Identitätsmissbrauch: Betrug im Namen der BaFin, Banken und Prominenten
Stand: · Keine Steuer- oder Anlageberatung
Auf dieser Seite (7)
Das Wichtigste in Kürze
Betrug im Namen von BaFin & Prominenten: Betrüger geben sich als BaFin (Anrufe, Briefe, gefälschte Formulare), als bekannte Experten und lizenzierte Unternehmen aus. Unten dokumentieren wir den typischen Ablauf dieser Betrugsmasche, die konkreten Warnsignale (rote Flaggen), aktuelle Fallzahlen von BKA, BaFin und FBI IC3 sowie die Schutz-Checkliste für Anleger in Deutschland.
Eckdaten & Behördenquellen zur Masche
| Betrugstypologie | Betrug im Namen von BaFin & Prominenten bafin.de |
|---|---|
| Kernmechanik laut Behördenquelle | Betrüger geben sich als BaFin (Anrufe, Briefe, gefälschte Formulare), als bekannte Experten und lizenzierte Unternehmen aus. bafin.de |
| Typischer Kontakt- & Verbreitungsweg | Gefälschte Behördenschreiben, E-Mails, Deepfake-Videos, gefälschte Nachrichtenseiten bafin.de |
| Typischer Zahlungs- & Abflussweg | Überweisung von „Gebühren/Steuern“ oder Einzahlung auf Klon-Plattformen bafin.de |
| Dokumentiertes Behördenmerkmal #1 | Die CNMV bietet niemals Investitionen an; die Verwendung ihres Logos ist ein Warnsignal cnmv.es |
| Dokumentiertes Behördenmerkmal #2 | Missbrauch der Identität echter Experten und Unternehmen in der Werbung bafin.de |
| Dokumentiertes Behördenmerkmal #3 | Klone: Die BaFin veröffentlicht gesonderte Warnungen zu „Identitätsmissbrauch/Identitätsdiebstahl“ bafin.de |
| BKA-Bundeslagebild Cybercrime 2025 | 333.922 erfasste Fälle in Deutschland (Ausland: 207.888) bka.de |
| Aufklärungsquote bei Auslandstaten (BKA) | 2,0 % bka.de |
| IC3-Beschwerden aus Deutschland (2025) | 3.056 ic3.gov |
| Gemeldete Krypto-Anlagebetrugsverluste (IC3 2025) | 7,20 Mrd. USD ic3.gov |
Ablauf der Masche: Schritt für Schritt
Missbrauch amtlicher Logos und Namen
Täter versenden E-Mails oder Briefe mit gefälschtem BaFin-, ESMA- oder Bundesbank-Briefkopf oder klonen lizenzierte Finanzinstitute.
Deepfake- und Promi-Kampagnen
Gefälschte Artikel im Stil bekannter Leitmedien oder KI-generierte Videos zeigen Prominente, die angeblich eine Krypto-Plattform empfehlen.
Täuschung über behördliche Sicherstellung
In gefälschten BaFin-Schreiben wird behauptet, eingefrorene Krypto-Gelder stünden nach Zahlung einer „Verwaltungsgebühr“ zur Auszahlung bereit.
Zahlung an Täterkonten
Überwiesene Beträge fließen direkt an die Täter; die genannte Behörde hat mit dem Vorgang nichts zu tun.
Rote Flaggen: Daran erkennen Sie Betrug im Namen von BaFin & Prominenten
- Angebliche Mitarbeiter der BaFin, ESMA, Polizei oder Steuerbehörde verlangen Gebühren für eine Geldfreigabe.
- Werbeanzeigen nutzen Fotos von Prominenten, Politikern oder TV-Sendungen für automatische Krypto-Handelssysteme.
- Eine Website nennt die Registrierungsnummer eines echten Instituts, nutzt aber eine abweichende Internetadresse (Klon-Firma).
- E-Mail-Absenderadresse weicht von der offiziellen Behördendomain (`bafin.de`) ab.
Schutz-Checkliste: So sichern Sie sich vorab ab
- Zulassung im Register prüfen: Prüfen Sie jeden Anbieter vor einer Kontoeröffnung oder Überweisung im BaFin- & MiCA-Anbieter-Check.
- Keine Vorabgebühren für Auszahlungen: Seriöse Börsen und Behörden verlangen niemals separate „Steuer-“, „Liquiditäts-“ oder „Freischaltüberweisungen“, um ein Guthaben auszuzahlen.
- Seed-Phrase und Bildschirm schützen: Geben Sie niemals Ihre 12/24 Wörter auf einer Website ein und installieren Sie auf Zuruf keine Fernwartungs-Software (AnyDesk, TeamViewer).
- Smart-Contract-Freigaben kontrollieren: Prüfen Sie unbekannte Token und widerrufen Sie offene Wallet-Freigaben über Smart-Contract- & Approval-Scanner.
- Empfängeradresse prüfen: Gleichen Sie fremde Wallet-Adressen vor dem Senden im Wallet-Adress-Check gegen Sanktionslisten ab und prüfen Sie jedes Zeichen vollständig.
Häufige Fragen
Wie erkenne ich Betrug im Namen von BaFin & Prominenten am schnellsten?
Prüfen Sie vor jeder Zahlung oder Wallet-Signatur: Angebliche Mitarbeiter der BaFin, ESMA, Polizei oder Steuerbehörde verlangen Gebühren für eine Geldfreigabe. Zudem sollte jeder Anbieter im BaFin-/MiCA-Check geprüft werden.
Kann ich überwiesene Kryptowerte über einen Rückholdienst zurückholen?
Nein. Blockchain-Transaktionen sind technisch endgültig. Private „Recovery-Firmen“, die gegen Vorabgebühr eine Rückholung versprechen, sind selbst Betrüger (Recovery-Betrug). Wenden Sie sich ausschließlich an Polizei und Bank.
Kann ich Verluste aus Krypto-Betrug steuerlich absetzen?
Ein reiner Diebstahl oder Betrug im Privatvermögen gilt nach den Grundsätzen zu § 23 EStG regelmäßig nicht als entgeltliche Veräußerung. Dokumentieren Sie dennoch den gesamten Vorgang samt Strafanzeige für das Finanzamt.
Weitere dokumentierte Betrugsmaschen im Überblick
Romance Scam & Pig ButcheringKennenlernen über soziale Netzwerke/Dating-Seiten, langer Vertrauensaufbau, dann „Investitionen“ in Krypto über eine gefälschte Plattform mit wachsendem „Guthaben“; bei der Auszahlung werden „Steuern/Gebühren“ verlangt.
WhatsApp- & Telegram-AnlagegruppenWerbung für „kostenlose Signale“ → Messenger-Gruppe mit „Experte“ und „Assistentin“ → App/Plattform → kleine Testauszahlungen → große Einzahlungen (oft über eine Krypto-Wallet) → Verlust.
Betrügerische Handelsplattformen & Fake-AppsKlon-Apps von Börsen, auch solche, die über Beta-Testumgebungen unter Umgehung der App-Store-Prüfung verbreitet werden.
Garantierte Renditen & SchneeballsystemeVersprechen hoher Renditen ohne Risiko und die Aufforderung, weitere Kunden zu werben, sind laut CNMV Merkmale eines „chiringuito“ (unseriöser Anbieter).
Memecoins, Pump-and-Dump & Rug PullFinfluencer treiben illiquide Token in die Höhe und verkaufen auf dem Höhepunkt; beim Ausstieg der Insider („Rug Pull“) bricht der Kurs ein.
Gefälschte Airdrops & Wallet-DrainerKostenlose Token/NFTs mit Link; beim Aufrufen verbindet sich die Website mit der Wallet oder fragt nach Passwort/Seed – die Gelder werden abgezogen.
Falscher Börsen-Support & SicherheitsteamAnruf/Nachricht eines „Börsenmitarbeiters“ über ein Problem mit dem Konto → Bitte um Zugangsdaten/Aufruf eines Links → Diebstahl.
Recovery-Betrug (Folgebetrug)Opfern eines ersten Betrugs wird gegen Vorkasse angeboten, „das Geld zurückzuholen“; oft im Namen von Anwälten, Polizei oder Aufsichtsbehörde.
Seed-Phrase- & Private-Key-PhishingAbfragen von Seed-Phrase, Passwörtern oder Einmalcodes „vom Support“ oder über Links in E-Mails/Transaktions-Memos.
Address Poisoning (Adress-Vergiftung)Der Angreifer sendet eine Null- oder Mikrotransaktion von einer Adresse, die der Ihres Gegenübers ähnelt, damit Sie diese aus dem Verlauf kopieren.
DeFi-Protokoll-Exploits & Smart-Contract-RisikenAusnutzung von Schwachstellen in DeFi-Smart-Contracts.