Wer auf eine betrügerische Trading-Plattform hereinfällt, entdeckt manchmal erst im Nachhinein, dass parallel dazu fünf, zehn oder noch mehr nahezu identische Seiten im Netz aktiv waren. Diese sogenannten Plattformreihen sind kein Zufall: Hinter ihnen steckt eine bewusste Täterstrategie, die darauf abzielt, nach einer BaFin-Warnung oder Abschaltung sofort mit einem neuen Klon weiterzumachen. Wie die Bundesanstalt für Finanzdienstleistungsaufsicht (BaFin) solche Klon-Serien identifiziert, welche rechtlichen Folgen damit verbunden sind und wie sich Geschädigte konkret schützen können, erklärt dieser Beitrag.

Was ist eine Plattformreihe?

Als Plattformreihe bezeichnet man eine Gruppe von Websites oder Domains, die von denselben oder eng verbundenen Hintermännern betrieben werden, inhaltlich und technisch nahezu identisch aufgebaut sind und — einzeln oder gleichzeitig — unerlaubte Finanzdienstleistungen anbieten. Die BaFin hat in ihren Verbraucherhinweisen wiederholt Fälle veröffentlicht, in denen ein einziger Betreiberkreis unter einer Dachmarke mehrere Domains registriert hatte, zum Beispiel unter unterschiedlichen Top-Level-Domains (.eu, .solutions, .group, .consulting, .management) oder unter leicht abgewandelten Firmennamen.

Das Geschäftsmodell folgt dabei stets einem ähnlichen Muster: Anlegerinnen und Anleger werden über soziale Medien, Kaltanrufe oder gefälschte Empfehlungsportale auf eine der Plattformen gelockt. Dort werden zunächst kleine Gewinne simuliert, bevor erhebliche Einzahlungen eingefordert werden. Sobald Auszahlungswünsche kommen, verstummt der Kundenservice — und die Betreiber wechseln schlicht zur nächsten Domain.

Fünf Erkennungsmerkmale einer Plattformreihe

Die BaFin und internationale Aufsichtsbehörden haben im Laufe ihrer Ermittlungen typische Muster entwickelt, anhand derer sich Klon-Serien zuverlässig identifizieren lassen. Für Geschädigte und ihre Rechtsvertreter sind diese Merkmale zugleich wichtige Anhaltspunkte für die zivilrechtliche Beweisführung.

1. Identische Designs und Templates

Das augenfälligste Merkmal ist das Layout: Dieselbe Farbpalette, dasselbe Kursdiagramm an derselben Stelle, identische Schaltflächen-Beschriftungen, das gleiche Bildmaterial. Betrugsorganisationen greifen auf vorgefertigte Website-Templates aus einschlägigen Untergrundmärkten zurück und passen lediglich den Markennamen und die Domain an. Ein einfacher Bildervergleich oder ein Screenshot-Diff reicht oft aus, um die visuelle Übereinstimmung zu dokumentieren. Für die rechtliche Einordnung ist relevant, dass identische Gestaltung als Indiz für eine gemeinschaftliche Tatbegehung im Sinne des § 263 StGB (Betrug) gewertet werden kann, wenn sich daraus auf einen einheitlichen Tatentschluss schließen lässt.

2. Wiederkehrende Marketing-Phrasen

Phrasen wie „Stärken Sie Ihr finanzielles Wachstum“ tauchen auf Dutzenden unerlaubter Plattformen nahezu wortgleich auf. Die BaFin hat in einer Verbraucherwarnung ausdrücklich auf dieses sprachliche Muster hingewiesen und das Motto als Erkennungsmerkmal einer ganzen Plattformfamilie eingestuft. Neben dem buchstäblichen Slogan finden sich typischerweise weitere Formulierungen: Versprechen zweistelliger Monatsrenditen, „Experten-Teams“ ohne namentliche Nennung oder Formulierungen über angebliche Regulierung durch europäische Behörden. Solche Textbausteine werden maschinell in neue Domains übertragen. Bereits die Übernahme einer solchen Phrase in Verbindung mit anderen Merkmalen kann den Straftatbestand des § 263a StGB (Computerbetrug) stützen, wenn automatisierte Systeme zur Täuschung eingesetzt werden.

3. Fehlende rechtsgültige Impressen

Regulierte Finanzdienstleister unterliegen strengen Transparenzpflichten. Ein wirksames Impressum erfordert mindestens: vollständigen Firmennamen, ladungsfähige Anschrift, vertretungsberechtigte Personen und — bei Finanzdienstleistungen — Angaben zur Zulassungsbehörde sowie die Lizenznummer. Betrügerische Plattformreihen weichen dieser Anforderung systematisch aus: Entweder fehlt das Impressum ganz, es enthält eine nicht existierende Adresse (sogenannter Phantom-Sitz), oder die angegebene Gesellschaft hat keinerlei Verbindung zum tatsächlichen Betreiber. Das Fehlen eines rechtsgültigen Impressums ist bereits für sich genommen ein Verstoß gegen § 5 TMG — und für Strafverfolgungsbehörden ein erster konkreter Ermittlungsansatz. Zivilrechtlich erleichtert es die Argumentation nach § 826 BGB (sittenwidrige Schädigung), da die bewusste Verschleierung der Betreiberidentität auf vorsätzliches Handeln hindeutet.

4. Gleicher Hosting-Cluster: gemeinsame IPs und CDN

Wer alle Domains einer Plattformreihe über denselben Server oder dasselbe Content Delivery Network (CDN) betreibt, hinterlässt eine technische Spur, die sich mit frei zugänglichen Tools (Whois, DNS-Lookup, Shodan) nachvollziehen lässt. Teilen mehrere Domains eine IP-Adresse oder denselben Hosting-Provider, deutet das auf eine gemeinsame Infrastruktur hin. Für die rechtliche Verfolgung ist dies in mehrfacher Hinsicht bedeutsam: Erstens kann es die Zurechnung einzelner Taten an denselben Täterkreis begründen; zweitens ermöglicht ein richterlicher Beschluss nach § 111e StPO die Beschlagnahme digitaler Infrastruktur als Tatertragssicherung. Drittens erleichtert der Nachweis gemeinsamer Infrastruktur die Argumentation, dass bei allen Domains ein und dasselbe Geschäftsmodell verfolgt wird — was für die Annahme bandenmäßigen Betrugs (§ 263 Abs. 5 StGB) relevant sein kann.

5. Parallele BaFin-Warnungen

Die BaFin veröffentlicht Warnungen auf ihrer Website, sobald sie Kenntnis von unerlaubten Finanzdienstleistungen erlangt. Erscheinen innerhalb kurzer Zeit mehrere Warnungen zu Domains mit ähnlichem Namen, ähnlichem Layout oder gleicher Telefonnummer, ist das ein starkes Indiz für eine Plattformreihe. Geschädigte sollten daher nicht nur die Warnung zur eigenen Plattform, sondern auch zeitlich benachbarte Warnungen recherchieren. Die Warndatenbank der BaFin ist öffentlich zugänglich und erlaubt eine chronologische Suche. Parallel dazu pflegen ESMA und andere europäische Aufsichtsbehörden eigene Warndatenbanken — ein umfassendes Bild entsteht nur durch die Zusammenschau aller Quellen.

Rechtliche Grundlagen: Strafrecht, Zivilrecht und Aufsichtsrecht

Plattformreihen berühren ein breites Normspektrum. Im Strafrecht stehen zunächst § 263 StGB (Betrug) und § 263a StGB (Computerbetrug) im Vordergrund, da Täter systematisch Anleger durch falsche Tatsachen über Renditen, Regulierung und Unternehmensidentität täuschen und dabei IT-Systeme einsetzen. Hinzu kommt § 132a StGB (Missbrauch von Berufsbezeichnungen), wenn sich Plattformen als regulierte Banken oder Wertpapierdienstleister ausgeben, ohne die entsprechende Zulassung zu besitzen. Die Erstellung und Verwendung gefälschter Unterlagen — etwa unechter Regulierungszertifikate — kann den Tatbestand des § 269 StGB (Fälschung beweiserheblicher Daten) erfüllen. Schließlich können die aus dem Betrug erlangten Mittel unter den Tatbestand der Geldwäsche nach § 261 StGB fallen, sobald sie in den Wirtschaftskreislauf eingespeist werden.

Im Zivilrecht gilt: Verträge mit nicht lizenzierten Anbietern sind nach § 134 BGB nichtig, weil sie gegen das gesetzliche Verbot des § 32 KWG verstoßen. Aus der Nichtigkeit folgt ein Bereicherungsanspruch nach § 812 BGB auf Rückzahlung der geleisteten Einlagen. Daneben bestehen Schadensersatzansprüche: § 823 Abs. 2 BGB eröffnet Ansprüche wegen Verletzung eines Schutzgesetzes (hier: § 32 KWG), während § 826 BGB bei vorsätzlicher sittenwidriger Schädigung greift — ein Tatbestand, der bei systematischem Betrug durch Plattformreihen regelmäßig erfüllt ist.

Aufsichtsrechtlich ist das Betreiben von Bankgeschäften oder Finanzdienstleistungen ohne Erlaubnis nach § 32 KWG verboten. Die BaFin kann nach § 37 Abs. 4 KWG unerlaubte Tätigkeiten untersagen und die sofortige Abwicklung anordnen. Bei Kryptowertdienstleistungen findet ergänzend § 10 KMAG (Kryptomärkteaufsichtsgesetz) Anwendung, der eine entsprechende Erlaubnispflicht für Kryptodienstleister normiert. Wer ohne diese Erlaubnisse handelt, macht sich nach § 54 KWG strafbar.

Was Geschädigte konkret tun können

Der erste Schritt ist die Sicherung aller verfügbaren Beweise: Screenshots der Plattform, Kontoauszüge, Einzahlungsbelege, Kommunikation mit dem vermeintlichen Broker sowie alle E-Mails und Chat-Verläufe. Wer früh handelt, sichert Beweise, die nach einer Domainabschaltung unwiederbringlich verloren gehen können.

Der zweite Schritt ist die Anzeigenerstattung nach § 158 StPO. Strafanzeigen werden bei der zuständigen Staatsanwaltschaft oder Polizeidienststelle eingereicht. Ergänzend empfiehlt sich eine Meldung direkt bei der BaFin über das Verbrauchertelefon oder das Online-Beschwerdeformular. Je mehr Geschädigte Anzeige erstatten, desto größer ist die Ermittlungsgrundlage für eine Vermögenssicherung nach § 111e StPO.

Gleichzeitig sollte eine zivilrechtliche Rückforderungsstrategie aufgestellt werden. Über das Asset-Recovery-Verfahren für Kryptowerte lassen sich in Fällen, in denen Einzahlungen über Blockchain-Transaktionen erfolgten, Zahlungsströme nachverfolgen und gegebenenfalls Sicherungsmaßnahmen erwirken. Bei Überweisungen über regulierte Zahlungsdienstleister ist zudem zu prüfen, ob eine Bankenhaftung wegen Verletzung von Sorgfaltspflichten in Betracht kommt.

Zur Eigenrecherche stehen folgende Werkzeuge zur Verfügung: die BaFin-Verbraucherwarnungen, das ESMA-Register zugelassener Wertpapierfirmen, öffentliche Whois-Dienste zur IP- und Hosting-Recherche sowie die Warndatenbanken der FCA (UK) und der österreichischen FMA.

Schutzmaßnahmen vor der Investition

Wer eine neue Trading-Plattform prüfen möchte, sollte systematisch vorgehen. Die folgenden Schritte helfen dabei, eine mögliche Plattformreihe frühzeitig zu erkennen:

• BaFin-Datenbank abfragen: Ist das Unternehmen oder die Domain in der BaFin-Warndatenbank erfasst? Gibt es weitere Warnungen zu ähnlich lautenden Namen?
• ESMA-Register prüfen: Ist der Anbieter im europäischen Register zugelassener Wertpapierdienstleister registriert?
• Whois-Abfrage: Wann wurde die Domain registriert? Gibt es weitere Domains auf denselben Registrant oder dieselbe IP-Adresse? Sehr junge Domains (unter sechs Monaten) sind ein Warnsignal.
• Impressum verifizieren: Lässt sich die angegebene Adresse in Google Maps, Handelsregistern oder Unternehmensverzeichnissen nachweisen? Gibt es einen namentlich genannten Geschäftsführer?
• Marketing-Phrasen googeln: Erscheint die verwendete Werbebotschaft auf anderen Plattformen? Leads wie „Stärken Sie Ihr finanzielles Wachstum“ können direkt in Suchmaschinen eingegeben werden.

Diese fünf Schritte decken sich direkt mit den Erkennungsmerkmalen, die die BaFin bei der Identifikation von Plattformreihen anwendet — und eignen sich daher auch für die Selbstschutzprüfung vor einer Investition.

Einordnung: Warum Plattformreihen für Ermittler und Geschädigte gleichermaßen relevant sind

Für Strafverfolgungsbehörden bieten Plattformreihen den Vorteil einer breiteren Beweisbasis: Jede einzelne Plattform dokumentiert das Geschäftsmodell erneut, jeder neue Geschädigte ist ein weiterer Zeuge. Je mehr Einzelfälle einer gemeinsamen Täterstruktur zugeordnet werden können, desto belastbarer wird die Anklageschrift — und desto größer das zu sichernde Vermögen.

Für Geschädigte bedeutet die Zuordnung zu einer Plattformreihe, dass ihre Schadensersatzklage Teil eines größeren Verfahrenskomplexes sein kann. Sammelklagen oder koordinierte Einzelklagen gegen dieselbe Tätergruppe erhöhen die Durchsetzungschancen erheblich, weil Vermögenswerte in mehreren Rechtsordnungen gleichzeitig gesichert werden können. Die Strafverfolgung nach §§ 263, 263a, 132a, 269 und 261 StGB entfaltet dabei Wirkung nicht nur im Inland, sondern — über Rechtshilfeersuchen — auch in den Jurisdiktionen, in denen die Plattformbetreiber ihren tatsächlichen Sitz haben.

Die Prüfung, ob eine spezifische Plattform Teil einer größeren Reihe ist, gehört daher zu den ersten Schritten jeder rechtlichen Aufarbeitung. Informationen dazu, wie eine solche Zuordnung im Einzelfall erfolgt und welche weiteren Maßnahmen sich anschließen, finden sich im Beitrag zur Klon-Verifikation und BaFin-Warnung: Anleger selbst prüfen in fünf Schritten.

Häufige Fragen

Was ist der Unterschied zwischen einer Klon-Plattform und einer Plattformreihe?

Eine Klon-Plattform ahmt eine bekannte, legitime Plattform nach. Eine Plattformreihe hingegen besteht aus mehreren eigenständigen, aber strukturell identischen betrügerischen Plattformen, die von denselben Hintermännern betrieben werden — ohne zwingend eine seriöse Vorlage zu imitieren.

Wie lange dauert es, bis die BaFin eine Warnung veröffentlicht?

Die BaFin veröffentlicht Warnungen, sobald genügend Erkenntnisse für einen begründeten Verdacht vorliegen. Zwischen dem ersten Auftreten einer Plattform und der Warnung können mehrere Monate liegen. Deshalb ist die aktive Eigenrecherche — Whois, ESMA-Register, BaFin-Datenbank — wichtiger als das Warten auf eine offizielle Meldung.

Kann ich Geld zurückbekommen, wenn die Plattform bereits abgeschaltet ist?

Eine Abschaltung schließt Rückforderungen nicht aus. Zivilrechtliche Ansprüche nach §§ 812 und 823 Abs. 2 BGB richten sich gegen die verantwortlichen Personen, nicht gegen die Website. Über Asset-Tracing können Zahlungsströme auch nach Abschaltung verfolgt werden. Entscheidend ist, alle Beweise frühzeitig zu sichern und Anzeige nach § 158 StPO zu erstatten, damit die Strafverfolgung Vermögenssicherungsmaßnahmen nach § 111e StPO einleiten kann.

Fällt Krypto-Trading unter dieselben Normen?

Ja. Für Kryptowertdienstleistungen gilt zusätzlich zu den KWG-Vorschriften der § 10 KMAG, der eine eigenständige Erlaubnispflicht für Kryptodienstleister normiert. Plattformreihen, die Krypto-Investments anbieten, benötigen sowohl eine Erlaubnis nach § 32 KWG als auch nach § 10 KMAG — das Fehlen beider Lizenzen verstärkt die rechtliche Angriffsfläche für Geschädigte.