Die BaFin warnt am 14.10.2026 vor GainLiteX unter gainlitex.co und 23 fast identischen Plattformen. Laut BaFin-Warnung bieten die Betreiber Finanz- oder Kryptowerte-Dienste ohne Erlaubnis an.
Eine einzelne Warnung ist eine Momentaufnahme. Diese Meldung ist etwas anderes: Sie beschreibt eine Serie. Die BaFin stellt fest, dass die Websites häufig dieselben Phrasen verwenden, etwa „Umfassende Finanzberatung und Anlagedienstleistungen, die auf Ihre individuellen Bedürfnisse zugeschnitten sind“ und „Werden Sie Teil des weltweit führenden Anbieters von Finanzinvestitionen“. Wer auf einer dieser Seiten eingezahlt hat, sollte deshalb nicht nur auf den eigenen Anbieternamen schauen, sondern auf das Muster dahinter. Ich lese Ihnen die Serie entlang ihrer Zeitachse.
Die 24 Namen der Meldung
Neben GainLiteX (gainlitex.co) führt die BaFin folgende Websites auf: Acmedividends(.)com, alphasharesmarket(.)com, aoextrades(.)live, cloudtinvt(.)pro, cmetrustgroup(.)com, copyexpresstrades(.)com, crownxcapitals(.)com, dreammfx(.)net, elitetradehub(.)net, gifxpartnersltd(.)com, globalcapitalshares(.)com, globalmaxinvestment(.)com, greenpointsllc(.)org, octapayvest(.)com, securedcryptoassets(.)com, sratumcypher(.)com, standardcapitalfinance(.)ltd, titanedgefx(.)trade, trademarketoptionsltd(.)com, valorstream(.)com, westgateinvestments(.)org, zealprimefinance(.)com und zenithwealthglobals(.)org. Die jeweiligen Betreiber werden laut BaFin nicht von ihr beaufsichtigt. Einen Betreibernamen, eine Adresse oder eine Rechtsform nennt die Meldung nicht.
2024: Die ältesten Domains der Serie
Die öffentlichen Registrierungsdaten der Domains (RDAP-Abfrage über die Registry von Verisign, Stand 14.10.2026) zeigen, wie lange einzelne Namen schon bestehen. Acmedividends(.)com wurde am 25.06.2024 registriert, über den Registrar Hostinger, und gleich bis 2029 im Voraus bezahlt. Trademarketoptionsltd(.)com folgte am 31.07.2024 über den Registrar Dynadot. Zwei Seiten der Serie sind also seit mehr als zwei Jahren erreichbar, ohne dass eine deutsche Aufsicht zuvor öffentlich auf sie hingewiesen hätte. Wer dort 2024 oder 2025 eingezahlt hat, findet in der heutigen Meldung erstmals eine behördliche Aussage zu seinem Anbieter.
2025: Der Aufbau des Netzes
Im Jahr 2025 kommen nach den RDAP-Daten unter anderem globalcapitalshares(.)com (18.06.2025), valorstream(.)com (08.10.2025), zealprimefinance(.)com (09.10.2025), alphasharesmarket(.)com (21.11.2025) und cmetrustgroup(.)com (27.11.2025) hinzu. Auffällig ist der Takt: Zwei Domains an aufeinanderfolgenden Tagen im Oktober, zwei weitere im November. Als Registrare erscheinen wiederholt Dynadot und Hostinger. Das ist eine Beobachtung aus den Registrierungsdaten, keine Feststellung der BaFin; die Aufsicht äußert sich nicht zur Frage, ob hinter den Seiten dieselben Personen stehen.
2026: Die jüngsten Ableger
Für 2026 weisen die Registrierungsdaten octapayvest(.)com (20.02.2026), sratumcypher(.)com (31.05.2026), securedcryptoassets(.)com (13.06.2026), copyexpresstrades(.)com (17.06.2026) und crownxcapitals(.)com (01.09.2026) aus, letztere über den Registrar Dominet (HK) Limited. Crownxcapitals(.)com war zum Zeitpunkt der BaFin-Warnung also erst sechs Wochen alt. Für die Domains mit den Endungen .co, .live, .pro, .net, .org, .ltd und .trade standen mir keine vergleichbar vollständigen Abfragen zur Verfügung; über sie sage ich deshalb nichts.
Warum die Erlaubnis das Maß ist
Bankgeschäfte und Finanzdienstleistungen dürfen in Deutschland gewerbsmäßig nur anbieten, wer dafür die schriftliche Erlaubnis der BaFin besitzt (§ 32 Abs. 1 KWG). Für Kryptowerte-Dienstleistungen gilt seit der europäischen MiCAR eine Zulassungspflicht, die in Deutschland über das Kryptomärkteaufsichtsgesetz durchgesetzt wird. Fehlt die Erlaubnis, ist nicht nur das Angebot unzulässig; es fehlt auch alles, was eine Erlaubnis mit sich bringt: geprüfte Geschäftsleiter, Eigenkapital, Einlagensicherung, ein erreichbarer Verantwortlicher. Was das für Ihre Ansprüche bedeutet, habe ich in meinem Grundlagenbeitrag Anbieter ohne BaFin-Erlaubnis ausführlich dargestellt.
Wohin Ihr Geld bei einer solchen Serie fließt
Die Meldung sagt nichts über Zahlungswege. Aus vergleichbaren Fällen, nicht aus dieser Warnung, kenne ich zwei Muster: Entweder wird der Anleger gebeten, über eine echte Kryptobörse Bitcoin oder USDT zu kaufen und an eine Wallet-Adresse der Plattform zu senden, oder er überweist an ein Konto, das auf einen fremden Namen läuft. Beide Wege hinterlassen Spuren. Die Blockchain zeigt jede Weiterleitung der Coins bis zu dem Moment, in dem sie bei einer Börse mit Identitätsprüfung ankommen; dort kann ein Sicherungsantrag ansetzen. Wie das in der Praxis abläuft, erklärt der Ratgeber zum Krypto-Tracing; die Umsetzung übernehmen wir über die Leistungsseite Tracing. Bei einer Serie mit 24 Domains hat das Tracing einen zusätzlichen Nutzen: Zahlungen verschiedener Geschädigter an unterschiedliche Seiten enden nicht selten in denselben Sammeladressen. Wer seine Transaktion dokumentiert, hilft damit auch, das Netz als Ganzes sichtbar zu machen.
„Bei einer Serie zählt nicht, auf welcher der 24 Seiten Sie gelandet sind, sondern wohin Ihr Geld von dort weitergewandert ist. Das ist die Spur, die wir brauchen“, sagt Rechtsanwältin Anna O. Orlowa.
Der nächste Anruf nach der Warnung
Erfahrungsgemäß folgt auf eine solche Veröffentlichung eine zweite Welle: Unbekannte melden sich bei Geschädigten, geben sich als Ermittler, Anwälte oder Rückholdienste aus und bieten gegen Vorauszahlung Hilfe an. Das gehört nicht zur BaFin-Meldung, sondern zum Muster, das ich seit Jahren sehe. Lesen Sie dazu, woran Sie einen Recovery-Scam erkennen, bevor Sie auf ein solches Angebot reagieren.
Was jetzt zu tun ist
Leisten Sie keine weitere Zahlung an eine der genannten Seiten, auch nicht für eine angeblich letzte Freigabe. Sichern Sie Screenshots Ihres Kundenkontos, die Wallet-Adressen, an die Sie gesendet haben, die Transaktions-IDs, alle Überweisungsbelege und den vollständigen Chatverlauf mit Ihrem Betreuer. Notieren Sie, über welche der 24 Domains Sie eingestiegen sind und ob sich die Adresse im Laufe der Zeit geändert hat. Erstatten Sie Strafanzeige unter Angabe aller Domains, die Sie kennen. Schicken Sie mir Ihre Unterlagen, dann prüfe ich, ob Ihre Zahlung noch zu verfolgen und zu sichern ist. Ob Ihre Plattform bereits an anderer Stelle aufgefallen ist, zeigt Ihnen unsere Warnübersicht zu Scam-Brokern.
Sie haben an GainLiteX oder eine der 23 weiteren Seiten gezahlt? Schicken Sie mir Ihre Unterlagen.
kryptoschaden@rexus-recht.de