helixapp[.]de: BaFin-Warnung 13.05.2026 – was dahintersteckt

Am 13. Mai 2026 warnte die BaFin vor helixapp[.]de und der Ausweichdomain helix-app[.]pro. Nach Darstellung der Behörde betreibt das App-basierte Krypto-Angebot Finanzdienstleistungen ohne die nach § 32 KWG erforderliche Erlaubnis. Für Betroffene ergibt sich daher unmittelbarer rechtlicher Handlungsbedarf.

Wer nach „helixapp Betrug“, „helixapp Erfahrungen“ oder „helix-app BaFin“ sucht, findet hier die rechtliche Einordnung. Zudem richtet sich dieser Beitrag an Personen, die Zahlungen an helixapp[.]de oder helix-app[.]pro geleistet haben. Die BaFin-Mitteilung bildet somit den Ausgangspunkt für mögliche Rückforderungsansprüche.

Wovor warnt die BaFin zu helixapp[.]de?

Die BaFin-Mitteilung stützt sich auf § 37 Abs. 4 KWG, der die Behörde zur öffentlichen Warnung ermächtigt, wenn ein Unternehmen ohne die nach § 32 KWG erforderliche Erlaubnis tätig ist. Nach Darstellung der Behörde fehlt dem App-Anbieter diese Erlaubnis vollständig. Die Warnung ist daher kein strafrechtliches Urteil, jedoch ein aufsichtsrechtlich belastbarer Befund. Folglich dient sie Geschädigten als zentrales Beweismittel.

Das Besondere dieses Falls ist der App-basierte Aufbau: helixapp[.]de und helix-app[.]pro operieren als Krypto-Plattform, die Transaktionen auf fremde Wallet-Adressen umleitet. Deshalb ist zusätzlich § 263a StGB (Computerbetrug) zu prüfen. Zudem fehlt dem Anbieter — soweit Kryptowerte angeboten werden — eine CASP-Zulassung nach Art. 60 MiCAR (EU-VO 2023/1114). Somit ergeben sich mehrere regulatorische Lücken.

Welche Erlaubnislücke zeigt die BaFin-Warnung zu helixapp[.]de?

Regulatorisch fehlt dem Anbieter sowohl die KWG-Erlaubnis als auch die MiCAR-CASP-Zulassung. Für Anleger bedeutet das: Kryptowerte sind nicht durch regulatorische Sicherungsmechanismen geschützt, und Beschwerden bei einer Aufsichtsbehörde setzen kein reguliertes Verhältnis voraus. Deshalb ist schnelles Handeln entscheidend, bevor Gelder weitertransferiert werden. Folglich erhöht frühe Blockchain-Forensik die Rückführungschancen erheblich.

Der Dual-Domain-Aufbau (helixapp[.]de und helix-app[.]pro) deutet darauf hin, dass die Betreiber nach Aufdeckung einer Domain auf die andere ausweichen. Deshalb sind Screenshots und Kommunikationsnachweise von beiden Domains sofort zu sichern. Zudem empfiehlt sich eine Whois-Abfrage beider Domains als PDF. Daher ist frühes Handeln besonders wichtig.

Was stellt die BaFin fest — und was nicht?

Die BaFin stellt fest, dass der Anbieter ohne Erlaubnis nach § 32 KWG tätig ist. Sie bewertet damit jedoch keine individuellen Schadensersatzansprüche und spricht keine strafrechtliche Schuld aus. Dennoch liefert die Mitteilung ein zentrales Beweismittel für zivilrechtliche Ansprüche aus § 823 Abs. 2 BGB i. V. m. § 32 KWG. Folglich stärkt sie die Position Geschädigter erheblich.

Zudem begrenzt die BaFin ihre Aussage auf den Zeitpunkt der Prüfung. Deshalb sollten Betroffene sämtliche Kommunikation sofort sichern. Trotzdem bleibt die Mitteilung vom 13. Mai 2026 dauerhaft im öffentlichen Verbraucherportal dokumentiert. Darüber hinaus ist eine vollständige Transaktionsdokumentation zu erstellen. Ergänzend empfiehlt sich eine Whois-Abfrage beider Domains als PDF-Ausdruck.

Welche forensischen Ansatzpunkte ergeben sich?

Alle Unterlagen sind sofort zu sichern: Screenshots beider Domains, vollständige E-Mail- und Chat-Korrespondenz mit Zeitstempeln sowie bei Krypto-Zahlungen die Transaktions-Hashes (TxIDs) und Wallet-Adressen. Somit erhöht vollständige Dokumentation die Rückführungschancen erheblich.

Bei Krypto-Zahlungen sollte Blockchain-Forensik beauftragt werden, bevor Guthaben auf Exchanges weitertransferiert werden. Darüber hinaus sollte die kontoführende Bank schriftlich über die BaFin-Warnung informiert werden. Einen strukturierten Überblick bietet die Scam-Broker-Warnübersicht auf kryptoschaden.de. Ergänzend liefert dieser anwalt.de-Beitrag zur Blockchain-Forensik konkrete Handlungsempfehlungen.

Was bedeutet das für Personen mit Kontakt zu helixapp[.]de?

Wer Gelder überwiesen hat, sollte zunächst keine direkte Konfrontation suchen. Eine verfrühte Anfrage führt erfahrungsgemäß zu sofortiger Account-Sperrung und Datenlöschung. Stattdessen empfiehlt sich eine Strafanzeige nach § 158 StPO, in der auf die Dringlichkeit eines Vermögensarrests nach § 111b StPO hingewiesen wird. Deshalb sollte die Anzeige vollständige Blockchain-Dokumentation enthalten.

Außergerichtliche Rückforderungen über die kontoführende Bank sind parallel zu prüfen. Zudem können Schutzpflichtverletzungen nach §§ 241 Abs. 2, 280 Abs. 1 BGB geltend gemacht werden. Wie eine strukturierte Rückforderung abläuft, erläutert dieser anwalt.de-Beitrag zur Rückforderung bei unerlaubten Anbietern. Somit bestehen mehrere parallele Rückführungswege.

Sie haben in den Anbieter investiert und kommen nicht an Ihr Geld? Eine Auszahlung wird verzögert oder eine Gebühr vor Freigabe verlangt? Schildern Sie Ihren Fall über das Kontaktformular oder per E-Mail an kryptoschaden@rexus-recht.de. Sie erhalten eine erste rechtliche Einschätzung zu den geeigneten Rückführungs-Hebeln und zur weiteren Verfahrensplanung.

Anna Orlowa, LL.M., Rechtsanwältin und Fachanwältin für Bank- und Kapitalmarktrecht, zertifizierte Spezialistin für Kryptowerte und Steuern