gfi-hold: BaFin-Warnung – was dahintersteckt

Am 17. März 2026 warnte die Bundesanstalt für Finanzdienstleistungsaufsicht (BaFin) offiziell vor der Plattform gfi-hold[.]com. Deshalb steht für alle Betroffenen fest: Die Betreiber bieten dort ohne die nach § 32 KWG erforderliche Erlaubnis Finanz- und Wertpapierdienstleistungen an. Zudem fehlt die nach Art. 60 MiCAR notwendige Zulassung als Kryptowerte-Dienstleister vollständig. Folglich ist jede Entgegennahme von Anlegergeldern durch die Plattform in Deutschland rechtswidrig.

Wer nach der Plattform sucht, kommt häufig über Berichte, die Auszahlungsprobleme oder Forderungen nach Entsperrgebühren schildern. Jedoch stoßen manche auch auf diesen Namen, weil ihnen über soziale Netzwerke Renditeversprechen unterbreitet wurden und sie nun nicht mehr auf ihr Kapital zugreifen können. Daher fasst dieser Beitrag zusammen, was die BaFin-Warnung konkret bedeutet, welche Anspruchsgrundlagen sich für Geschädigte ableiten lassen und welche Erstmaßnahmen sich empfehlen.

Wovor warnt die BaFin zu gfi-hold?

Die BaFin hat die Plattform gfi-hold[.]com in ihre Liste unerlaubt tätiger Unternehmen aufgenommen. Konkret fehlt die nach § 32 KWG notwendige Banklizenz für das Einlagengeschäft; außerdem fehlt die MiCAR-Zulassung nach Art. 60, die seit Dezember 2024 für alle Kryptowerte-Dienstleister in der EU vorgeschrieben ist. Ohne diese Zulassungen ist die Entgegennahme von Kundenmitteln in Deutschland rechtswidrig. Zudem verpflichtet Art. 72 MiCAR zugelassene Anbieter zu strenger Kundensorgfalt, der das Angebot gerade deshalb nicht unterliegt, weil die Zulassung fehlt.

Das bekannte Muster – Scheingewinne im Kundenkonto, verweigerte Auszahlungen, Forderungen vor Freigabe – zeigt darüber hinaus, dass der Betrieb von vornherein auf Täuschung ausgelegt war. Die BaFin bewertet diesen Sachverhalt im Rahmen ihrer aufsichtsrechtlichen Befugnisse; folglich obliegt die strafrechtliche Würdigung allein Staatsanwaltschaft und Gerichten.

Welche Erlaubnislücke zeigt die Warnung zu gfi-hold?

Das Fehlen jeder MiCAR-Zulassung bedeutet konkret: Es gibt weder einen regulierten Ansprechpartner noch Einlagensicherung noch Meldepflichten gegenüber einer Aufsichtsbehörde. Deshalb ist die Überweisung von Kapital an die Betreiber ohne rechtlichen Grund erfolgt; insofern begründet sie einen Rückforderungsanspruch nach § 812 Abs. 1 BGB. Somit ist die BaFin-Warnung nicht nur eine behördliche Feststellung, sondern zugleich ein tragfähiges Fundament für zivilrechtliche Schritte.

Hinzu kommt, dass Kryptobörsen, über die Einzahlungen geleitet wurden, unter Umständen nach Art. 72 ff. MiCAR und § 25h KWG haften, sofern sie ihre KYC- und AML-Pflichten vernachlässigt haben. Diese Haftungsebene wird häufig übersehen; sie ist jedoch besonders relevant, wenn die beteiligte Börse eine EU-Lizenz besitzt. Folglich sollte die Zahlungsroute über Kryptobörsen gezielt forensisch untersucht werden.

Was stellt die BaFin fest – und was nicht?

Die BaFin stellt in ihrer Verbrauchermitteilung fest, dass gfi-hold[.]com ohne Erlaubnis tätig ist, und schützt damit den Markt vor weiteren Einzahlungen. Was sie jedoch ausdrücklich nicht tut: Sie betreibt keine individuelle Schadensregulierung und trifft keine zivilrechtliche Feststellung zu Rückforderungsansprüchen. Deshalb ist die BaFin-Warnung der Ausgangspunkt, nicht das Ziel der individuellen Rechtsdurchsetzung.

Wer den Begriff „gfi-hold Betrug“ als Suchbegriff verwendet, sucht typischerweise nach Informationen zur Rückholung seines Kapitals. Die BaFin-Warnung dokumentiert die Unerlaubtheit und stärkt damit die zivilrechtliche Position der Geschädigten erheblich. Somit ist das Vorliegen dieser Warnung ein zentrales Argument in jedem Rückforderungsverfahren.

Welche forensischen Ansatzpunkte ergeben sich bei gfi-hold?

Der erste Schritt ist die vollständige Beweissicherung: alle Transaktionsbelege, Screenshots der Kommunikation, Kontoauszüge und eventuelle Vertragsunterlagen. Diese Unterlagen sind zeitkritisch, weil Zugänge häufig gesperrt werden, sobald Opfer Rückforderungsschritte einleiten. Deshalb empfiehlt sich das sofortige Sichern aller erreichbaren Daten als oberste Priorität.

Sodann lässt sich über Blockchain-Forensik nachverfolgen, über welche Wallets und Börsen die Einzahlungen geleitet wurden. Moderne Analyse-Tools erlauben eine präzise Transaktionskette bis zur Endadresse; sobald Gelder auf einer identifizierbaren, lizenzierten Börse nachweisbar sind, kann dort ein Freezing Request gestellt werden. Weiterführende Informationen finden sich in der Übersicht zu Scam-Broker-Warnungen auf kryptoschaden.de sowie im Beitrag zur Blockchain-Forensik bei Krypto-Betrug auf anwalt.de.

Was bedeutet das für Personen mit Kontakt zu gfi-hold?

Wer Kapital auf gfi-hold[.]com gebunden hat, sollte keine weiteren Zahlungen vornehmen. Forderungen nach Entsperrgebühren oder Verifizierungsgebühren sind Teil des betrügerischen Musters; außerdem erhöhen sie den Schaden erheblich. Folglich gilt: Zahlungsfluss sofort stoppen, alle Zugänge dokumentieren und Kommunikation vollständig archivieren.

Rechtlich kommen neben der Strafanzeige bei Polizei oder LKA Cybercrime die zivilrechtliche Rückforderung über § 812 BGB und – bei Kreditkartenzahlung – ein Chargeback in Betracht. Anwaltliche Begleitung ist zeitkritisch, weil Verjährungsfristen laufen und forensische Spuren vergehen. Daher empfiehlt sich frühzeitig eine rechtliche Einschätzung der tatsächlich durchsetzbaren Ansprüche; einen ersten Überblick bietet der Beitrag zur Rückforderung von Kryptowerten bei unerlaubten Anbietern auf anwalt.de.

Anna Orlowa, LL.M., Rechtsanwältin und Fachanwältin für Bank- und Kapitalmarktrecht, zertifizierte Spezialistin für Kryptowerte und Steuern