Die CNMV warnt vor cfd.myinvestor[.]ltd. Der Auftritt gibt sich als der spanische Broker MyInvestor aus.

Die spanische Wertpapieraufsicht CNMV (Comisión Nacional del Mercado de Valores) hat cfd.myinvestor[.]ltd mit Datum vom 28. Juli 2026 als „CLON“ in ihre Warnliste aufgenommen. Der Auftritt gibt sich als der real existierende und lizenzierte spanische Broker MyInvestor aus, ohne mit diesem verbunden zu sein. Die CNMV verwendet in solchen Fällen ausdrücklich den Zusatz „CLON“, um die Konstellation als Identitätsanmaßung zu kennzeichnen — nicht als reinen Namensklon.

Was besagt die CNMV-Warnung im Fall myinvestor[.]ltd?

Die CNMV ist die spanische Aufsichtsbehörde für Wertpapiermärkte und Mitglied der IOSCO. Warnungen der CNMV fließen in das IOSCO-Warnportal I-SCAN ein und werden von anderen Aufsichten regelmäßig übernommen. Der Zusatz „CLON“ ist bei der CNMV keine allgemeine Warnung, sondern kennzeichnet gezielt Konstellationen, in denen ein Auftritt sich als das lizenzierte, im spanischen Register geführte Institut ausgibt. Für Betroffene aus dem deutschsprachigen Raum ist diese Warnung eine sachverständige Äußerung einer EU-Aufsichtsbehörde und im Zivilverfahren voll verwertbar.

Warum ist die Domain-Konstruktion aufsichtsrechtlich relevant?

Der lizenzierte spanische Broker MyInvestor betreibt seine Angebote unter einer Domain im spanischen bzw. europäischen Adressraum. Die vom Klon verwendete Konstruktion mit vorgeschalteter Subdomain „cfd.“ und der .ltd-Top-Level-Domain unterlaufen die typische Erwartung an eine europäisch beaufsichtigte Domain. Zugleich ist der Zusatz „cfd“ ein deutlicher Hinweis auf den beworbenen Produktbereich — Differenzkontrakte, deren Vermarktung an Kleinanleger in der EU nach der ESMA-Interventionsentscheidung und den nationalen Umsetzungsregelungen erheblichen Beschränkungen unterliegt. Ein nicht registrierter Anbieter dieser Produkte verstößt regelmäßig gegen die Erlaubnispflicht nach § 32 KWG bei Vermarktung in Deutschland.

Wie lässt sich der Klon vom echten Institut unterscheiden?

Maßgeblich ist der Registerabgleich. Im CNMV-Register sind zu jedem lizenzierten Institut die offizielle Website, Telefonnummer und Anschrift ausgewiesen. Weicht die Kontaktdomain von der registrierten Domain ab, liegt regelmäßig ein Klon vor. Ergänzend ist die BaFin-Datenbank für den deutschen Markt und das ESMA-Register für den europäischen Passporting-Status heranzuziehen. Der Rückruf sollte ausschließlich über die im offiziellen Register hinterlegten Kontaktdaten erfolgen, nie über die von der Gegenseite mitgeteilten. Beide Prüfungen sind kostenlos und dauern wenige Minuten.

Welche Ansatzpunkte bestehen bei Klonen spanischer Gesellschaften?

Für Betroffene mit Wohnsitz in Deutschland kommt bei deliktischen Ansprüchen der Gerichtsstand des Handlungs- oder Erfolgsorts nach Art. 7 Nr. 2 EuGVVO in Betracht, ergänzend über § 32 ZPO. Bei Verbraucherverträgen ist der Verbrauchergerichtsstand nach Art. 17 ff. EuGVVO zu prüfen — er ermöglicht die Klage am Wohnsitz des Verbrauchers und ist bei EU-internen Konstellationen besonders bedeutsam. Materiell kommen Ansprüche aus § 823 Abs. 2 BGB in Verbindung mit § 263 StGB, aus § 826 BGB und aus § 812 BGB in Betracht. Innerhalb der EU besteht zudem der Vorteil der unmittelbaren Anerkennung und Vollstreckung deutscher Titel nach der EuGVVO.

Wohin fließen Zahlungen bei Broker-Klonen?

Zahlungen laufen typischerweise über drei Kanäle. Erstens per SEPA-Überweisung an Konten von Zahlungsagenten in Drittstaaten, oft auf Firmennamen, die mit dem beworbenen Auftritt nichts zu tun haben. Zweitens per Kartenzahlung über Zahlungsabwickler — hier kommt ein Chargeback-Verfahren in Betracht, dessen Fristen jedoch kurz sind und mit Ablauf endgültig verloren gehen. Drittens per Kryptotransfer, meist in Stablecoins, an Wallet-Adressen, die anschließend über mehrere Zwischenstationen weitergeleitet werden. Bei Kryptozahlungen bleibt die Transferkette in den öffentlichen Blockchains dauerhaft nachvollziehbar und liefert konkrete Sicherungsmöglichkeiten bei regulierten Ziel-Exchanges nach Art. 14 der EU-Geldtransferverordnung (Travel Rule).

Welche Rolle spielt die deutsche Ausgangsbank bei Broker-Klonen?

Auch bei Broker-Klonen laufen die Zahlungen typischerweise per SEPA-Überweisung oder Kartenzahlung an Empfänger in Drittjurisdiktionen. Die deutsche Ausgangsbank unterliegt dabei den Sorgfaltspflichten nach § 25h KWG. Kritisch bewertet werden Konstellationen mit mehreren Auslandszahlungen innerhalb kurzer Zeit an Empfänger, deren Name nicht mit dem beworbenen Anbieter übereinstimmt, mit auffälligen Verwendungszwecken oder mit einem Adressaten in einer Jurisdiktion mit erhöhtem Geldwäscherisiko. Bei Kartenzahlungen ist die Frist für Chargeback-Anträge nach den Regeln von Visa und Mastercard zu beachten — sie beträgt in der Regel 120 Tage ab Belastung und ist mit Ablauf endgültig verloren. Diese Fristen sollten daher unmittelbar nach Verdachtsschöpfung geprüft werden.

Was wird bei einer anwaltlichen Fallanalyse geprüft?

Geprüft werden die Registerlage des echten MyInvestor im CNMV- und im BaFin-Register, die Frage, ob die Voraussetzungen einer Clone-Firm-Konstellation vorliegen, die Empfängeridentitäten auf allen Zahlungswegen, die Erfolgsaussichten eines Chargeback-Verfahrens innerhalb der noch laufenden Fristen sowie die Frage, ob eine strukturierte Rückführung der Vermögenswerte praktisch durchsetzbar ist. Bei Kryptozahlungen wird die Zuordnung der Empfängeradressen zu regulierten Zielplattformen und der Antrag auf Vermögensarrest nach § 111e StPO geprüft.

Wenn Sie über cfd.myinvestor[.]ltd im Vertrauen auf den spanischen Broker MyInvestor Zahlungen geleistet oder Ausweisdaten übermittelt haben, leisten Sie zunächst keine weitere Zahlung. Sichern Sie die Screenshots der beworbenen Registernummern und Aufsichtsangaben, alle Kontoauszüge und Kreditkartenabrechnungen mit Empfängerangaben, sämtliche Transaktions-Hashes sowie die vollständige Kommunikation. Geprüft wird, ob eine Clone-Firm-Konstellation vorliegt und welche Sicherungsschritte kurzfristig möglich sind.

Fall über kryptoschaden.de übermitteln
kontakt@rexus-recht.de