Ifinma: Pseudo-Aufsichtsbehörde mit BaFin-Logo-Missbrauch 2026

Weitere Anbieter im Überblick:
Übersicht aller BaFin-, FCA- und FINMA-Warnungen 2026

Eine gefälschte Aufsichtsbehörde namens „Ifinma“ hat im Frühjahr 2026 Anleger in Deutschland und dem übrigen deutschsprachigen Raum kontaktiert und sich dabei als staatliche Stelle zur Rückholung verlorener Kryptowährungsgelder ausgegeben. Die Bundesanstalt für Finanzdienstleistungsaufsicht — zuständige Aufsichtsbehörde über Kreditinstitute, Zahlungsdienstleister und Wertpapierdienstleistungsunternehmen in Deutschland — reagierte hierauf mit einer öffentlichen Warnung, die im Verlauf des Monats Mai 2026 veröffentlicht wurde und feststellte, dass „Ifinma“ keinerlei behördliche Legitimation besitzt. Dabei wird ein Logo eingesetzt, das dem offiziellen Erscheinungsbild der deutschen Finanzaufsicht täuschend ähnelt. Die Täterstruktur operiert nach dem Muster eines klassischen Recovery-Scams: Sie als bereits Geschädigte werden unter dem Versprechen kontaktiert, Ihre verlorenen Gelder zurückzuholen — gegen Vorauszahlungen, die je nach Kommunikationsphase als „Bearbeitungsgebühr“, „Freigabesteuer“ oder „Beglaubigungsgebühr“ bezeichnet werden. Keine dieser Zahlungen führt zur Rückerstattung. Stattdessen wird der Schaden systematisch vertieft. Der vorliegende Beitrag erläutert, wie Sie diesen Scam zuverlässig erkennen, welche Ansprüche Ihnen zustehen und welche rechtlichen Schritte unverzüglich einzuleiten sind.

Was hat die zuständige Aufsicht konkret festgestellt, und welche Rechtsfolgen ergeben sich daraus für Sie?

Die Bundesanstalt für Finanzdienstleistungsaufsicht hat in ihrer öffentlichen Warnung vom Mai 2026 festgehalten, dass „Ifinma“ als vermeintliche Aufsichtsbehörde auftritt, ohne die hierfür erforderliche gesetzliche Grundlage zu besitzen. Keine europäische Finanzmarktrichtlinie, kein nationales Aufsichtsgesetz und keine behördliche Übertragungsakt verleihen „Ifinma“ Hoheitsbefugnisse. Die verwendete optische Aufmachung — insbesondere das dem BaFin-Erscheinungsbild ähnliche Logo — verletzt die markenrechtlich geschützten Kennzeichen der deutschen Finanzaufsichtsbehörde nach §§ 14 und 15 des Markengesetzes. Für Sie als Empfänger eines entsprechenden Schreibens folgt daraus eine klare rechtliche Konsequenz: Sie haben zu keinem Zeitpunkt mit einer echten Behörde kommuniziert. Jede Zahlung, die Sie auf Grundlage dieser fingierten Behördenkommunikation geleistet haben, ist ohne Rechtsgrund im Sinne des § 812 Abs. 1 Satz 1, 1. Alt. BGB erfolgt und damit in vollem Umfang zurückforderbar. Parallel dazu begründet die Täuschungshandlung einen deliktsrechtlichen Schadensersatzanspruch aus § 823 Abs. 2 BGB in Verbindung mit § 263 StGB, da der Betrugstatbestand als Schutzgesetz im Sinne dieser Norm anerkannt ist. Schließlich eröffnet § 826 BGB unter strengen Voraussetzungen Ansprüche gegen Dritte — etwa Zahlungsdienstleister —, die vorsätzlich sittenwidrig an der Schadensentstehung mitgewirkt haben. Diese Ansprüche stehen nebeneinander und können parallel verfolgt werden; ihre Sicherung verlangt jedoch unverzügliche Beweissicherung, da entscheidende Daten innerhalb weniger Tage unwiederbringlich verloren gehen können.

Wie erkennen Sie als bereits einmal Geschädigte zuverlässig, dass ein zweites „Behördenschreiben“ ein Recovery-Scam ist?

Der Recovery-Scam ist psychologisch auf Sie als Erstopfer zugeschnitten. Die Täter wissen aus geleakten oder selbst erbeuteten Datensätzen früherer Scam-Plattformen, dass Sie Geld verloren haben, in welcher Höhe, über welchen Kanal und zu welchem Zeitpunkt. Mit diesem Wissen konstruieren sie eine Geschichte, die Ihnen plausibel erscheint, weil sie echte Daten enthält. Das erste und zuverlässigste Erkennungszeichen eines Recovery-Scams ist die proaktive Initiativkontaktaufnahme: Keine legitime Aufsichtsbehörde, weder die Bundesanstalt für Finanzdienstleistungsaufsicht noch die FCA, die FINMA oder eine andere staatliche Stelle, kontaktiert einzelne Anleger persönlich mit dem Angebot, deren Verluste zurückzuholen. Behörden agieren im öffentlichen Interesse, nicht als Beitreibungsdienstleister für Einzelpersonen. Das zweite Erkennungszeichen ist die Forderung nach Vorauszahlungen. Jeder Geldbetrag, den Sie entrichten sollen, bevor eine Rückerstattung erfolgt — egal unter welcher Bezeichnung —, ist ein sicheres Zeichen für Betrug. Legitime Rückerstattungsverfahren, etwa im Rahmen einer behördlichen Insolvenzverwaltung, verlangen keine Vorabgebühren von den Gläubigern. Das dritte Erkennungszeichen ist die visuelle Imitation. Wenn Sie das Logo oder den Briefkopf einer vermeintlichen Behörde erhalten, vergleichen Sie dieses unverzüglich mit dem offiziellen Erscheinungsbild der angeblich handelnden Stelle auf deren verifizierten Webseiten. Die Bundesanstalt für Finanzdienstleistungsaufsicht ist unter bafin.de erreichbar; jede andere Domain, die dem Namen ähnelt, ist eine Fälschung. Das vierte Erkennungszeichen ist die Kommunikationsstruktur: Drängen, Zeitdruck, Drohungen mit Fristablauf oder Verlust der Rückerstattungsmöglichkeit sind klassische Social-Engineering-Techniken, die reale Behörden nicht einsetzen. Wenn Sie unter Druck gesetzt werden, rasch zu zahlen, handelt es sich mit hoher Wahrscheinlichkeit um einen Betrug.

Welche Beweismittel sichern Sie sofort, und wie gehen Sie dabei methodisch vor?

Die Rechtsposition, die Sie gegenüber den Tätern und etwaigen Mitverantwortlichen einnehmen, ist in hohem Maße abhängig von der Vollständigkeit und Integrität der gesicherten Beweismittel. Beginnen Sie mit der vollständigen Sicherung aller digitalen Kommunikation: E-Mails in ihrer Originalform inklusive Header-Daten (Absender-IP, Routing-Informationen), Messenger-Nachrichten mit sichtbarem Zeitstempel, Briefe in eingescannter Form. Fertigen Sie von jeder relevanten Seite einen Screenshot an, auf dem Datum, Absenderinformation und vollständiger Inhalt erkennbar sind. Drucken Sie diese Screenshots aus und legen Sie sie physisch ab — digitale Beweise allein können leicht als bearbeitet angefochten werden. Sichern Sie sämtliche Kontoauszüge und Transaktionsbelege, die Zahlungen an die Täter dokumentieren. Notieren Sie alle Telefonnummern, von denen Sie kontaktiert wurden oder die Sie selbst angerufen haben, einschließlich Datum und Uhrzeit der Gespräche. Führen Sie anschließend eine Whois-Abfrage zur verwendeten Domain durch. Dienste wie whois.domaintools.com oder whois.icann.org geben Auskunft über Registrierungsdatum, verwendeten Registrar und — soweit die Daten nicht durch einen Datenschutzproxy verschleiert werden — über den Registranten selbst. Speichern Sie das Ergebnis dieser Abfrage als PDF. Prüfen Sie außerdem, ob die verwendete Domain unter einem Datenschutzproxy verborgen ist: In diesem Fall können Sie über ein formelles Auskunftsersuchen nach dem Digital Services Act oder über die Strafverfolgungsbehörden die Offenlegung der tatsächlichen Registrantendaten beantragen. Wenn Kryptowährungen geflossen sind, notieren Sie die Zieladressen der Transaktionen; diese sind dauerhaft auf der jeweiligen Blockchain verankert und können später durch spezialisierte Blockchain-Analyse weiterverfolgt werden. All diese Maßnahmen bilden das Beweisfundament, das für Strafanzeige, zivilrechtliche Klagen und gegebenenfalls behördliche Auskunftsersuchen gleichermaßen benötigt wird.

Erstanalyse innerhalb von 24 Stunden: Wenn Sie ein Schreiben von „Ifinma“ erhalten oder bereits Zahlungen geleistet haben, erhalten Sie nach Einreichung Ihrer Unterlagen eine rechtliche Erstbewertung Ihrer Ansprüche — Erstanalyse innerhalb von 24 Stunden. Übermitteln Sie Ihre Unterlagen über den sicheren Kanzlei-Kanal.

Welche zivilrechtlichen Ansprüche stehen Ihnen konkret zu, und gegen wen können Sie diese geltend machen?

Die zivilrechtliche Anspruchslage in einem Recovery-Scam-Fall ist vielschichtiger, als sie auf den ersten Blick erscheint. Der Kern ist der bereicherungsrechtliche Rückforderungsanspruch nach § 812 Abs. 1 Satz 1, 1. Alt. BGB. Jede Zahlung, die Sie an „Ifinma“ geleistet haben, ist ohne Rechtsgrund geflossen, denn der zugrundeliegende angebliche Dienstleistungsvertrag ist nach § 138 Abs. 1 BGB sittenwidrig und damit nichtig — ein Vertrag, dessen einziger Zweck die Täuschung des Vertragspartners zur Erlangung rechtsgrundloser Zahlungen ist, verstößt gegen die guten Sitten. Daneben besteht der deliktsrechtliche Schadensersatzanspruch aus § 823 Abs. 2 BGB in Verbindung mit § 263 StGB. Der Betrug ist nach ständiger Rechtsprechung ein Schutzgesetz im Sinne des § 823 Abs. 2 BGB, das dem Schutz des individuellen Vermögens dient. Dieser Anspruch richtet sich gegen alle natürlichen Personen, die an der Täuschung mitgewirkt haben — Hintermänner ebenso wie ausführende Personen. Soweit Sie durch die Täuschung zur Aufgabe von Kryptowährungen veranlasst wurden, ist zudem der Anspruch auf Naturalrestitution nach § 249 BGB zu prüfen: Der Schädiger hat Sie so zu stellen, als wäre der schädigende Vorgang nicht eingetreten. Gegenüber Banken und Zahlungsdienstleistern, die Konten oder Wallets für die Täterstruktur bereitgestellt haben, besteht unter engen Voraussetzungen eine Haftung nach § 826 BGB (vorsätzliche sittenwidrige Schädigung), wenn diese Institute von diesen Transaktionsmustern Kenntnis hatten oder hätten haben sollen und gleichwohl weiter tätig wurden. Schließlich kommt eine Haftung der kontenbetreibenden Kreditinstitute aus dem Geldwäschegesetz in Betracht, wenn die Sorgfaltspflichten nach § 10 GwG — insbesondere die Identifizierung der wirtschaftlich Berechtigten und die Prüfung auf politisch exponierte Personen — nicht ordnungsgemäß erfüllt wurden. Sie sehen: Es existieren mehrere parallele Anspruchsstränge, die je nach Sachlage kumulativ oder alternativ verfolgt werden können.

Welche Rolle spielen Zahlungsdienstleister, Kryptobörsen und internationale Banken bei der Rückführung Ihrer Mittel?

Die Rückgewinnung von Mitteln aus einem Recovery-Scam erfordert in nahezu jedem Fall die Einbeziehung von Finanzintermediären. Soweit Zahlungen über SEPA-Überweisungen erfolgten, ist zunächst zu prüfen, ob eine Rückrufanfrage bei Ihrer kontoführenden Bank innerhalb der gesetzlichen Fristen nach Art. 80 der Zahlungsdiensterichtlinie II noch möglich ist. Diese Frist beträgt bei nicht autorisierten Zahlungen bis zu 13 Monate, wobei die Frage der Autorisierung bei arglistiger Täuschung rechtlich streitig ist und im Einzelfall zu prüfen bleibt. Soweit Kryptowährungen geflossen sind, ist die Lage technisch komplexer, aber nicht hoffnungslos. Kryptotransaktionen sind auf der Blockchain dauerhaft und öffentlich nachvollziehbar. Durch spezialisierte Blockchain-Analyse lassen sich die Walletadressen der Täter identifizieren und unter Umständen einer bekannten, regulierten Kryptobörse zuordnen, die in einem Staat mit funktionierendem Rechtshilfeverfahren — etwa der Europäischen Union oder den Vereinigten Staaten — ansässig ist. Gegenüber diesen Börsen können Sie im Wege der einstweiligen Verfügung die Sperrung der betreffenden Wallets und die Offenlegung der Identitätsdaten des Kontoinhabers beantragen, sofern die Börse für deutsche Gerichte erreichbar ist. Das ist bei Unternehmen mit einer europäischen Niederlassung oder Zulassung regelmäßig der Fall. Soweit die Täterstruktur über Prepaid-Karten oder Gutscheinsysteme operiert hat, ist eine zivilrechtliche Rückforderung in der Regel ausgeschlossen, da diese Systeme nicht auf Identitätsprüfung ausgelegt sind. In diesem Fall konzentriert sich die Rechtsverfolgung auf die Vermögensabschöpfung nach §§ 73 ff. StGB im Rahmen des Strafverfahrens.

Welche strafrechtlichen und aufsichtsrechtlichen Normen verletzt „Ifinma“, und warum ist das für Ihre Rechtsposition bedeutsam?

Das Verhalten der hinter „Ifinma“ stehenden Täterstruktur berührt mehrere Straftatbestände und aufsichtsrechtliche Normen. § 132a des Strafgesetzbuches schützt staatliche Amts- und Dienstbezeichnungen vor unbefugter Anmaßung. Wer als vermeintliche Finanzaufsichtsbehörde auftritt, ohne diese Eigenschaft tatsächlich zu besitzen, erfüllt diesen Tatbestand mit einer Strafdrohung von bis zu zwei Jahren Freiheitsstrafe oder Geldstrafe. Ergänzend schützt § 39 des Kreditwesengesetzes bestimmte Bezeichnungen wie „Bank“ und „Bankier“ vor unberechtigter Verwendung; die Bundesanstalt für Finanzdienstleistungsaufsicht kann entsprechende Untersagungsverfügungen unmittelbar erlassen und durchsetzen. Auf markenrechtlicher Ebene sind die Wortmarke und das grafische Erscheinungsbild der deutschen Finanzaufsichtsbehörde nach §§ 14 und 15 des Markengesetzes geschützt. Die Nutzung eines ähnlichen Logos durch „Ifinma“ ist damit markenrechtlich unzulässig und begründet — neben dem strafrechtlichen Missbrauchstatbestand — zivilrechtliche Unterlassungs- und Schadensersatzansprüche zugunsten der Bundesanstalt, die ihrerseits gegen die Täterstruktur vorgehen kann. Für Sie persönlich ist dieser normative Kontext aus mehreren Gründen bedeutsam: Erstens belegt er, dass das Schreiben, das Sie erhalten haben, von einer kriminellen Struktur stammt, die staatliches Vertrauen instrumentalisiert — ein Umstand, der die vorsätzliche Schädigungsabsicht dokumentiert und Ihre Schadensersatzansprüche stärkt. Zweitens ermöglicht die Vielzahl der verletzten Normen eine breite Anspruchsbündelung in der Strafanzeige, die zugleich als Druckmittel in etwaigen zivilrechtlichen Verhandlungen wirkt. Drittens eröffnet die Markenverletzung der Bundesanstalt für Finanzdienstleistungsaufsicht die Möglichkeit, dass die Behörde selbst gegen die betreffende Domain und die Täterstruktur vorgeht — was die Rechtsverfolgung für Sie erleichtern kann.

Welche Fristen laufen für Sie, und warum ist unverzügliches Handeln in den ersten 72 Stunden entscheidend?

Die zivilrechtliche Regelverjährung nach § 195 BGB beträgt drei Jahre und beginnt nach § 199 Abs. 1 BGB mit dem Schluss des Jahres, in dem Sie Kenntnis von dem Schaden und der Person des Schädigers erlangt haben oder ohne grobe Fahrlässigkeit hätten erlangen können. Diese Frist wirkt auf den ersten Blick großzügig. Sie ist es indes nicht, wenn man die faktische Beweismittelverfallsfrist danebenstellt: Anbieter von Internetzugangsdiensten speichern Verbindungsdaten — also die Information, welcher Anschlussinhaber zu einem bestimmten Zeitpunkt welche IP-Adresse genutzt hat — nach dem deutschen Telekommunikationsgesetz nur für begrenzte Zeit. Ohne einen richterlichen Sicherungsbeschluss nach § 94 StPO oder eine entsprechende staatsanwaltschaftliche Anordnung werden diese Daten gelöscht, bevor Sie sie je gesehen haben. Domain-Registrierungsdaten werden nach Ablauf der Registrierungszeit oder nach aktiver Löschung durch den Registranten binnen weniger Wochen aus den öffentlichen Whois-Datenbanken entfernt. Kryptotransaktionen sind zwar dauerhaft auf der Blockchain, aber die Zuordnung einer Wallet zu einer natürlichen Person über eine Kryptobörse setzt voraus, dass diese Börse die entsprechenden KYC-Daten noch vorhält — und Börsen löschen oder archivieren Kundendaten nach bestimmten Fristen. Gleiches gilt für Kontoauszüge und Überweisungsbelege auf Täterseite: Sobald das Konto durch den Zahlungsdienstleister geschlossen oder durch eine Behörde gesperrt wird, beginnt eine Archivierungsphase, nach der die Daten für Sie praktisch unzugänglich sind. Für Sie bedeutet dies: Die ersten 48 bis 72 Stunden nach Erkennen des Betruges sind die kritischste Phase der gesamten Rechtsverfolgung. Jede Stunde, in der Sie nicht handeln, verringert die Informationsdichte, auf die eine spätere Klage gestützt werden kann. Eine Verzögerung aus Scham, Unsicherheit oder dem Wunsch, die Situation zunächst selbst zu klären, ist in dieser Konstellation mit erheblichen rechtlichen Risiken verbunden.

Welche konkreten Schritte unternimmt die Kanzlei in den ersten 24 Stunden, und wie koordiniert Sie die verschiedenen Rechtsstränge?

Nach Ihrer Kontaktaufnahme und der Übermittlung der vorhandenen Unterlagen prüft die Kanzlei in einem ersten Schritt den vollständigen Sachverhalt: Welche Plattform war für den Erstschaden verantwortlich, und welche Verbindung besteht zwischen dieser Plattform und der späteren Kontaktaufnahme durch „Ifinma“? Welche Beträge wurden in welcher Form — Überweisung, Kryptowährung, Prepaid-System — geleistet? Welche Kontaktdaten stehen für die Identifizierung der Täterstruktur zur Verfügung? Auf dieser Grundlage erstellt die Kanzlei eine strukturierte Fallakte, die sämtliche relevanten Anspruchsgrundlagen enthält und die vorhandenen Beweismittel nach ihrer Beweiskraft und ihrer Flüchtigkeit kategorisiert. Parallel leitet die Kanzlei eine Whois-Analyse der verwendeten Domain ein und bereitet eine Anfrage an den zuständigen Provider zur Sicherung der Verbindungsdaten vor, die im Wege der Strafanzeige an die Staatsanwaltschaft übergeben wird. Soweit Kryptowährungen geflossen sind, wird eine Blockchain-Analyse eingeleitet, die Transaktionspfade dokumentiert und gegebenenfalls einer bekannten Kryptobörse zuordnet. Die Kanzlei fertigt sodann einen vollständigen Entwurf der Strafanzeige nach § 158 StPO an, der alle strafbewehrten Tatbestände — § 263 StGB, § 132a StGB, §§ 14, 15 MarkenG — präzise abdeckt und die gesicherten Beweismittel als Anlagen benennt. Ergänzend wird ein zivilrechtliches Forderungsschreiben an alle identifizierbaren Beteiligten erstellt, das die bereicherungsrechtlichen und deliktsrechtlichen Ansprüche der Mandantschaft in einer Frist zur Stellungnahme geltend macht. Sie erhalten innerhalb dieser ersten 24 Stunden eine schriftliche Zusammenfassung der festgestellten Ansprüche, des geplanten Vorgehens und der nächsten Prozessschritte.

Welche typischen Fehler begehen Geschädigte in dieser Situation, und wie vermeiden Sie diese zuverlässig?

Der am häufigsten auftretende und folgenreichste Fehler ist die Fortsetzung der Kommunikation mit den Tätern in der Erwartung, durch weiteres Eingehen auf deren Forderungen das bereits Gezahlte zurückzuerhalten. Diese Vorgehensweise führt regelmäßig zur Zahlung weiterer Beträge, da die Täterstruktur nach jeder erfolgten Zahlung einen neuen Vorwand konstruiert: Nach der „Bearbeitungsgebühr“ folgt die „Freigabesteuer“, danach die „notarielle Beglaubigungsgebühr“, dann die „Zollfreigabe“. Jede dieser Zahlungen vertieft Ihren Schaden, ohne dass sich die Wahrscheinlichkeit einer Rückerstattung erhöht. Der zweite häufige Fehler ist die voreilige Löschung von Kommunikation. Viele Betroffene reagieren auf die Erkenntnis, Opfer eines Betruges geworden zu sein, mit dem Impuls, alle Spuren der Interaktion zu beseitigen — aus Scham, aus Frustration oder in der irrigen Annahme, die Unterlagen seien wertlos. Tatsächlich stellt jede E-Mail, jeder Screenshot, jede Messenger-Nachricht ein Beweismittel dar, das Sie für die spätere Rechtsverfolgung benötigen. Der dritte Fehler ist das Vertrauen auf nicht spezialisierte Stellen als alleinige Reaktion: Eine Meldung bei der Verbraucherzentrale oder der Polizei ist sinnvoll und sollte erfolgen, ersetzt aber nicht die zivilrechtlich strukturierte Anspruchsverfolgung. Polizeiliche Ermittlungen konzentrieren sich auf die strafrechtliche Aufarbeitung; die zivilrechtliche Rückforderung Ihrer Mittel erfordert eine separate, aktiv betriebene Rechtsverfolgung. Der vierte Fehler ist das Zuwarten in der Hoffnung, die Situation kläre sich von selbst. In keiner Fallkonstellation, die der Kanzlei bekannt ist, hat eine Recovery-Scam-Struktur von sich aus Zahlungen zurückgeführt. Die einzige Grundlage für eine Rückholung Ihrer Mittel ist die aktive rechtliche Durchsetzung Ihrer Ansprüche.

Direkter Draht: Sie erreichen die Kanzlei jederzeit über Telegram. Schreiben Sie an @RA_Orlowa und erhalten Sie eine Erstanalyse innerhalb von 24 Stunden.

Vollständige Übersicht:
Alle BaFin-, FCA-, FINMA- und FMA-Warnungen 2026 im Vergleich

Verfasserin Anna Orlowa, LL.M. — REXUS Rechtsanwaltsgesellschaft mbH Stuttgart