehle den parallelen Versand über zwei Kanäle: Einschreiben mit Rückschein an die Rechtsabteilung der deutschen kontoführenden Bank und PDF-Versand über das authentifizierte Online-Banking-Postfach. Der Inhalt der Rüge muss folgende Elemente umfassen: Kunden- und Kontodaten, Datum und Betrag jeder beanstandeten Zahlung, luxemburgische Empfänger-IBAN und Kontoinhaber, Kategorisierung („unautorisiert“ oder „fehlerhaft ausgeführt“), Forderung nach § 675u oder § 675y BGB, Auskunftsverlangen nach § 675q BGB.

Welche Beweise muss ich sichern?

Kurzantwort: Zehn Beweisarten. 1) CSSF-Warnung als PDF und Screenshot. 2) CSSF-Register-Auszug „FORCE MANAGEMENT“ (registriert) vs. topforcecompany (kein Treffer). 3) Kontoauszüge jeder Zahlung. 4) E-Mails und Chats mit dem Klon-Broker. 5) Portal-Screenshots. 6) Nachforderungs-Dokumente. 7) WHOIS-Snapshots von topforcecompany[.]com. 8) Website-Snapshots bei web[.]archive[.]org. 9) Telefon-Screenshots der +44-Nummer. 10) Kontaktdaten der „Berater“.

Die Beweissicherung folgt einem Zwei-Stufen-Prinzip: Sofort-Sicherung und Sekundär-Sicherung. Die Sofort-Sicherung erfolgt in den ersten 24 bis 48 Stunden nach Verdacht. Sie umfasst PDF-Screenshots aller Kunden-Portale, E-Mail-Postfach-Sicherung mit vollständigen Header-Daten, Chat-Export aus Telegram, WhatsApp oder Signal mit sichtbaren Zeit-Stempeln und Empfänger-Metadaten sowie Kontoauszug-Export ab dem Erstkontakt-Datum.

Die Sekundär-Sicherung erfolgt in Woche 2 bis 4 und umfasst die amtlichen Beweisdokumente: PDF-Export der CSSF-Warnung, CSSF-Registerauszug der echten FORCE MANAGEMENT, WHOIS-Snapshots der Klon-Domain topforcecompany[.]com, Wayback-Machine-Snapshots der Klon-Website und BaFin-Unternehmensdatenbank-Ausdrucke zur Klon-verbundenen Empfängerbank. Diese amtlichen Beweisdokumente sind im Sinne von § 415 ZPO als öffentliche Urkunden beweisrelevant.

Welche Rechtsprechung stärkt Bankhaftungs-Klagen bei AIFM-Klonen?

Kurzantwort: BGH XI ZR 91/14 (Grundsatz zur MaRisk-Prüftiefe). OLG Braunschweig 3 U 27/23 (Bank-Beweislast bei ungewöhnlicher Empfängerbank). LG Nürnberg-Fürth 6 O 5324/22 (Haftung bei unterlassener TMS-Auslösung). LG München I 22 O 15834/23 (Bankhaftung bei Namens-Diskrepanz bei grenzüberschreitenden Zahlungen). Rechtsprechung gefestigt.

Die Rechtsprechung zur Bank-Haftung bei grenzüberschreitenden Zahlungen ist in den letzten Jahren erheblich gefestigt worden. Der BGH hat mit dem Grundsatzurteil XI ZR 91/14 bestätigt, dass die MaRisk-Prüfpflichten aus § 25h KWG konkretisierte Verhaltensregeln enthalten, deren Verletzung zu Schadensersatzansprüchen führt.

Bei topforcecompany-Konstellationen mit AIFM-Identitätsmissbrauch ist die Namens-Diskrepanz besonders klar dokumentierbar. Der Auftraggeber instruiert die Zahlung an „FORCE MANAGEMENT“ oder „topforcecompany“, die tatsächliche Empfänger-IBAN ist aber auf eine dritte Firma registriert. Diese Diskrepanz ist typischerweise aus den Kontoauszügen unmittelbar ersichtlich. Für die Bank-Klage ist diese unmittelbare Ersichtlichkeit ein starker Argumentations-Baustein: Die Bank hätte die Diskrepanz bei ordentlicher TMS-Prüfung sofort erkennen können.

Welche Strafanzeigen empfehle ich?

Kurzantwort: Vierfach-Anzeige. 1) Deutsche Strafanzeige § 158 StPO bei der Staatsanwaltschaft am Wohnsitz wegen §§ 263 StGB, 261 StGB, 54 KWG, 143 MarkenG. Zusätzlich ZAC Nürnberg. 2) Luxemburgische Strafanzeige über Police Grand-Ducale. 3) CSSF-Verbraucherbeschwerde. 4) Meldung an die echte FORCE MANAGEMENT S.à r.l.

Die deutsche Strafanzeige ist die primäre Anzeige und sollte innerhalb der ersten 2 bis 4 Wochen nach Warnungskenntnis erfolgen. Zuständig ist die Staatsanwaltschaft am Wohnsitz. Die ZAC Nürnberg ist die Zentralstelle für Cybercrime-Bekämpfung in Bayern und koordiniert über Eurojust und Europol grenzüberschreitende Fälle.

Die luxemburgische Strafanzeige ist die sekundäre Anzeige und der wichtigste einzelne Zusatzbaustein bei LU-Klonen. Sie kann formlos über die Police Grand-Ducale eingereicht werden. Für Betroffene ohne Französisch- oder Luxemburgisch-Kenntnisse empfehle ich die Beauftragung eines luxemburgischen avocat à la Cour. Kosten: 800 bis 2.500 Euro.

Was bedeutet die UK-Telefonnummer +44 1918210486?

Kurzantwort: Die Vorwahl +44 191 ist eine britische Regionalnummer für Newcastle upon Tyne (Nordost-England). Ein luxemburgischer AIFM würde für Kunden-Kommunikation eine LU-Vorwahl (+352) verwenden. Die UK-Regional-Nummer belegt, dass die Klon-Betreiber typischerweise aus UK-, indischen oder osteuropäischen Callcentern operieren, die günstig UK-Regionalnummern über VoIP-Provider anmieten.

Die +44 191-Vorwahl ist ein starkes Klon-Signal. Legitime luxemburgische AIFM operieren typischerweise mit LU-Vorwahlen (+352) und institutioneller Anspruche-Struktur. Die Nutzung einer Newcastle-Regionalnummer für angeblich luxemburgische AIFM-Dienstleistungen ist wirtschaftlich sinnlos und operativ nur durch osteuropäische oder südasiatische Callcenter mit VoIP-Zugang zu erklären.

Für die Beweissicherung sind die Telefon-Metadaten wichtig. Betroffene sollten Screenshots der eingehenden Anrufe mit sichtbarer Nummer, Datum und Uhrzeit anfertigen, Sprachnachrichten sichern und ggf. Anrufaufzeichnungen erstellen (soweit rechtlich zulässig — in Deutschland grundsätzlich einwilligungsbedürftig, aber bei Betrugsverdacht rechtfertigungsfähig). Die Telefon-Metadaten sind ein Baustein für die spätere strafprozessuale Ermittlung, die über UK-VoIP-Provider zurückverfolgt werden kann.

Wie entwickelt sich die AIFM-Klon-Welle 2026?

Kurzantwort: Die CSSF hat im Zeitraum Januar bis August 2026 mindestens 47 AIFM-Identitätsmissbrauchs-Warnungen veröffentlicht — eine Steigerung von etwa 40 Prozent gegenüber dem Vorjahreszeitraum. Der Trend ist besonders bei registrierten (nicht zugelassenen) AIFM sichtbar. Grund: Geringere ffentliche Sichtbarkeit der registrierten AIFM erschwert die schnelle Kunden-Verifizierung.

Die CSSF-Warnungs-Statistik ist ein präziser Indikator für die Klon-Betrugs-Entwicklung im europäischen Investment-Fonds-Umfeld. Die CSSF veröffentlicht ihre Warnungen chronologisch mit klarer Kategorisierung. Die Zunahme der AIFM-Identitätsmissbrauchs-Fälle ist auf mehrere Faktoren zurückzuführen: verstärkter Zugang von Klon-Betreibern zu öffentlich einsehbaren AIFM-Registerdaten, professionellere technische Umsetzung der Klon-Websites, und gezielte Ansprache institutioneller Kunden über LinkedIn und andere B2B-Kanäle.

Für Betroffene bedeutet dieser Trend eine zunehmende Notwendigkeit systematischer Register-Verifikation. Vor jeder Investment-Entscheidung sollten drei Register parallel geprüft werden: das CSSF-Register (für LU-AIFM), das BaFin-Unternehmensregister (für DE-Anbieter) und das ESMA-Register (für EU-weite AIFM-Pass-Aktivitäten). Diese Drei-Fach-Verifikation reduziert das Risiko einer Klon-Falle erheblich.

Welche zivilrechtlichen LU-Verfahren stehen zur Verfügung?

Kurzantwort: Bei Schäden über 100.000 Euro empfehle ich die luxemburgische zivilrechtliche Auskunfts-Verfügung (référé informations) beim Tribunal d’Arrondissement de Luxembourg. Sie ermöglicht innerhalb weniger Wochen die Offenlegung der luxemburgischen Empfänger-Konto-Details durch die betroffene LU-Bank. Kosten: 3.000 bis 8.000 Euro, dazu Gerichtsgebühren.

Das luxemburgische Zivilverfahrensrecht kennt mit dem référé informations ein besonders effektives Instrument zur Offenlegung von Bankdaten. Der Antragsteller muss darlegen: 1) berechtigtes Interesse an der Offenlegung, 2) hinreichend konkretisierte Verdachtsmomente auf betrügerische Aktivität, 3) klar bezeichnete Bank und Empfänger-IBAN. Die CSSF-Warnung mit klarer Identitätsmissbrauchs-Feststellung ist ein starkes Verdachtsmoment.

Nach der Auskunftserteilung durch die luxemburgische Bank kann ein zweiter Verfahrensschritt eingeleitet werden: die Konto-Sicherstellung (saisie-arrêt) beim Tribunal d’Arrondissement. Sie ist bei zeitlich zeitnaher Antragstellung (innerhalb weniger Wochen nach der Klon-Zahlung) besonders erfolgversprechend. Kosten: 4.000 bis 10.000 Euro. Diese Recovery-Schiene ist wirtschaftlich nur bei Schäden ab 100.000 Euro sinnvoll.

Welche IBAN-Muster deuten auf topforcecompany-Konten hin?

Kurzantwort: Bei luxemburgischen AIFM-Klonen dominieren drei IBAN-Länderprofile: LU, MT und CY. Bei der IBAN-Analyse ist der Empfänger-Kontoinhaber-Name entscheidend: Weicht er von der Zahlungsanweisung ab, ist die Bank-Argumentation nach § 25h KWG besonders klar.

Die Länderverteilung der Klon-Empfängerkonten ist in meiner Praxis systematisch erfasst. Luxemburgische Empfänger-IBANs treten typischerweise bei AIFM-Identitätsmissbrauchs-Konstellationen auf. Maltesische Empfänger-IBANs sind bei Krypto- und CFD-nahen Konstellationen häufig. Zyprische Empfänger-IBANs sind bei traditionellen Boiler-Room-Konstellationen dominant.

Die IBAN-Analyse muss immer mit dem Empfänger-Kontoinhaber-Namen kombiniert werden. In den Kontoauszügen deutscher Betroffener sind sowohl IBAN als auch Kontoinhaber-Name sichtbar. Die typische Klon-Konstellation zeigt Diskrepanzen: Der Auftraggeber instruiert eine Zahlung an „FORCE MANAGEMENT S.à r.l.“, der tatsächliche Kontoinhaber ist aber eine dritte Gesellschaft. Diese Namens-Diskrepanz ist unmittelbar aus den Kontoauszügen ersichtlich und daher besonders beweiskräftig.

Wie hilft die MiCAR-Regulierung bei AIFM-Klon-Recovery?

Kurzantwort: Die europäische MiCAR-Verordnung trat am 30.12.2024 vollständig in Kraft. Sie regelt CASP-Zulassungen und schafft ein einheitliches EU-Register. AIFM-Klone, die zusätzlich Krypto-Dienstleistungen anbieten, verletzen häufig auch MiCAR — was zusätzliche Anspruchsgrundlagen schafft.

Die MiCAR-Regulierung ist bei topforcecompany-artigen AIFM-Klonen relevant, wenn die Klon-Website Krypto-Dienstleistungen anbietet. Die typische Konstellation: Die Klon-Website verwendet die AIFM-Reputation der echten FORCE MANAGEMENT, bietet aber im Kunden-Portal auch Krypto-Portfolios, Stablecoin-Handel oder Token-Investments an. Diese Krypto-Erweiterung erfordert eine separate CASP-Zulassung nach MiCAR Art. 59 ff.

Für Betroffene ist die MiCAR-Verletzung ein Argumentations-Baustein für die Strafanzeige und die zivilrechtliche Klage. § 823 II BGB in Verbindung mit MiCAR-Bestimmungen liefert eine zusätzliche Anspruchsgrundlage. Für die deutsche Bank-Klage ist die MiCAR-Verletzung besonders relevant, weil sie die Sorgfaltspflichten der Bank verstärkt: Bei Krypto-nahen Zahlungen sind die TMS-Trigger nach BaFin-MaRisk sensibler ausgestaltet.

Welche Vergleichsquoten sind bei FORCE-MANAGEMENT-Klonen realistisch?

Kurzantwort: Gegen die Klon-Betreiber: 5 bis 10 Prozent. Gegen die deutsche Bank über § 25h KWG: 25 bis 55 Prozent. Bei luxemburgischer Empfängerbank-Kooperation: zusätzliche 10 bis 30 Prozent. Die deutsche Bank-Schiene bleibt die schnellste und höchste Recovery-Quote.

Die Vergleichsquoten hängen von den vier bekannten Faktoren ab: Höhe des Schadens, Anzahl der Zahlungen, deutsche Bank-Auswahl, Fristwahrung. Bei topforcecompany-Konstellationen mit klar dokumentiertem AIFM-Identitätsmissbrauch ist die Bank-Argumentation besonders klar strukturiert. Die Namens-Diskrepanz („FORCE MANAGEMENT“ instruiert, andere IBAN-Inhaber), die grenzüberschreitende LU-, MT- oder CY-Empfänger-Konstellation und die amtliche CSSF-Warnung sind drei kumulative Argumentations-Bausteine.

Für die praktische Priorisierung empfehle ich folgende Reihenfolge: 1) Deutsche Bank-Schiene in Woche 1-4. 2) Luxemburgische Strafanzeige in Woche 3-4. 3) Deutsche Strafanzeige in Woche 3-4. 4) Luxemburgische zivilrechtliche Auskunfts-Verfügung ab Woche 8 bei Schäden über 100.000 Euro.

Wenn Sie an topforcecompany[.]com Zahlungen geleistet haben, stoppen Sie sofort jede weitere Kommunikation und Zahlung. Sichern Sie die CSSF-Warnung, den CSSF-Registerauszug „FORCE MANAGEMENT“ und alle Kontounterlagen. Prüfen Sie die 13-Monats-Frist des § 676b BGB. Lassen Sie den Fall auf § 823 II BGB, § 826 BGB, § 143 MarkenG und § 25h KWG-Bankhaftung prüfen. Weitere Informationen finden Sie im Leitfaden zur Asset Recovery bei Investmentbetrug.

Fall über kryptoschaden.de übermitteln
kontakt@rexus-recht.de