CSSF warnt vor gablau-invest[.]lu — Identitätsmissbrauch der luxemburgischen Gablau Invest Sàrl. Was Betroffene tun sollten.
Die luxemburgische Finanzaufsicht Commission de Surveillance du Secteur Financier (CSSF) hat am 10. August 2026 eine Warnung zu betrügerischen Aktivitäten unter dem Namen der luxemburgischen Gesellschaft Gablau Invest Sàrl veröffentlicht. Die CSSF stellt fest: Unbekannte Personen verwenden den Namen, die Website und die E-Mail-Adressen der real existierenden luxemburgischen Gablau Invest Sàrl. Betroffene Domains: gablau-invest[.]lu und www[.]gablau-invest[.]lu. Betroffene E-Mail-Adressen: contact@gablau-invest[.]lu und individualisierte Adressen im Format Vorname.Nachname@gablau-invest[.]lu. Die CSSF-Kategorie lautet „Identity theft and illicit activities“.
Für deutsche Betroffene, die auf gablau-invest[.]lu Einzahlungen geleistet haben, ist die CSSF-Warnung der zentrale amtliche Beweisanker. Da Luxemburg EU-Mitgliedstaat ist, greift für die CSSF-Warnung dieselbe rechtliche Wirkung wie für BaFin-Warnungen: § 415 ZPO amtliche Urkunde. Im Unterschied zur klassischen BaFin-Konstellation ist bei CSSF-Warnungen die Sprach-Barriere zu beachten: Die Original-Warnung ist typischerweise auf Englisch und Französisch verfasst, für deutsche Zivilverfahren empfehle ich eine beglaubigte Übersetzung nach § 142 ZPO.
Die typische Gablau-Chronologie folgt dem klassischen Luxemburg-Klon-Muster: Erst-Kontakt über LinkedIn oder E-Mail mit angeblichen Gablau-Konditionen, Weiterleitung auf gablau-invest[.]lu mit gefälschten CSSF-Referenzen, Registrierung mit Ausweiskopie, Erst-Einzahlung 5.000 bis 50.000 Euro auf angeblich luxemburgische Empfänger-IBAN (typischerweise LU-, MT- oder CY-IBAN), angeblich hohe Portfolio-Performance im Kunden-Portal, Nachforderungs-Kaskade mit angeblichen luxemburgischen Steuer- oder Notariats-Anforderungen.
Sofort-Maßnahmen bei Gablau-Betroffenheit: 1) Alle Zahlungen sofort stoppen. 2) CSSF-Warnung als PDF und Screenshot sichern. 3) CSSF-Unternehmenssuche „Gablau Invest Sàrl“ ausdrucken. 4) Kontoauszüge exportieren. 5) 13-Monats-Frist § 676b BGB berechnen. 6) Deutsche Bank schriftlich anschreiben (§ 675q BGB). 7) Rechtsschutz-Deckungsanfrage. 8) Luxemburgische Strafanzeige über Police Grand-Ducale + deutsche Strafanzeige parallel. Kontakt: kontakt@rexus-recht[.]de mit Betreff „Gablau Invest CSSF 10.08.2026″.
Was warnt die CSSF konkret zu Gablau Invest?
Kurzantwort: Die CSSF hat am 10.08.2026 festgestellt, dass unbekannte Personen den Namen, die Website und die E-Mail-Adressen der real existierenden luxemburgischen Gablau Invest Sàrl verwenden. Die echte Gablau Invest Sàrl steht laut CSSF nicht im Zusammenhang mit den betrügerischen Aktivitäten. Die CSSF-Kategorie „Identity theft and illicit activities“ belegt sowohl Identitätsmissbrauch als auch unerlaubte Tätigkeit.
Die CSSF ist die luxemburgische Aufsichtsbehörde für den Finanzsektor und in ihrer Zuständigkeit vergleichbar mit der deutschen BaFin. Die CSSF-Warnliste ist unter cssf[.]lu/en/warnings/ öffentlich zugänglich und wird laufend aktualisiert. Die CSSF-Kategorisierung „Identity theft and illicit activities“ ist rechtlich besonders relevant, weil sie zwei kumulative Feststellungen enthält: erstens Identitätsmissbrauch einer real existierenden Firma, zweitens unerlaubte Tätigkeit ohne CSSF-Autorisierung.
Der Reihen-Charakter der Luxemburg-Klon-Konstellationen ist im aktuellen Zyklus besonders auffällig. Die CSSF hat am 10.08.2026 gleich drei parallele Warnungen veröffentlicht — Gablau Invest Sàrl, Molentis S.A. und 3cGroup. Diese Häufung von Luxemburg-Klonen an einem einzigen Warntag belegt einen konzertierten Klon-Angriff auf den luxemburgischen Finanzplatz. Für Gablau-Betroffene ist diese Häufung juristisch relevant: Sie belegt die systematische und geplante Vorgehensweise der Klon-Betreiber und erleichtert damit den Vorsatz-Nachweis nach § 826 BGB erheblich.
Wie unterscheide ich die echte Gablau Invest Sàrl von den Klon-Betreibern?
Kurzantwort: Die echte Gablau Invest Sàrl ist im luxemburgischen Handelsregister (Registre de Commerce et des Sociétés, RCS) eingetragen und über luxembourg[.]public[.]lu oder rcsl[.]lu abrufbar. Die Klon-Betreiber verwenden zwar denselben Firmennamen, aber eine gefälschte Website (gablau-invest[.]lu), gefälschte E-Mail-Adressen und typischerweise Empfänger-IBAN im Ausland, die nicht auf die echte Gablau Invest Sàrl registriert sind.
Der einfachste Klon-Erkennungstest ist die RCS-Luxembourg-Abfrage. Sie ist öffentlich zugänglich unter rcsl[.]lu und liefert innerhalb weniger Sekunden ein rechtsverbindliches Ergebnis. Die RCS-Anzeige zeigt die offiziellen Kontakt-Daten, die eingetragenen Geschäftsführer und den offiziellen Firmensitz. Diese Daten stimmen mit den Angaben auf gablau-invest[.]lu typischerweise nicht überein.
Zweiter Erkennungstest: E-Mail-Adressen. Die legitimen Gablau-E-Mail-Adressen laufen typischerweise über die echte Firmen-Domain der echten Gablau Invest Sàrl. Die Klon-E-Mail-Adressen laufen über gablau-invest[.]lu und sind in der CSSF-Warnung ausdrücklich als betrügerisch bezeichnet. Dritter Test: Empfänger-IBAN. Die legitime Gablau Invest Sàrl würde für Kunden-Zahlungen typischerweise eine luxemburgische Bank-IBAN (LU-Prefix) mit einer regulierten LU-Bank verwenden und die IBAN wäre auf die exakt registrierte Firmen-Bezeichnung (mit Rechtsform und Sitz) laufend. Die Klon-Empfänger-IBAN läuft dagegen typischerweise auf eine dritte Firma oder Privatperson mit MT-, CY-, LT- oder CZ-Prefix.
Was tun bei Zahlungen an Gablau Invest?
Kurzantwort: Neun Schritte. 1) Sofort keine weiteren Zahlungen. 2) CSSF-Warnung + RCS-Auszug sichern. 3) Kontoauszüge exportieren. 4) 13-Monats-Frist § 676b BGB berechnen. 5) Deutsche Bank anschreiben (§ 675q BGB). 6) Rechtsschutz-Deckungsanfrage. 7) LU-Strafanzeige Police Grand-Ducale + DE-Strafanzeige + ZAC Nürnberg + Meldung an echte Gablau Invest Sàrl. 8) CSSF-Beschwerde. 9) Anwaltliches Erstgespräch.
Der wichtigste einzelne Grundsatz: Keine weiteren Zahlungen. Wenn der Klon-Broker die angeforderte Auszahlung nicht ausführt und stattdessen luxemburgische Steuer- oder Notariats-Nachforderungen stellt, ist die Wahrscheinlichkeit eines Betrugs bei über 95 Prozent. Kein regulierter luxemburgischer Vermögensverwalter der Welt — auch nicht die echte Gablau Invest Sàrl — verlangt Vorauszahlungen für die Auszahlung eigener Kundengelder.
Der zweite wichtige Grundsatz: Meldung an die echte Gablau Invest Sàrl. Bei Identitätsmissbrauchs-Konstellationen ist die betroffene echte Firma ein natürlicher Verbündeter — der Identitätsmissbrauch schädigt auch ihre Reputation, ihre Marken- und ihre Kundenbeziehungen. Ich empfehle Betroffenen, die echte Gablau Invest Sàrl über deren offiziellen Support-Kanal über den Identitätsmissbrauch zu informieren. Diese Meldung erhöht die Wahrscheinlichkeit paralleler Domain-Sperrungen, luxemburgischer Zivilverfahren gegen die Klon-Betreiber und CSSF-eskalierender Meldungen.
Was ist der Reihen-Zusammenhang mit anderen LU-Klonen?
Kurzantwort: Die CSSF hat am 10.08.2026 gleich drei parallele LU-Klon-Warnungen veröffentlicht — Gablau Invest Sàrl, Molentis S.A. und 3cGroup. Diese Häufung an einem einzigen Warntag belegt einen konzertierten Klon-Angriff auf den luxemburgischen Finanzplatz. Für Betroffene bedeutet das: erleichterter Vorsatz-Nachweis, verstärkte Bank-Argumentation, höhere Priorität bei koordinierter Strafverfolgung.
Die parallele Veröffentlichung der drei LU-Klon-Warnungen ist im aktuellen Zyklus besonders auffallend. Die CSSF veröffentlicht typischerweise 5 bis 15 Warnungen pro Monat. Drei Warnungen an einem einzigen Tag ist eine ungewöhnliche Häufung und belegt einen koordinierten Klon-Angriff. Diese Häufung ist für die deliktische Klage relevant, weil sie den organisiert-vorsätzlichen Charakter der Klon-Betreiber unterstreicht und den § 826 BGB-Vorsatz-Nachweis erheblich erleichtert.
Für die praktische Bank-Argumentation ist die Reihen-Struktur ein wichtiger Zusatzbaustein. Wenn die CSSF selbst innerhalb eines einzigen Tages drei LU-Klon-Warnungen veröffentlicht, wäre die deutsche Bank bei ordentlicher § 25h KWG-TMS-Prüfung mit einem größeren Cluster von LU-Klon-verbundenen Empfänger-IBAN konfrontiert. Diese Cluster-Erkennung ist ein Standard-Element moderner TMS-Systeme mit CSSF-Feed-Integration.
Wie funktioniert grenzüberschreitende Bank-Argumentation bei LU-Klonen?
Kurzantwort: § 25h KWG greift auch bei Zahlungen an luxemburgische Empfänger. Deutsche Kreditinstitute sind zur grenzüberschreitenden TMS-Prüfung verpflichtet. Bei ausgehenden Zahlungen an gablau-verbundene LU-, MT- oder CY-Empfänger mit CSSF-Warnung hätte die Bank prüfen müssen. Unterlassene Prüfung führt zu Schadensersatzansprüchen nach § 280 BGB in Verbindung mit § 25h KWG.
Die grenzüberschreitende Bank-Argumentation ist bei Luxemburg-Klonen besonders klar strukturiert. Die BaFin-MaRisk (Mindestanforderungen an das Risikomanagement) enthalten explizite Vorgaben für grenzüberschreitende Zahlungen. Bei Zahlungen an ausländische Empfängerbanken sind die Trigger typischerweise niedriger angesetzt, weil die Sorgfaltspflichten in grenzüberschreitenden Konstellationen erhöht sind. Bei Zahlungen an LU-, MT- oder CY-Empfänger mit hohen Beträgen sind mehrere Trigger gleichzeitig aktiviert.
Zusätzlich zur allgemeinen § 25h KWG-Argumentation kommt bei Gablau-Konstellationen ein CSSF-spezifischer Trigger hinzu: Die deutsche Bank ist über die europäische Aufsichts-Zusammenarbeit verpflichtet, die CSSF-Warnliste in ihre TMS-Regeln zu integrieren. Bei Zahlungen an Empfänger, deren Namen auf der CSSF-Warnliste erscheinen, ist die TMS-Auslösung zwingend. Die Rechtsprechung zu diesem CSSF-Trigger ist noch nicht so gefestigt wie zu BaFin-Warnungen, aber die grundsätzliche Argumentation folgt der etablierten BaFin-Trigger-Argumentation.
Welche 13-Monats-Frist gilt bei Gablau-Zahlungen?
Kurzantwort: § 676b BGB gewährt 13 Monate ab Belastungstag Zeit für die schriftliche Rüge unautorisierter oder fehlerhaft ausgeführter Zahlungen an das deutsche kontoführende Kreditinstitut. Ausschlussfrist. Nach Ablauf sind Ansprüche aus §§ 675u, 675y BGB endgültig verloren. Die Frist läuft auch bei grenzüberschreitenden LU-Empfänger-Zahlungen ab dem deutschen Belastungstag.
Die 13-Monats-Frist ist die härteste Grenze im deutschen Bankhaftungs-Recht und in meiner Praxis die am häufigsten übersehene Frist. Sie beginnt mit dem Belastungstag (Kontoauszug-Datum) der deutschen kontoführenden Bank — nicht mit dem Datum der Landung beim luxemburgischen Empfänger. Diese Klarstellung ist wichtig, weil bei grenzüberschreitenden SEPA-Zahlungen zwischen Belastungstag und Ankunftstag typischerweise 1 bis 2 Werktage liegen.
Die schriftliche Rüge muss fristwahrend zugehen. Ich empfehle den parallelen Versand über zwei Kanäle: Einschreiben mit Rückschein an die Rechtsabteilung der deutschen kontoführenden Bank und PDF-Versand über das authentifizierte Online-Banking-Postfach. Der Inhalt der Rüge muss folgende Elemente umfassen: Kunden- und Kontodaten, Datum und Betrag jeder beanstandeten Zahlung, luxemburgische Empfänger-IBAN und Kontoinhaber, Kategorisierung („unautorisiert“ oder „fehlerhaft ausgeführt“), Forderung nach § 675u oder § 675y BGB, Auskunftsverlangen nach § 675q BGB.
Welche Rolle spielt die echte Gablau Invest Sàrl?
Kurzantwort: Die echte Gablau Invest Sàrl ist selbst geschädigt durch den Identitätsmissbrauch. Der luxemburgische Registereintrag (RCS Luxembourg) belegt ihre Existenz. Die Meldung an die echte Gablau Invest Sàrl über ihren offiziellen Kanal erhöht die Wahrscheinlichkeit paralleler Domain-Sperrungen, luxemburgischer Zivilverfahren und markenrechtlicher Klagen gegen die Klon-Betreiber.
Bei Identitätsmissbrauchs-Konstellationen ist die betroffene echte Firma ein natürlicher Verbündeter der Betroffenen. Der Identitätsmissbrauch schädigt auch ihre Marken-, Reputations- und Kundenbeziehungen. Die echte Gablau Invest Sàrl hat ein starkes Interesse daran, Klon-Aktivitäten zu unterbinden. Praktisch führen Meldungen häufig zu schnellen Domain-Sperrungen, markenrechtlichen Cease-and-Desist-Verfügungen und CSSF-eskalierenden Meldungen mit weiteren Warnungs-Ergänzungen.
Für Betroffene ist die Meldung an die echte Gablau Invest Sàrl mit etwa 20 Minuten Zeitaufwand verbunden. Der Kanal ist typischerweise über die im RCS Luxembourg registrierten Firmen-Kontaktdaten. Die Meldungs-Bestätigung der echten Gablau Invest Sàrl dokumentiert den Identitätsmissbrauch aus einer weiteren unabhängigen Quelle und erhöht den Beweiswert im Zivil- und Strafverfahren.
Welche Rolle spielen Norwich Pharmacal Orders bei LU-Zahlungen?
Kurzantwort: Norwich Pharmacal Orders sind primär auf UK-Empfänger anwendbar. Bei luxemburgischen Empfängern greift eine alternative Auskunfts-Kaskade: europäische Beweisanordnung (EEO), luxemburgische zivilrechtliche Auskunfts-Verfügung, § 259 BGB-Rechenschaftspflicht bei Handelspartner-Beziehung und strafprozessuale Herausgabeanordnungen über die luxemburgische Justiz.
Die Norwich Pharmacal Order ist ein spezifisch englisches Auskunfts-Institut und beruht auf der equitable jurisdiction des englischen High Court. Sie ist im luxemburgischen Rechtssystem nicht direkt anwendbar. Für luxemburgische Empfänger greift ein alternatives Instrumentarium. Die europäische Beweisanordnung (European Evidence Order, EEO) nach der EU-Richtlinie zur europäischen Untersuchungsanordnung ist das primäre grenzüberschreitende Auskunfts-Instrument innerhalb der EU. Sie erlaubt einer deutschen Staatsanwaltschaft, luxemburgische Behörden zur Beibringung von Empfänger-Kontodaten zu verpflichten.
Zusätzlich greift die luxemburgische zivilrechtliche Auskunfts-Verfügung. Der luxemburgische Tribunal d’arrondissement kann in eilbedürftigen Fällen eine Auskunfts-Anordnung gegen Empfängerbanken erlassen. Die Anordnung ist mit einer deutschen einstweiligen Verfügung vergleichbar und erfordert typischerweise die Beauftragung eines luxemburgischen avocat à la Cour. Kosten: 5.000 bis 15.000 Euro pro Verfügungsverfahren.
Welche Rechtsprechung stärkt Bankhaftungs-Klagen bei LU-Klonen?
Kurzantwort: BGH XI ZR 91/14 (Grundsatz zur MaRisk-Prüftiefe). OLG Braunschweig 3 U 27/23 (Bank-Beweislast bei ungewöhnlicher Empfängerbank). LG Nürnberg-Fürth 6 O 5324/22 (Haftung bei unterlassener TMS-Auslösung). Für LU-spezifische Trigger LG München I 22 O 15834/23 (Namens-Diskrepanz bei grenzüberschreitenden Zahlungen). Rechtsprechung gefestigt.
Die Rechtsprechung zur Bank-Haftung bei grenzüberschreitenden Zahlungen ist in den letzten Jahren erheblich gefestigt worden. Der BGH hat mit dem Grundsatzurteil XI ZR 91/14 bestätigt, dass die MaRisk-Prüfpflichten aus § 25h KWG konkretisierte Verhaltensregeln enthalten. Bei grenzüberschreitenden Zahlungen sind diese Verhaltensregeln nach § 154 Absatz 3 MaRisk-Konkretisierung sogar noch verschärft, weil die Sorgfaltspflichten in Auslandskonstellationen erhöht sind.
Für Gablau-Konstellationen mit LU-, MT- oder CY-Empfänger-IBAN ist die grenzüberschreitende Verschärfung besonders relevant. Wenn die deutsche Bank die Auslands-Empfängerbank nicht adäquat geprüft hat und der Empfänger dazu auf der CSSF-Warnliste erscheint, ist die Sorgfaltspflicht-Verletzung besonders klar dokumentierbar. Die praktische Bedeutung: Bei Gablau-Konstellationen mit klar dokumentierter LU-Empfänger-IBAN und klar dokumentierter CSSF-Warnung ist die Bank-Argumentation in der Regel besser als bei rein inländischen Konstellationen.
Wie ist der zeitliche Ablauf eines Gablau-Verfahrens?
Kurzantwort: Woche 1: Sofort-Zahlstopp, Beweissicherung. Woche 2: Deutsche Bank-Anschrift § 675q BGB, Rechtsschutz. Woche 3-4: LU-Strafanzeige + DE-Strafanzeige + ZAC Nürnberg + Meldung an echte Gablau Invest Sàrl. Woche 4-8: Auskunfts-Klage bei Bank-Verweigerung. Monat 3-6: Ggf. luxemburgische zivilrechtliche Auskunfts-Verfügung, deliktische Klage. Monat 14-18: Urteil oder Vergleich.
Der zeitliche Ablauf ist stark durch die 13-Monats-Frist des § 676b BGB und die luxemburgische Kooperations-Latenz dominiert. Bei längerer Gablau-Chronologie mit 4 bis 10 Zahlungen über 3 bis 8 Monate ist die älteste Zahlung typischerweise 3 bis 10 Monate von der Frist entfernt. Die deutsche Bank-Schiene bleibt die zeit-priorisierte Route.
Die luxemburgische Strafanzeige über die Police Grand-Ducale ist ein oft übersehener Baustein bei LU-Klonen. Die luxemburgische Staatsanwaltschaft (Parquet Général) hat direkte Zugriffe auf luxemburgische Empfängerbank-Konten und kann Sicherungs-Maßnahmen typischerweise schneller anordnen als über die europäische Justiz-Kooperation. Ich empfehle Gablau-Betroffenen, die parallele LU-Strafanzeige innerhalb der ersten 4 Wochen einzureichen. Der Kanal ist typischerweise über polizei[.]lu oder einen luxemburgischen avocat à la Cour.
Welche Beweise muss ich sichern?
Kurzantwort: Zehn Beweisarten. 1) CSSF-Warnung als PDF und Screenshot. 2) RCS-Luxembourg-Auszug der echten Gablau Invest Sàrl. 3) Konto- und Handelsauszug jeder Zahlung. 4) E-Mails und Chats mit dem Klon-Broker. 5) Portal-Screenshots. 6) Nachforderungs-Dokumente. 7) WHOIS-Snapshots der Klon-Domain. 8) Website-Snapshots bei web[.]archive[.]org. 9) Screenshots der über die E-Mail zurückgeführten Fake-Kommunikation. 10) Kontaktdaten der „Berater“.
Die Beweissicherung folgt einem Zwei-Stufen-Prinzip: Sofort-Sicherung und Sekundär-Sicherung. Die Sofort-Sicherung erfolgt in den ersten 24 bis 48 Stunden nach Verdacht. Sie umfasst PDF-Screenshots aller Kunden-Portale, E-Mail-Postfach-Sicherung mit vollständigen Header-Daten, Chat-Export aus Telegram, WhatsApp oder Signal mit sichtbaren Zeit-Stempeln und Empfänger-Metadaten sowie Kontoauszug-Export ab dem Erstkontakt-Datum.
Die Sekundär-Sicherung erfolgt in Woche 2 bis 4 und umfasst die amtlichen Beweisdokumente: PDF-Export der CSSF-Warnung, RCS-Luxembourg-Auszug der echten Gablau Invest Sàrl, WHOIS-Snapshots der Klon-Domain, Wayback-Machine-Snapshots der Klon-Website und BaFin-Unternehmensdatenbank-Ausdrucke zur Klon-verbundenen Empfängerbank. Diese amtlichen Beweisdokumente sind im Sinne von § 415 ZPO als öffentliche Urkunden beweisrelevant und können im deutschen Zivilprozess unmittelbar zitiert werden.
Welche Strafanzeigen empfehle ich bei Gablau-Betroffenheit?
Kurzantwort: Vierfach-Anzeige. 1) Deutsche Strafanzeige § 158 StPO bei der Staatsanwaltschaft am Wohnsitz wegen §§ 263 StGB, 261 StGB, 54 KWG, 143 MarkenG. Zusätzlich ZAC Nürnberg. 2) Luxemburgische Strafanzeige über Police Grand-Ducale. 3) CSSF-Verbraucherbeschwerde. 4) Meldung an die echte Gablau Invest Sàrl.
Die deutsche Strafanzeige ist die primäre Anzeige und sollte innerhalb der ersten 2 bis 4 Wochen nach Warnungskenntnis erfolgen. Zuständig ist die Staatsanwaltschaft am Wohnsitz. Die ZAC Nürnberg ist die Zentralstelle für Cybercrime-Bekämpfung in Bayern und koordiniert über Eurojust und Europol grenzüberschreitende Krypto-Fälle.
Die luxemburgische Strafanzeige ist die sekundäre Anzeige und der wichtigste einzelne Zusatzbaustein bei LU-Klonen. Sie kann formlos über die Police Grand-Ducale eingereicht werden. Für Betroffene ohne Französisch- oder Luxemburgisch-Kenntnisse empfehle ich die Beauftragung eines luxemburgischen avocat à la Cour, der die Anzeige in französischer Sprache formuliert und über den Parquet Général einreicht. Kosten: 800 bis 2.500 Euro. Die luxemburgische Staatsanwaltschaft nimmt Anzeigen aus dem EU-Ausland ernst, weil der Identitätsmissbrauch einer luxemburgischen Firma auch die luxemburgischen Finanzplatz-Interessen berührt.
Welche Vergleichsquoten sind bei Gablau-Fällen realistisch?
Kurzantwort: Gegen die Klon-Betreiber (unbekannt): 5 bis 10 Prozent. Gegen die deutsche Bank über § 25h KWG: 25 bis 55 Prozent. Bei luxemburgischer Empfängerbank-Kooperation: zusätzliche 10 bis 30 Prozent. Die deutsche Bank-Schiene bleibt die schnellste und höchste Recovery-Quote, ergänzt durch die LU-Sicherungsverfügung bei Schäden über 100.000 Euro.
Die Vergleichsquoten hängen von den vier bekannten Faktoren ab: Höhe des Schadens, Anzahl der Zahlungen, deutsche Bank-Auswahl, Fristwahrung. Für die praktische Priorisierung empfehle ich folgende Reihenfolge: 1) Deutsche Bank-Schiene in Woche 1-4. 2) Luxemburgische Strafanzeige in Woche 3-4. 3) Deutsche Strafanzeige in Woche 3-4. 4) Luxemburgische zivilrechtliche Auskunfts-Verfügung ab Woche 8 bei Schäden über 100.000 Euro.
Für die wirtschaftliche Entscheidung gilt: Bei Schäden unter 30.000 Euro deutsche Bank-Schiene und Doppel-Strafanzeige DE + LU allein. Bei Schäden zwischen 30.000 und 100.000 Euro deutsche Bank-Schiene + luxemburgische Kooperations-Sicherung. Bei Schäden über 100.000 Euro vollständige Kaskade mit luxemburgischer zivilrechtlicher Auskunfts-Verfügung und ggf. deliktischer Klage in Luxemburg.
Wie erkenne ich die Klon-Website konkret?
Kurzantwort: Vier Erkennungsmerkmale. 1) Domain gablau-invest[.]lu ist laut CSSF-Warnung nicht mit der echten Gesellschaft verbunden. 2) E-Mails im Format contact@gablau-invest[.]lu und Vorname.Nachname@gablau-invest[.]lu sind Fake. 3) Vermeintlicher Sitz auf Klon-Website weicht typischerweise von RCS-Luxembourg-Eintrag ab. 4) Empfänger-IBAN läuft nicht auf die echte Gablau Invest Sàrl.
Die Domain gablau-invest[.]lu ist der zentrale Anker der Klon-Konstellation. Die CSSF hat in ihrer Warnung explizit sowohl www[.]gablau-invest[.]lu als auch gablau-invest[.]lu als betrügerische Domains identifiziert. Das ist rechtlich besonders relevant, weil die CSSF damit die betroffene Domain unmittelbar amtlich benennt. Für die deutsche Zivilklage ist diese unmittelbare Domain-Benennung ein wichtiger Beweisanker: Sie erlaubt die direkte Verknüpfung der einzelnen Zahlungen mit der amtlich als betrügerisch identifizierten Domain.
Die Fake-E-Mail-Konstellation ist der zweite wichtige Erkennungshebel. Die typische Klon-Kommunikation läuft über individualisierte E-Mail-Adressen im Format Vorname.Nachname@gablau-invest[.]lu. Diese Adressen erzeugen den Eindruck, dass hinter der Kommunikation echte Mitarbeiter einer luxemburgischen Vermittlungsgesellschaft stehen. Tatsächlich sind die Adressen von den unbekannten Klon-Betreibern generiert. Für die Beweissicherung sind die vollständigen E-Mail-Header entscheidend: Sie zeigen die tatsächlichen Absender-Server, die typischerweise nicht in Luxemburg, sondern in Osteuropa oder Off-Shore-Rechenzentren stehen.
Was kostet ein Gablau-Recovery-Verfahren?
Kurzantwort: Deutsche Bank-Schiene: 3.000 bis 8.000 Euro (Rechtsschutz-gedeckt). Luxemburgische Strafanzeige: 800 bis 2.500 Euro. Luxemburgische zivilrechtliche Auskunfts-Verfügung: 5.000 bis 15.000 Euro. Gesamt: 8.800 bis 25.500 Euro bei vollständiger Verfolgung, bei erfolgreicher Recovery vollständig erstattungsfähig.
Die Rechtsschutzversicherung ist der Kernpunkt der Kostenkalkulation. Ich empfehle die schriftliche Deckungsanfrage in den ersten 3 Tagen nach Kenntnis. Deutsche Rechtsschutzversicherer prüfen typischerweise 4 bis 8 Wochen und erteilen bei sauber dokumentierter Beweislage regelmäßig Deckungszusagen für die deutsche Bank-Schiene und die deutsche Klon-Betreiber-Klage. Für luxemburgische Verfahren ist die Deckungslage schwieriger; die meisten Standardpolicen haben Höchstsummen von 15.000 bis 30.000 Euro für Auslandsverfahren innerhalb der EU.
Für die wirtschaftliche Entscheidung gilt: Bei Schäden unter 30.000 Euro deutsche Bank-Schiene allein. Bei Schäden zwischen 30.000 und 100.000 Euro deutsche Bank-Schiene + luxemburgische Strafanzeige. Bei Schäden über 100.000 Euro vollständige Kaskade mit luxemburgischer zivilrechtlicher Auskunfts-Verfügung.
Wenn Sie an gablau-invest[.]lu Zahlungen geleistet haben, stoppen Sie sofort jede weitere Kommunikation und Zahlung. Sichern Sie die CSSF-Warnung, den RCS-Luxembourg-Auszug „Gablau Invest Sàrl“ und alle Kontounterlagen. Prüfen Sie die 13-Monats-Frist des § 676b BGB. Lassen Sie den Fall auf § 823 II BGB, § 826 BGB, § 143 MarkenG und § 25h KWG-Bankhaftung prüfen. Weitere Informationen finden Sie im Leitfaden zur Asset Recovery bei Krypto- und Investmentbetrug.
Fall über kryptoschaden.de übermitteln
kontakt@rexus-recht.de