„Revolutioniert den Handel“: BaFin-Plattformreihe austauschbarer Domains


„Revolutioniert den Handel“: BaFin-Plattformreihe austauschbarer Domains

„Revolutioniert den Handel“: BaFin-Plattformreihe austauschbarer Domains

Weitere Anbieter im Überblick:
Übersicht aller BaFin-, FCA- und FINMA-Warnungen 2026

Die Bundesanstalt für Finanzdienstleistungsaufsicht hat in ihrer Kompakt-Übersicht, die zum Monat Mai 2026 publiziert wurde, eine öffentliche Warnung zu einer weiteren Plattformreihe dokumentiert — einer Reihe, die sich durch den immer gleichen Werbeslogan „Revolutioniert den Handel“ oder strukturell ähnliche KI- und Automatisierungs-Versprechen identifizieren lässt, die auf algorithmische Seriosität abzielen, ohne dass eine echte Handelsinfrastruktur dahintersteht. Die betroffenen Domains wechseln im Wochenrhythmus; der technische Fingerabdruck hingegen bleibt konstant: identischer Tech-Stack, identische CDN-Provider-Infrastruktur und gleichartige Wallet-Cluster-Strukturen, die für forensisch arbeitende Sachverständige eine Identifizierung des gemeinsamen Ursprungs ermöglichen. Betroffen sind Anlegerinnen und Anleger, die über LinkedIn-Direktnachrichten oder über Telegram-Kanäle mit angeblichen Insider-Tipps zu automatisierten Krypto- und CFD-Handelssystemen angeworben wurden. Ihnen wird nach einer oder mehreren Einzahlungen der Zugang zur Plattform und damit der Zugriff auf ihr Kapital verwehrt — mitunter verbunden mit der Aufforderung, weitere sogenannte Freischaltgebühren zu entrichten, bevor eine Auszahlung möglich sei. Die nachfolgende Darstellung erläutert für Sie systematisch die aufsichtsrechtliche Grundlage dieser BaFin-Einschätzung, die zivilrechtlichen Ansprüche, die Ihnen nach deutschem Recht zustehen, die forensischen Methoden zur Aufdeckung dieser Betreiberstruktur und die Klagewege, die Sie in Ländern wie der Türkei, Zypern und den Vereinigten Arabischen Emiraten beschreiten können, wenn die Hinterleute dort lokalisiert werden.

Welche aufsichtsrechtliche Maßnahme wurde gegen diese Plattformreihe getroffen, und auf welche Normen stützt sie sich?

Die Bundesanstalt für Finanzdienstleistungsaufsicht hat die Plattformreihe mit dem Markenkern „Revolutioniert den Handel“ in ihrer Kompakt-Übersicht Mai 2026 öffentlich benannt und als unerlaubten Anbieter von Finanzdienstleistungen und Bankgeschäften eingestuft. Rechtsgrundlage der aufsichtsrechtlichen Einschätzung ist § 32 Abs. 1 Satz 1 KWG, der das gewerbsmäßige Erbringen erlaubnispflichtiger Bankgeschäfte oder Finanzdienstleistungen ohne entsprechende schriftliche Erlaubnis der Bundesanstalt unter ausdrücklichem Untersagungsvorbehalt stellt und Verstöße mit der Strafdrohung des § 54 KWG sanktioniert. Ergänzend kommt § 5 Abs. 1 WpIG für den Bereich der Wertpapierdienstleistungen und Wertpapiernebendienstleistungen in Betracht, soweit die Plattformen Kauf- und Verkaufsaufträge für Finanzinstrumente entgegengenommen oder weitergeleitet haben wollen. Die Plattformen treten dabei als vollautomatisierte Handelssysteme auf — sogenannte „Automated Trader“-Modelle —, die unter Verwendung von KI-Terminologie den Eindruck algorithmischer Seriosität und regulatorischer Konformität erwecken. Eine Erlaubnis nach § 32 KWG oder § 15 WpIG ist für keine der erfassten Domains nachweisbar; entsprechende Anfragen an das BaFin-Unternehmensregister liefern für diese Plattformen kein Ergebnis. Hinzu kommt § 23 KWG, der es Unternehmen ohne entsprechende aufsichtsrechtliche Zulassung ausdrücklich untersagt, im Geschäftsverkehr Bezeichnungen zu verwenden, die auf eine Erlaubnis zum Betrieb von Bankgeschäften oder Finanzdienstleistungen schließen lassen; die Verwendung von Begriffen wie „regulierter Broker“ oder „lizenzierter Handelspartner“ durch diese Plattformen ist damit ihrerseits ein eigenständiger Rechtsverstoß. Für Sie als Anlegerin oder Anleger hat die BaFin-Einschätzung unmittelbare zivilrechtliche Bedeutung: Sie belegt, dass sämtliche Vertragsbeziehungen zu diesen Plattformen aufsichtsrechtlich nicht legitimiert sind, was die Grundlage für Ihre Rückforderungsansprüche erheblich stärkt und den Rechtsirrtum über die Legalität des Angebots, dem Sie möglicherweise erlegen sind, als fremdveranlassten Irrtum qualifiziert.

Was unterscheidet diese Plattformreihe von anderen im gleichen Zeitraum gemeldeten Serien?

Während die im gleichen Berichtszeitraum von der BaFin erfasste „Stärken-Sie-Reihe“ eher konservative Anlage-Rhetorik einsetzt — Begriffe wie „finanzielles Wachstum“, „Sicherheit“ und „Zukunftsplanung“ —, arbeitet die vorliegende Plattformreihe mit einem gezielt technologischen und algorithmischen Narrativ. Der „Automatisierte Trader“ wird als eigenständige KI-Instanz vermarktet, die angeblich Marktineffizienzen in Echtzeit identifiziert und ohne menschliches Eingreifen Handelsgewinne von mehreren hundert Prozent im Monat generieren soll. Diese Falschbehauptung ist juristisch in mehrfacher Hinsicht erheblich. Strafrechtlich begründet sie einen Anfangsverdacht nach § 263 StGB: Wer eine unwahre Behauptung über wertbildende Eigenschaften eines Produkts aufstellt, um dadurch eine Vermögensverfügung zu erwirken, begeht Betrug — und die Behauptung einer funktionierenden, profitablen KI, die tatsächlich nicht existiert, erfüllt dieses Tatbestandsmerkmal. Zivilrechtlich folgt daraus ein Schadensersatzanspruch aus § 823 Abs. 2 BGB in Verbindung mit § 32 KWG als Schutzgesetz sowie — bei nachweisbarem Vorsatz der handelnden Personen — aus § 826 BGB wegen sittenwidriger vorsätzlicher Schädigung. Ein weiteres Unterscheidungsmerkmal betrifft die Akquise-Methodik: Die vorliegende Reihe agiert deutlich aggressiver und gezielter. LinkedIn-Direktnachrichten werden von Konten mit täuschend echt wirkenden Profilen versandt — vollständige Berufsbiografien, angebliche Zertifizierungen, Profilfotos generativer Herkunft. Telegram-Kanäle verbreiten gefälschte Live-Handelssignale und Ergebnisberichte, die eine Legitimität vortäuschen, die nicht existiert. Besonders charakteristisch ist die Einzahlungs-Eskalation: Nach einer Ersteinlage werden regelmäßig Nachzahlungen unter dem Deckmantel von „Steuer-Freischaltgebühren“, „KYC-Verifikationsgebühren“ oder „Auszahlungs-Compliance-Gebühren“ gefordert. Jede dieser Forderungen ist eine eigenständige Betrugshandlung im Sinne des § 263 StGB, und für Sie als Geschädigte oder Geschädigter ist es wesentlich, diese Einzelakte lückenlos zu dokumentieren, weil sie den Gesamtschaden begründen, der Gegenstand Ihrer Klage wird.

Welche zivilrechtlichen Ansprüche stehen Ihnen als Geschädigter oder Geschädigtem konkret zu?

Ihr primärer Anspruch richtet sich auf die vollständige Rückzahlung sämtlicher geleisteter Einlagen aus ungerechtfertigter Bereicherung gemäß § 812 Abs. 1 Satz 1 Alt. 1 BGB — dem sogenannten Leistungskondiktionsanspruch. Der Rechtsgrund für Ihre Zahlungen ist entfallen, weil die Plattform keine zugelassene Finanzdienstleistung erbracht hat und der Vertrag wegen Verstoßes gegen § 32 KWG nach § 134 BGB nichtig ist. Der Bereicherungsanspruch richtet sich gegen den Empfänger der Leistung; da die unmittelbaren Zahlungsempfänger häufig Drittunternehmen oder Zahlungsdienstleister sind, kommt ergänzend ein Anspruch aus § 812 Abs. 1 Satz 1 Alt. 2 BGB (Nichtleistungskondiktion, sogenannte Eingriffskondiktion) in Betracht, wenn Gelder in einer Kettenstruktur weitergeleitet wurden. Parallel besteht ein deliktischer Schadensersatzanspruch nach § 823 Abs. 2 BGB in Verbindung mit § 32 KWG als Schutzgesetz. § 32 KWG schützt nach der Rechtsprechung des Bundesgerichtshofs — unter anderem im Urteil vom 19. März 2013 (VI ZR 93/12) — auch individuelle Anleger vor den Folgen unerlaubter Finanzdienstleistungen; dieser Anspruch setzt ein Verschulden des Anspruchsgegners voraus, das bei einem vorsätzlich ohne Erlaubnis agierenden Betreiber regelmäßig vorliegt. Hinzu tritt bei nachweisbarem Vorsatz der hinter der Plattform stehenden natürlichen Personen der Anspruch aus § 826 BGB wegen sittenwidriger vorsätzlicher Schädigung. Dieser Anspruch hat den Vorteil, dass er sich auch gegen Hinterleute richten lässt, die formal nicht Vertragspartner sind, aber die Schädigungshandlung gesteuert haben. Datenschutzrechtlich steht Ihnen nach § 18 BDSG ein Auskunftsanspruch gegen die Plattform in ihrer Eigenschaft als datenschutzrechtlich Verantwortlicher zu: Sie können Auskunft über alle zu Ihrer Person gespeicherten Daten, deren Herkunft und Empfänger verlangen — eine Auskunft, die im Streitfall Rückschlüsse auf die Betreiberstruktur, Zahlungswege und beteiligte Personen ermöglicht, die anderweitig nicht offengelegt werden. Ergänzend ermöglichen Art. 16 und Art. 17 DSA (Digital Services Act der Europäischen Union) Auskunfts- und Löschungsersuchen gegenüber Plattform-Intermediären — etwa LinkedIn oder Telegram —, über die die Werbeanzeigen und Anwerbe-Nachrichten verbreitet wurden. Diese Ersuchen sind nicht nur datenschutzrechtlich relevant, sondern liefern auch Metadaten zur Identifikation der Verantwortlichen.

Wie funktioniert die forensische Aufdeckung über Subdomain-Enumeration, Reverse-Whois und Wallet-Heuristik-Clustering?

Die technische Identifizierung dieser Plattformreihe folgt einem dreistufigen forensischen Prozess, dessen Ergebnisse als Sachverständigengutachten in das gerichtliche Verfahren einfließen und für Ihre Schadensersatzklage unmittelbar beweiserheblich sind. Im ersten Schritt erfolgt die Subdomain-Enumeration: Durch passive DNS-Abfragen bei spezialisierten Diensten wie SecurityTrails, Shodan oder Censys lassen sich sämtliche Subdomains und historischen A-Records identifizieren, die auf denselben IP-Adressblöcken oder CDN-Infrastrukturen liegen wie die Ihnen bekannte Plattformdomain. Wechselt der Betreiber wöchentlich die Domain, bleiben technische Konstanten erhalten: TLS-Zertifikat-Fingerprints, HTTP-Response-Header-Muster, identische JavaScript-Bundles und Web-Technologie-Signaturen (etwa spezifische WordPress-Plugin-Kombinationen, White-Label-Panel-Fingerprints) bleiben über Domaingrenzen hinweg konsistent und belegen die gemeinsame Infrastruktur. Im zweiten Schritt liefert Reverse-Whois — die rückwärtige Registrantensuche über kommerzielle WHOIS-Datenbanken wie DomainTools oder WhoisXML API — Namensmuster, E-Mail-Adressen und Registrar-Account-Kennungen, die über verschiedene Domains hinweg wiederverwendet wurden. Selbst wenn Betreiber Privacy-Shield-Dienste zur Verschleierung der WHOIS-Daten nutzen, hinterlassen technische Registrierungsmuster — Zeitpunkte, Registrar-Wahl, DNS-Provider-Auswahl — Fingerabdrücke, die eine Cluster-Bildung ermöglichen. Der dritte und für Ihre Rückforderungsklage entscheidende Schritt ist die Wallet-Heuristik: Tools wie Chainalysis Reactor oder TRM Labs ermöglichen es, On-Chain-Transaktionen über sogenannte Cluster-Heuristiken zusammenzuführen. Wenn die Einzahlungsadresse, an die Sie Ihre Gelder überwiesen haben, Transaktionen mit Dutzenden weiterer Adressen teilt, die ihrerseits in anderen Schadensverfahren dokumentiert sind, ist der gemeinsame technische Ursprung — und damit die Betreiberidentität — forensisch belegbar. Dieses forensische Material bildet die Grundlage für ein belastbares Sachverständigengutachten, das im deutschen Zivilverfahren nach §§ 402 ff. ZPO verwertbar ist und Ihre Rechtsposition gegenüber Zahlungsdienstleistern und Kryptobörsen erheblich stärkt.

Handeln Sie jetzt: Wenn Sie Einzahlungen an eine Plattform dieser Reihe geleistet haben, ist rasches Vorgehen entscheidend. Kontaktieren Sie die Kanzlei für eine Erstanalyse innerhalb von 24 Stunden.

Welche Rolle spielen Zahlungsdienstleister, Kryptobörsen und Tether/USDT-Adressen in der Rückforderungsstrategie?

Die Einzahlungskette dieser Plattformreihe ist typischerweise mehrschichtig und auf maximale Verschleierung ausgelegt: Zunächst erfolgt eine Fiat-Zahlung an ein Zahlungsdienstleister-Konto — häufig über osteuropäische E-Money-Institute, lizenzierten, aber in der Sorgfaltspflicht nachlässigen Zahlungsinstituten oder über Zwischenhändler, die selbst keine Kenntnis von der kriminellen Verwendung der Gelder haben —; anschließend werden die Einlagen in USDT (Tether) auf Ethereum- oder Tron-Basis umgewandelt und an operative Wallet-Cluster weitergeleitet. Tether Limited ist als Emittent von USDT grundsätzlich in der Lage, Adressen auf eine sogenannte On-Chain-Blacklist zu setzen und damit die Weiterbewegung der betroffenen Gelder zu blockieren — ein Instrument, das Tether in nachgewiesenen Betrugs- und Sanktionsfällen bereits eingesetzt hat. Entsprechende Auskunfts- und Sperrungsersuchen gegenüber Tether können im Rahmen eines einstweiligen Rechtsschutzes in den USA oder auf Basis entsprechender Rechtshilfeersuchen formuliert werden. Gegenüber deutschen und europäischen Kryptobörsen, auf denen die Gelder möglicherweise liquidiert wurden, bestehen Auskunftsansprüche aus § 242 BGB (Treu und Glauben) sowie deliktische Ansprüche nach § 823 Abs. 2 BGB, wenn die Börse einen Geldwäscheverdacht nach § 261 StGB hätte erkennen und melden können. Kryptobörsen sind nach dem Geldwäschegesetz (GwG) als verpflichtete Unternehmen eingestuft und haben gegenüber verdächtigen Transaktionen Sorgfaltspflichten, deren Verletzung ihnen gegenüber eine eigene Haftungsgrundlage eröffnet. Für Sie als Geschädigte oder Geschädigten ist die lückenlose Nachverfolgung der Transaktionskette deshalb nicht nur technisch sinnvoll, sondern auch rechtlich belastbar und klagefähig.

Welche internationalen Klagewege stehen bei Serverstandorten in der Türkei, Zypern oder den Vereinigten Arabischen Emiraten zur Verfügung?

Server- und Unternehmensstandorte in der Türkei, auf Zypern und in den Vereinigten Arabischen Emiraten sind bei dieser Plattformreihe typisch und stellen Sie vor spezifische prozessuale Fragen, die eine sorgfältige Jurisdiktionsanalyse unabdingbar machen. Zypern als EU-Mitgliedstaat ermöglicht die Zustellung nach der EU-Zustellungsverordnung (VO [EU] 2020/1784) und die Vollstreckung eines deutschen Titels nach der EuGVO (VO [EU] 1215/2012) ohne gesondertes Exequaturverfahren — das ist ein erheblicher prozessualer Vorteil, den Sie konsequent nutzen sollten, sofern eine in Zypern registrierte Gesellschaft als Vertragspartnerin oder Schädigerin identifiziert werden kann. In der Türkei greift das deutsch-türkische Abkommen über die gegenseitige Rechtshilfe in Zivil- und Handelssachen; die Anerkennung und Vollstreckung eines deutschen Urteils ist möglich, erfordert aber ein förmliches Exequaturverfahren vor türkischen Gerichten und ist zeitaufwendiger als im EU-Binnenraum. Für die Vereinigten Arabischen Emirate besteht kein bilaterales Vollstreckungsabkommen mit Deutschland; hier ist eine Registrierung des deutschen Urteils vor lokalen Gerichten unter Nachweis der Gegenseitigkeit erforderlich, was die Unterstützung einer in den VAE zugelassenen Kanzlei voraussetzt und einen mittleren Zeitraum von einem bis drei Jahren in Anspruch nehmen kann. Unabhängig vom Serverstandort der Plattform kann in Deutschland ein Arrestverfahren nach §§ 916 ff. ZPO beantragt werden, wenn vermögenswerte Berührungspunkte identifizierbar sind — etwa Konten bei deutschen Zahlungsdienstleistern, Guthabenbeträge auf deutschen Kryptobörsen oder Serverkapazitäten bei deutschen Rechenzentren. Der Arrestgrund des § 917 ZPO ist bei im Ausland ansässigen Beklagten regelmäßig gegeben; eine sorgfältige Darlegung der zu sichernden Forderung und des Arrestgrundes in der Antragsschrift ist allerdings Voraussetzung für einen erfolgreichen Antrag.

Welche Beweismittel sichern Sie als Erstes, und welche Fristen laufen für Sie ab?

Die verjährungsrechtliche Ausgangslage ist für Geschädigte dieser Plattformreihe vielschichtig und erfordert sorgfältige Prüfung im Einzelfall. Ansprüche aus § 812 BGB (ungerechtfertigte Bereicherung) und § 823 BGB (unerlaubte Handlung) unterliegen der dreijährigen Regelverjährung gemäß §§ 195, 199 BGB, die am Ende des Jahres beginnt, in dem Sie von dem Schaden und der Person des Schädigers Kenntnis erlangt haben oder ohne grobe Fahrlässigkeit hätten erlangen können. Unabhängig von der subjektiven Kenntnis gilt die absolute Höchstfrist von zehn Jahren ab dem Zeitpunkt der Leistungserbringung (§ 199 Abs. 4 BGB). Ansprüche aus § 826 BGB verjähren ebenfalls in drei Jahren ab Kenntnis, und bei Ansprüchen, die auf einem strafbaren Verhalten beruhen, kann sich die Verjährungsfrist nach der Sonderregelung des § 199 Abs. 3 BGB auf dreißig Jahre verlängern — was in gravierenden Betrugsfällen relevant wird. Für Sie bedeutet das: Je früher Sie die Beweissicherung abschließen, desto belastbarer ist Ihre Position. Sichern Sie zunächst vollständige Screenshots aller Plattformseiten — Startseite, Login-Bereich, Konto-Dashboard, Rendite-Anzeigen — sowie sämtliche Transaktionsbelege, Kontoauszüge und die vollständige Kommunikationshistorie über LinkedIn, Telegram und E-Mail. Idealerweise erfolgt diese Sicherung mit einer Zeitstempel-Zertifizierung durch einen Notar oder einen qualifizierten Zeitstempeldienst nach der eIDAS-Verordnung, der den Beweiswert der gesicherten Dokumente erheblich erhöht. Sichern Sie außerdem alle Wallet-Adressen, an die Sie Zahlungen geleistet haben, sowie die Transaktions-Hashes von der Blockchain — diese sind dauerhaft unveränderlich und bilden die Grundlage für die forensische Wallet-Analyse. Speichern Sie alle Nachrichtenverläufe auf LinkedIn und Telegram als PDF-Export und bewahren Sie diese auf einem gesicherten Medium auf, das keine Verbindung zur Plattform hat.

Welche typischen Fehler treten in dieser Konstellation auf und wie vermeiden Sie diese?

Der häufigste und zugleich schwerwiegendste Fehler, den Geschädigte in vergleichbaren Verfahren begehen, ist die Weiterüberweisung von Geldern im Vertrauen auf die angebotenen „Entsperrgebühren“, „Steuer-Freischaltungen“ oder „Compliance-Verifikationsgebühren“. Jede weitere Zahlung erhöht den Gesamtschaden, ohne die vermeintliche Blockade tatsächlich aufzuheben; die Plattform hatte von Beginn an keine Auszahlungsabsicht und wird nach jeder Zahlung eine neue Voraussetzung konstruieren. Wenn Sie sich in dieser Situation befinden, beenden Sie sofort jede Zahlung und sichern Sie alle bisherigen Belege. Ein zweiter typischer Fehler ist die Löschung der Kommunikationshistorie auf LinkedIn oder Telegram, weil Betroffene befürchten, für das Eingehen der Geschäftsbeziehung mitverantwortlich gemacht zu werden. Diese Sorge ist rechtlich unbegründet: Sie sind das Opfer einer täuschungsbasierten Anlage-Akquise; die Kommunikationsbelege sind Ihr wichtigstes Beweismittel und dürfen unter keinen Umständen vernichtet werden. Ein dritter verbreiteter Fehler ist die Kontaktaufnahme mit Drittanbietern, die sich als spezialisierte „Kryptoschaden-Rückgewinnungsdienste“ präsentieren und versprechen, Ihre Gelder auf technischem Weg zurückzuholen. Derartige Dienste agieren regelmäßig selbst ohne aufsichtsrechtliche Zulassung und nehmen Vorschussgebühren entgegen, ohne Leistung zu erbringen — ein Phänomen, das als „Recovery Scam“ bekannt ist und selbst den Tatbestand des § 263 StGB erfüllt. Prüfen Sie jeden Anbieter, an den Sie sich wenden, auf eine verifizierbare Registrierung bei der zuständigen Rechtsanwaltskammer oder auf eine BaFin-Erlaubnis. Die Kanzlei REXUS Rechtsanwaltsgesellschaft mbH ist bei der Rechtsanwaltskammer Stuttgart registriert und trägt volle berufsrechtliche Verantwortung für ihre gesamte Tätigkeit in Ihrer Sache. Wenden Sie sich mit Ihren Unterlagen direkt an die Kanzlei, bevor Sie weitere finanzielle Schritte unternehmen, die Ihren Schaden vergrößern könnten.

Direkter Draht: Sie erreichen die Kanzlei jederzeit über Telegram. Schreiben Sie an @RA_Orlowa und erhalten Sie eine Erstanalyse innerhalb von 24 Stunden.

Vollständige Übersicht:
Alle BaFin-, FCA-, FINMA- und FMA-Warnungen 2026 im Vergleich

Verfasserin Anna Orlowa, LL.M. — REXUS Rechtsanwaltsgesellschaft mbH Stuttgart