Eine Anzeige verspricht mühelose Gewinne mit Krypto, Aktien oder Rohstoffen. Kurz darauf ruft ein freundlicher „Broker“ an, auf einer professionell wirkenden Plattform wächst das Depot Tag für Tag, und am Ende ist das gesamte Geld weg. Ermittler nennen diese Masche Cybertrading-Fraud, auf Deutsch Online-Anlagebetrug. Wie ernst die Behörden das Thema nehmen, zeigt die Operation Herakles, bei der im September 2026 tausende Betrüger-Rufnummern abgeschaltet wurden. Hier erfährst du, wie Cybertrading-Fraud funktioniert, woran du ihn erkennst und was du tun kannst, wenn es dich erwischt hat.
Cybertrading-Fraud bezeichnet eine Form des Anlagebetrugs, bei der Kriminelle ihre Opfer dazu bringen, Geld auf gefälschten Online-Handelsplattformen anzulegen. Diese Plattformen haben keine Erlaubnis der Finanzaufsicht und investieren das Geld nie wirklich. Die angezeigten Kurse, Gewinne und Kontostände sind komplett erfunden. Die Ermittler in Baden-Württemberg bringen es auf den Punkt: Die eingezahlten Gelder werden zu keinem Zeitpunkt tatsächlich angelegt.
Typisch ist das Zusammenspiel aus zwei Bausteinen: einer täuschend echt gestalteten Trading-Website und Callcentern, meist im Ausland, deren Mitarbeiter sich als Broker oder Anlageberater ausgeben. Hinter vielen Fällen stehen international organisierte Netzwerke, die nach dem Prinzip „Crime as a Service“ arbeiten. Einzelne Gruppen liefern die Technik, andere betreiben die Callcenter, wieder andere kümmern sich um Werbung oder Geldwäsche.
Wichtig zur Einordnung: Gemeint ist ein Kriminalitätsbegriff, den Polizei und Finanzaufsicht verwenden. Er hat nichts mit seriösem Online-Trading bei zugelassenen Brokern zu tun und auch nichts mit Unternehmen, die zufällig einen ähnlichen Namen tragen.
So läuft die Masche ab
Die einzelnen Fälle unterscheiden sich im Detail, folgen aber fast immer demselben Drehbuch. Genau dieses Drehbuch macht die Masche so wirksam, denn jeder Schritt baut Vertrauen auf, bevor der nächste kommt.
Der Köder: Werbung mit großen Versprechen
Am Anfang steht meist eine Anzeige in sozialen Netzwerken, auf Nachrichtenseiten oder per E-Mail. Oft werben dort bekannte Persönlichkeiten scheinbar für eine geheime Geldanlage, natürlich ohne deren Zustimmung. Die BaFin warnt ausdrücklich vor solchen Anzeigen mit gefälschter Promi-Werbung. Zunehmend tauchen auch KI-generierte Videos auf, in denen Prominente Dinge sagen, die sie nie gesagt haben. Wer auf die Anzeige klickt, landet auf einem Formular und hinterlässt Name, Telefonnummer und E-Mail-Adresse.
Der Anruf: Ein „persönlicher Berater“ meldet sich
Kurz danach klingelt das Telefon. Am Apparat ist ein freundlicher, kompetent wirkender „Broker“, der das Opfer an die Hand nimmt. Er erklärt die Plattform, hilft beim Anlegen eines Kontos und empfiehlt eine kleine Einstiegssumme, oft nur wenige hundert Euro. Über Wochen hinweg bleibt er der zentrale Ansprechpartner und baut eine echte Beziehung auf. Diese Gesprächsführung ist ein klassisches Beispiel für Social Engineering.
Die Plattform: Scheingewinne auf dem Bildschirm
Nach der ersten Einzahlung zeigt die Plattform schnell beeindruckende Gewinne an. Manche Täter lassen sogar eine kleine Auszahlung zu, um jedes Misstrauen zu zerstreuen. Das ist bewusst kalkuliert: Wer einmal Geld zurückbekommen hat, glaubt an das System und zahlt beim nächsten Mal deutlich mehr ein. Laut BaFin landen erste Zahlungen teils sogar auf Konten seriös wirkender Firmen, bevor später auf Konten der Täter umgestellt wird.
Die Falle: Nachschuss und Auszahlungssperre
Will das Opfer schließlich größere Beträge abheben, beginnt die zweite Phase. Plötzlich werden angebliche Steuern, Gebühren, „Spiegeltransaktionen“ oder Sicherheitsleistungen fällig, die vorab bezahlt werden müssen. Jede Zahlung zieht eine neue Forderung nach sich. Irgendwann bricht der Kontakt ab, die Plattform ist offline oder das Konto gesperrt. Viele Opfer merken erst nach Monaten, dass ihr Geld nie angelegt wurde.
Fernwartung: Der direkte Zugriff aufs Konto
Besonders gefährlich ist ein weiterer Trick: Der „Berater“ bittet darum, eine Fernwartungssoftware zu installieren, angeblich um beim Einrichten zu helfen. Damit sieht er den Bildschirm, kann Onlinebanking-Daten abgreifen und Überweisungen selbst auslösen. Die BaFin rät deshalb unmissverständlich, unbekannten Personen niemals Fernzugriff auf den eigenen Rechner oder das Handy zu gewähren.
Warum die Masche so gut funktioniert
Viele fragen sich, wie Menschen auf so etwas hereinfallen können. Die Antwort liegt in der Psychologie, die die Täter gezielt einsetzen. Die Scheingewinne auf dem Bildschirm erzeugen ein echtes Erfolgsgefühl. Je mehr Geld bereits eingezahlt wurde, desto schwerer fällt es, sich den Verlust einzugestehen. Stattdessen zahlen viele Opfer weiter, in der Hoffnung, das bereits investierte Geld doch noch zu retten.
Hinzu kommt die persönliche Bindung zum „Berater“, der oft wochenlang täglich anruft, Interesse am Privatleben zeigt und sich als Vertrauensperson inszeniert. Falsche Bewertungen, gefälschte Lizenzen und professionell gestaltete Webseiten verstärken den Eindruck von Seriosität. Wer misstrauisch wird, bekommt beruhigende Antworten oder wird mit drohenden Verlusten unter Druck gesetzt.
Wie groß ist das Problem?
Die Schäden sind enorm. Allein in Berlin entstand durch Cybertrading-Fraud im Jahr 2025 laut Landeskriminalamt ein Schaden von rund 85 Millionen Euro. Das LKA Berlin hat für dieses Kriminalitätsfeld eine eigene Fachdienststelle eingerichtet.
Die Behörden reagieren mit großangelegten Aktionen. Im Rahmen der Operation Herakles, koordiniert vom Cybercrime-Zentrum Baden-Württemberg bei der Generalstaatsanwaltschaft Karlsruhe, haben Ermittler zusammen mit BKA, BaFin, Bundesnetzagentur und österreichischen Behörden bis September 2026 insgesamt 13.888 Rufnummern abschalten lassen, davon 9.304 allein in den letzten drei Monaten. Zuvor waren bereits über 2.000 betrügerische Domains vom Netz genommen worden. Wie viele Menschen ins Visier geraten, zeigt eine Zahl aus einer früheren Aktion: Auf rund 800 im Juni 2025 gesperrte Domains wurde danach noch etwa 5,6 Millionen Mal zugegriffen.
Warum auch Gamer ins Visier geraten
Cybertrading-Fraud zielt nicht auf eine bestimmte Altersgruppe. Gerade jüngere, technikaffine Menschen fühlen sich oft sicher, weil sie Online-Plattformen gewohnt sind. Genau das nutzen die Täter aus. Einige Muster tauchen im Gaming-Umfeld immer wieder auf:
Trading-Gruppen in Chats: In Telegram-Gruppen und auf Discord-Servern werben angebliche Profi-Trader mit Screenshots ihrer Gewinne und laden in exklusive „Signal-Gruppen“ ein, die letztlich auf Fake-Plattformen führen.
Krypto- und Play-to-Earn-Versprechen: Wer sich für Blockchain-Games oder Gaming-Token interessiert, bekommt schnell Angebote für angeblich todsichere Investments in neue Coins.
„Investments“ in Skins und Items: Der Handel mit virtuellen Gegenständen wird gern als Geldanlage verkauft. Betrüger nutzen dieses Narrativ für gefälschte Handels- und Investment-Seiten.
Gefälschte Werbung mit bekannten Gesichtern: Statt Fernsehpromis tauchen in manchen Anzeigen auch bekannte Streamer oder Influencer auf, deren Bilder oder Stimmen missbraucht werden.
Die Grundregel ist überall dieselbe: Wer dir hohe, sichere Renditen verspricht und dich zu schnellen Entscheidungen drängt, will an dein Geld.
Warnsignale: Daran erkennst du Cybertrading-Fraud
Du wirst ungefragt angerufen oder angeschrieben und auf eine Geldanlage angesprochen.
Dir werden hohe Gewinne bei angeblich geringem oder gar keinem Risiko versprochen.
Man drängt dich zu schnellen Entscheidungen und baut Zeitdruck auf.
Zahlungen sollen auf Konten gehen, die nichts mit dem Plattformbetreiber zu tun haben, oft im Ausland.
Für eine Auszahlung werden vorab Gebühren, Steuern oder Sicherheiten verlangt.
Du sollst eine Fernwartungssoftware installieren oder Ausweisdokumente hochladen.
Das Impressum fehlt, ist unvollständig oder führt zu einer Firma, die nicht existiert.
Die Webseite ist erst wenige Wochen alt, was sich über eine WHOIS-Abfrage herausfinden lässt.
Vor jeder Geldanlage lohnt ein Blick in die Unternehmensdatenbank der BaFin. Dort lässt sich prüfen, ob ein Anbieter in Deutschland oder der EU überhaupt eine Erlaubnis hat. Fehlt der Anbieter dort, ist das ein ernstes Warnsignal.
Recovery Scam: Der zweite Betrug nach dem ersten
Für viele Opfer ist der Albtraum mit dem Verlust nicht vorbei. Oft melden sich Monate oder sogar Jahre später angebliche Anwälte, Ermittler oder Behörden mit einer guten Nachricht: Das verlorene Geld sei aufgespürt worden und könne zurückgeholt werden. Dafür müsse man nur vorab eine Bearbeitungsgebühr oder Steuer zahlen.
Das ist fast immer der nächste Betrug, häufig von denselben Tätern, die über die Daten der Opfer verfügen. Die BaFin warnt ausdrücklich vor dieser Masche. Echte Behörden verlangen keine Vorabgebühren, um sichergestelltes Geld auszuzahlen.
Rechtliche Einordnung in Deutschland
Cybertrading-Fraud ist in Deutschland vor allem als Betrug nach § 263 StGB strafbar. Handeln die Täter gewerbsmäßig oder als Bande, was bei den organisierten Callcenter-Strukturen regelmäßig der Fall ist, drohen deutlich höhere Strafen. Hinzu kommt, dass das Anbieten von Finanzdienstleistungen ohne Erlaubnis der BaFin selbst eine Straftat ist. Die Verfolgung ist allerdings schwierig, weil Server, Callcenter und Konten meist über mehrere Länder verteilt sind. Deshalb setzen die Behörden inzwischen verstärkt auf die Infrastruktur der Täter, also auf Domains und Rufnummern, wie die Operation Herakles zeigt.
Was tun, wenn du betroffen bist?
Sofort keine weiteren Zahlungen leisten, egal welche Begründung genannt wird.
Bank kontaktieren: Je schneller du reagierst, desto eher lassen sich Überweisungen eventuell noch stoppen oder zurückholen.
Fernwartungssoftware entfernen und Passwörter für Onlinebanking, E-Mail und wichtige Konten ändern. Aktiviere überall die Zwei-Faktor-Authentifizierung.
Beweise sichern: Screenshots der Plattform, Chatverläufe, E-Mails, Kontoauszüge und Telefonnummern dokumentieren.
Anzeige erstatten: bei der örtlichen Polizei oder über die Online-Wache deines Bundeslandes.
Vorsicht vor „Rückholdiensten“: Angebote, gegen Vorkasse das Geld zurückzuholen, sind in aller Regel ein Recovery Scam.
Wer sich schämt, ist nicht allein: Die Täter arbeiten hochprofessionell und mit psychologischem Geschick. Eine schnelle Anzeige hilft nicht nur dir, sondern auch den Ermittlern, Strukturen aufzudecken.
Abgrenzung zu verwandten Betrugsformen
Romance Scam: Hier wird zunächst eine Liebesbeziehung vorgetäuscht. Mischformen sind häufig: Der vermeintliche Partner überredet das Opfer irgendwann zu einer „gemeinsamen“ Investition auf einer Fake-Plattform. Mehr dazu im Artikel zum Romance Scam.
Phishing: Phishing zielt darauf ab, Zugangsdaten zu stehlen. Beim Cybertrading-Fraud überweist das Opfer dagegen selbst Geld, weil es an eine echte Anlage glaubt. Details im Artikel zu Phishing.
Schneeballsysteme: Bei klassischen Schneeballsystemen werden alte Anleger tatsächlich mit dem Geld neuer Anleger bezahlt. Beim Cybertrading-Fraud fließt dagegen in der Regel gar nichts zurück, abgesehen von kleinen Lockauszahlungen.
Häufige Fragen zu Cybertrading-Fraud
Was bedeutet Cybertrading-Fraud?
Cybertrading-Fraud ist Online-Anlagebetrug über gefälschte Trading-Plattformen. Täter locken Opfer mit Gewinnversprechen auf Webseiten ohne Finanzaufsicht-Erlaubnis und lassen sich von Callcenter-„Brokern“ immer mehr Geld überweisen, das nie angelegt wird.
Woran erkenne ich eine betrügerische Trading-Plattform?
Warnsignale sind unaufgeforderte Anrufe, Gewinnversprechen ohne Risiko, Zeitdruck, Zahlungen auf fremde Auslandskonten, Gebühren vor Auszahlungen und der Wunsch nach Fernzugriff auf deinen Rechner. Prüfe den Anbieter zusätzlich in der Unternehmensdatenbank der BaFin.
Bekomme ich mein Geld zurück?
Das ist leider oft schwierig, weil das Geld schnell über mehrere Länder verschoben wird. Je früher du deine Bank informierst und Anzeige erstattest, desto besser sind die Chancen. Zahle niemals Vorabgebühren an angebliche Rückholdienste.
Was ist ein Recovery Scam?
Beim Recovery Scam melden sich Betrüger bei bereits geschädigten Opfern und versprechen, das verlorene Geld zurückzuholen. Dafür verlangen sie eine Vorabgebühr. Es ist ein zweiter Betrug, oft von denselben Tätern.
Ist Cybertrading-Fraud strafbar?
Ja. Die Masche ist in Deutschland vor allem als Betrug nach § 263 StGB strafbar, bei gewerbs- oder bandenmäßigem Vorgehen mit erhöhtem Strafrahmen. Auch das Anbieten von Finanzdienstleistungen ohne BaFin-Erlaubnis ist eine Straftat.
Was war die Operation Herakles?
Operation Herakles ist eine Ermittlungsaktion des Cybercrime-Zentrums Baden-Württemberg zusammen mit LKA, BKA, BaFin, Bundesnetzagentur und österreichischen Behörden. Bis September 2026 wurden dabei 13.888 Rufnummern von Cybertrading-Betrügern abgeschaltet.
