Kurz erklärt: Eine Fake-Exchange ist eine vorgetäuschte Handelsplattform, die Einzahlungen entgegennimmt, aber keinen Handel durchführt. Angezeigte Kurse, Depotstände und Gewinne stammen aus einer Datenbank der Betreiber. Sie ist das technische Rückgrat der meisten Formen des Krypto-Anlagebetrugs — insbesondere des Pig Butchering — und für Laien von einem echten Anbieter regelmäßig nicht zu unterscheiden.
Aufbau
Die Oberfläche ist funktionsfähig und aufwendig gestaltet: Kursdiagramme, Orderbuch, Depotübersicht, Handelshistorie, Auszahlungsmaske, Kundendienst. Häufig sind sogar echte Marktdaten eingebunden, sodass die angezeigten Kurse mit der Realität übereinstimmen.
Was fehlt, ist die Anbindung. Es existiert kein Depot, keine Position und kein Handel. Die Zahlen im Kundenkonto sind Einträge in einer Datenbank, die die Betreiber beliebig setzen können — einschließlich der ausgewiesenen Gewinne.
Die eingezahlten Mittel nehmen einen anderen Weg. Sie werden auf Adressen der Betreiber übertragen und von dort weiterbewegt, während im Kundenkonto ein Guthaben angezeigt wird, dem nichts gegenübersteht.
Diese Trennung zwischen Anzeige und Realität erklärt eine Beobachtung, die viele Betroffene irritiert: Die Plattform funktioniert technisch einwandfrei, reagiert auf Eingaben, zeigt plausible Kursbewegungen und beantwortet Anfragen. Es ist eine vollständig funktionierende Software — sie tut nur etwas anderes, als sie vorgibt.
Warum frühe Auszahlungen funktionieren
Fast alle Betroffenen berichten, dass eine kleine Auszahlung problemlos geklappt hat. Das ist beabsichtigt und der wirksamste Einzelbaustein der Masche.
Die Auszahlung kostet die Betreiber wenig — sie geben einen Bruchteil des bereits Vereinnahmten zurück. Der Effekt ist erheblich: Der Nachweis, dass das System funktioniert, räumt Zweifel aus. Betroffene erhöhen daraufhin ihren Einsatz deutlich und empfehlen die Plattform häufig im eigenen Umfeld weiter.
Beim Versuch, einen größeren Betrag abzurufen, greift die Auszahlungssperre. Begründet wird sie mit einer angeblichen Steuer, einer Gebühr, einer Kaution, einer Nachverifizierung oder einem regulatorischen Erfordernis. Jede geleistete Zahlung führt zu einer neuen Forderung.
Dieses Muster ist das zuverlässigste Erkennungsmerkmal im gesamten Feld: Kein regulierter Anbieter verlangt eine Vorauszahlung, um vorhandenes Guthaben freizugeben. Wo das gefordert wird, liegt Betrug vor — ohne Ausnahme.
Erscheinungsformen
Fantasieplattform. Ein frei erfundener Anbieter mit eigener Marke, eigener Oberfläche und eigener Domain. Häufig mit erfundenen Registernummern, gefälschten Lizenzangaben und Adressen in Bürodienstleistungszentren.
Klon eines echten Anbieters. Eine Kopie einer bekannten Plattform unter einer leicht abweichenden Adresse. Erreicht wird sie über einen zugesandten Link oder eine bezahlte Suchanzeige, die über dem echten Ergebnis steht. Hier ist die Verwechslungsgefahr am größten.
Anwendung außerhalb der offiziellen Vertriebswege. Eine App, die per Link oder über ein Konfigurationsprofil installiert wird. Der Umweg um die offiziellen Stores ist notwendig, weil dort eine Prüfung stattfindet — und er ist zugleich ein starkes Warnzeichen.
Gefälschte Aufsichtsangaben. Verbreitet ist die Behauptung, in einem bestimmten Staat lizenziert zu sein, teils mit nachgebauten Registerauszügen. Diese Angaben sind über die Register der Aufsichtsbehörden in Minuten überprüfbar.
Prüfung vor einer Einzahlung
Aufsichtsregister. Wer Kryptowerte-Dienstleistungen in Deutschland anbietet, benötigt eine Zulassung. Der Abgleich mit den Registern der BaFin und der ESMA ist der schnellste und aussagekräftigste Test. Kein Eintrag bedeutet: keine Erlaubnis. Auf Angaben der Plattform selbst sollte man sich nicht verlassen.
Zugangsweg. Wurde die Plattform über einen zugesandten Link, eine Chatgruppe oder eine Suchanzeige erreicht? Seriöse Anbieter werden nicht auf diesem Weg vermittelt.
Zahlungsweg. Soll bei einer echten Börse gekauft und dann an eine vorgegebene Adresse weitergeleitet werden? Bei einem legitimen Anbieter verbleiben Mittel im eigenen Konto. Der Weiterleitungsschritt ist das Kernmuster des Anlagebetrugs.
Auszahlungstest früh und in kleiner Höhe — mit der wichtigen Einschränkung, dass ein Erfolg nichts beweist, weil frühe Auszahlungen Teil der Masche sind.
Domain und Impressum. Registrierungsdatum der Domain, Erreichbarkeit der angegebenen Anschrift, Überprüfbarkeit genannter Registernummern.
Was forensisch verwertbar bleibt
Auch wenn die Plattform verschwindet, bleibt eine belastbare Spur — und zwar an einer Stelle, die die Betreiber nicht kontrollieren.
Der Umweg über eine echte Handelsplattform ist für die Täter notwendig, weil eine direkte Zahlung an sie der Bank auffallen würde. Genau dieser Schritt ist vollständig dokumentiert: Das Konto des Geschädigten weist Kauf und Weiterleitung aus, einschließlich der Empfängeradresse.
Ab dieser Adresse lässt sich der Mittelfluss verfolgen. Häufig zeigt sich, dass dieselbe Adresse Zahlungen zahlreicher weiterer Geschädigter empfangen hat — ein Nachweis, der den Zusammenhang zwischen getrennt geführten Verfahren belegt und die Ermittlungspriorität verändert.
Voraussetzung ist, dass die Transaktionshistorie der genutzten Börse gesichert wird, bevor das Konto geschlossen oder die Daten nach Fristablauf gelöscht werden. Das ist der wichtigste Einzelbeleg — Näheres im Eintrag zur Beweissicherung.
Die Aussichten auf Rückführung hängen davon ab, ob die Mittel eine regulierte Plattform erreichen und wie schnell gehandelt wird. Eine vollständige Rückführung ist die Ausnahme; siehe Asset Recovery.
Vorgehen nach dem Schaden
Zahlungen einstellen. Forderungen nach Steuern, Gebühren oder Kautionen zur Freigabe des Guthabens sind ausnahmslos Teil der Masche. Auch der Hinweis, ohne diese Zahlung verfalle das Guthaben, ändert daran nichts — es existiert kein Guthaben.
Beweise sichern, bevor die Plattform verschwindet. Screenshots der Oberfläche mit sichtbarem Kontostand und Auszahlungsmaske, die vollständige Adresse der Plattform, alle Kommunikationsverläufe mit dem Kundendienst und der vermittelnden Person, sämtliche Transaktions-IDs und Empfängeradressen in Textform.
Transaktionshistorie exportieren. Bei der echten Börse, über die eingezahlt wurde, den vollständigen Export herunterladen — vor jeder Kontoschließung. Das ist der wichtigste Einzelbeleg, weil er den Übergang vom eigenen Konto zur Täteradresse dokumentiert.
Börse informieren. Sie kann die Empfängeradresse markieren und im Rahmen ihrer Pflichten reagieren, ohne eine behördliche Anordnung abzuwarten.
Anzeige mit technischer Sachdarstellung. Der Sachverhalt erfüllt regelmäßig § 263 StGB. Eine Anzeige binnen Stunden ist wertvoller als eine perfekt aufbereitete nach Wochen.
Mit einer zweiten Welle rechnen. Nach einem solchen Schaden folgt häufig ein Rückholangebot gegen Vorkasse — der Recovery-Scam, betrieben von denselben Gruppen anhand der bereits vorhandenen Daten.
Häufige Fragen
Warum sah die Plattform so echt aus?
Weil sie technisch vollständig funktioniert — teils mit eingebundenen echten Marktdaten. Was fehlt, ist die Anbindung: Es gibt kein Depot und keinen Handel, die Zahlen im Konto sind Datenbankeinträge. Professionelle Aufmachung ist kein Echtheitsmerkmal.
Meine erste Auszahlung hat funktioniert. War es trotzdem Betrug?
Möglich und typisch. Die Betreiber geben einen kleinen Teil des Eingezahlten zurück, um Zweifel auszuräumen. Der Nachweis, dass Auszahlungen möglich sind, bewegt Betroffene zu deutlich höheren Einsätzen.
Ich soll eine Steuer zahlen, um auszahlen zu können. Ist das normal?
Nein, und es ist das zuverlässigste Erkennungsmerkmal überhaupt. Kein regulierter Anbieter verlangt eine Vorauszahlung, um vorhandenes Guthaben freizugeben. Zahlen Sie nicht.
Wie prüfe ich eine Plattform vor der Einzahlung?
Über die Register der BaFin und der ESMA. Wer Kryptowerte-Dienstleistungen in Deutschland anbietet, braucht eine Zulassung. Kein Registereintrag bedeutet keine Erlaubnis — auf Lizenzangaben der Plattform selbst sollten Sie sich nicht verlassen.
Warum soll ich erst bei einer echten Börse kaufen?
Weil eine direkte Zahlung an die Täter der Bank auffallen würde. Der Umweg macht die Zahlung unauffällig — ist für die spätere Verfolgung aber der wertvollste Ansatzpunkt, weil er den Übergang zur Täteradresse dokumentiert.
Die Plattform ist offline. Ist damit alles verloren?
Nicht die Beweislage. Die Transaktionshistorie Ihrer echten Börse dokumentiert Kauf und Weiterleitung samt Empfängeradresse, und der Mittelfluss ab dieser Adresse ist dauerhaft nachvollziehbar. Sichern Sie diese Historie, bevor Sie das Konto schließen.
Die Plattform sagt, mein Guthaben verfällt ohne die Gebührenzahlung. Stimmt das?
Nein. Es existiert kein Guthaben — die Zahlen im Konto sind Datenbankeinträge der Betreiber. Die Drohung mit dem Verfall soll allein die nächste Zahlung auslösen.
Zusammenfassung
Eine Fake-Exchange nimmt Einzahlungen entgegen, führt aber keinen Handel durch — angezeigte Kurse, Depotstände und Gewinne sind Datenbankeinträge der Betreiber. Frühe kleine Auszahlungen funktionieren gezielt, um Zweifel auszuräumen; bei größeren Beträgen greift die Auszahlungssperre mit Forderungen nach Steuern oder Gebühren. Erscheinungsformen sind Fantasieplattformen, Klone echter Anbieter und Anwendungen außerhalb offizieller Vertriebswege. Der aussagekräftigste Test vor einer Einzahlung ist der Abgleich mit den Registern von BaFin und ESMA. Forensisch verwertbar bleibt der dokumentierte Umweg über die echte Börse.
Weiterführende Quellen
- Verordnung (EU) 2023/1114 über Märkte für Kryptowerte (MiCA), EUR-Lex: eur-lex.europa.eu
- ESMA — Markets in Crypto-Assets Regulation (MiCA): www.esma.europa.eu
- BaFin — FinTech-Aufsicht: www.bafin.de
- § 263 StGB — Betrug, Gesetze im Internet: www.gesetze-im-internet.de
- Verbraucherzentrale — So erkennen Sie unseriöse Online-Tradingplattformen: www.verbraucherzentrale.de
- Polizeiliche Kriminalprävention der Länder und des Bundes — Betrug: www.polizei-beratung.de
- BKA — Bundeslagebild Cybercrime: www.bka.de