Wie automatisierte Handelsplattformen funktionieren

Diese Seite erklärt, wie Produkte aufgebaut sind und betrieben werden, die als automatisierte Krypto-Handelsplattformen vermarktet werden. Alles Folgende stammt aus Veröffentlichungen von Aufsichtsbehörden, aus Gerichtsakten und aus publizierten Recherchen. Wo etwas nicht belegt ist, sagt diese Seite das, statt die Lücke zu füllen.

Zuletzt geprüft: 7. September 2026.

Was das Produkt üblicherweise ist

Eine Plattform dieser Art wird normalerweise als Software dargestellt, die automatisch Kryptowährungen im Auftrag des Nutzers handelt. Das öffentliche Material besteht aus einem Markennamen, einer Landingpage und einem Anmeldeformular. In dokumentierten Fällen konnten Ermittler überhaupt kein Unternehmen hinter der Marke finden. Eine Recherche von OCCRP zu einer solchen Marke hält fest, sie habe „ein Logo, eine Webseite und einen Slogan“ gehabt, die Reporter hätten aber kein tatsächliches Unternehmen dahinter feststellen können.

Daraus folgen zwei Dinge, und beide kann jeder nachprüfen:

  • Der Markenname ist nicht der Betreiber. Das Unternehmen, das eine Einzahlung erhält, ist eine eigene Firma, die meist erst nach der Anmeldung genannt wird und oft außerhalb des Landes des Nutzers registriert ist.
  • Ein Markenname ist keine Lizenz. Finanzaufsichten lizenzieren Unternehmen, keine Produktnamen.

Der Trichter, Schritt für Schritt

Die folgende Abfolge ist in Recherchen von OCCRP, Qurium, Eurojust und dem US-Justizministerium übereinstimmend dokumentiert.

  1. Werbung. Traffic wird auf großen Werbeplattformen eingekauft. Ein Teil davon führt zu Artikeln, die echte Nachrichtenseiten imitieren, darunter geklonte Kopien etablierter Publikationen, mit erfundenen Zitaten, die Personen des öffentlichen Lebens zugeschrieben werden.
  2. Die Landingpage. Ihr Zweck ist nicht, Software zu verkaufen. Ihr Zweck ist, einen Namen, eine Telefonnummer und eine E-Mail-Adresse zu erfassen.
  3. Der Lead wird verkauft. Marketingfirmen geben diese Kontaktdaten an Callcenter weiter. Das ist ein bezahlter, organisierter Markt und kein beiläufiges Datenleck.
  4. Der Anruf. Ein Agent ruft an und bittet um eine erste Einzahlung, typischerweise einige hundert Dollar. Dokumentiert ist, dass Agenten unter falschen Namen arbeiten und behaupten, in Finanzzentren zu sitzen, in denen sie nicht saßen.
  5. Retention. Ein zweites Team übernimmt mit der ausdrücklichen Aufgabe, den eingezahlten Betrag zu erhöhen. Die Kontooberfläche zeigt steigende Gewinne.
  6. Auszahlung. Wenn der Nutzer Geld abheben will, werden Gründe dafür geliefert, warum die Überweisung nicht erfolgen kann.

Zum letzten Schritt: Die US-Anklageschrift in United States v. Lee Elbaz beschreibt es als Teil des angeklagten Verhaltens, „falsch dargestellt zu haben, ob und wie Anleger Gelder abheben konnten“. Elbaz, die Geschäftsführerin des Unternehmens, das die Plattformen in diesem Fall betrieb, wurde zu 22 Jahren verurteilt und zur Zahlung von 28 Millionen Dollar Wiedergutmachung verpflichtet.

Wer den Traffic bezahlt

Die Leadgenerierung ist der wirtschaftliche Motor, und ihre Preise sind dokumentiert.

  • In Verfahren, die SEC und CFTC 2018 einleiteten, wurden Affiliate-Provisionen von 350 bis 450 Dollar pro einzahlendem Opfer beschrieben.
  • Die OCCRP-Recherche von 2025, gestützt auf 1,9 Terabyte geleakter interner Daten aus zwei Callcenter-Netzwerken, beziffert den üblichen Preis für einen schwedischen Lead auf rund 1.350 Dollar.
  • Dieselbe Recherche verfolgte mindestens 275 Millionen Dollar, die rund 32.000 Menschen in den beiden untersuchten Netzwerken abgenommen wurden.

Im November 2025 richtete sich eine koordinierte Aktion in Belgien, Bulgarien, Deutschland und Israel gegen die Marketingfirmen selbst, die Ermittler als zentralen und nicht als Randbestandteil des Systems beschrieben.

Warum die Namen ständig wechseln

Das ist der Teil, der für jeden, der nach einem bestimmten Produktnamen sucht, am unmittelbarsten zählt.

Markennamen in diesem Bereich werden in Serien erzeugt und rotiert. Der Sicherheitsanbieter ESET spricht bei einer Kampagne von „häufig wechselnden Namen“ genau dieses Musters und berichtet, in einem einzigen Halbjahr mehr als 8.500 zugehörige Domains blockiert zu haben.

Auch von der anderen Seite ist das Ausmaß der Namensvergabe dokumentiert. Deutsche Staatsanwälte, die eine Software zur Simulation von Handelsaktivität untersuchten, stellten fest, dass sie von 397 verschiedenen Plattformmarken genutzt worden war. OCCRP identifizierte 79 Plattformen bei einem Netzwerk und 7 bei einem anderen.

Die praktische Folge: Dass sich zu einem bestimmten Namen nichts findet, bedeutet für sich genommen sehr wenig. Ein Name kann drei Wochen alt sein, kann einer von dutzenden sein, die sich ein einziges Backoffice teilen, und kann außer Dienst gestellt sein, bevor die Suchergebnisse dazu aktualisiert sind.

Die Software hinter der Marke

Plattformen dieser Art werden selten von denen gebaut, die sie verkaufen. Das Modell heißt White Label: Ein Anbieter baut die Handelsoberfläche und lizenziert sie an viele Betreiber.

Das SEC-Verfahren von 2021 gegen den Entwickler der Plattform SpotOption beschreibt einen Anbieter, der „nahezu alle Produkte und Dienste entwickelt hat, die nötig sind, um binäre Optionen über das Internet anzubieten und zu verkaufen“, und sie an das lizenzierte, was er White-Label-Partner nannte. Derselbe Schriftsatz hält fest, dass Anlegern nicht gesagt wurde, dass diese Partner bei jedem Trade die Gegenpartei waren und deshalb verdienten, wenn Anleger verloren.

Später klagten deutsche Staatsanwälte Anbieter an, die eine als Komplettlösung für ein Schein-Brokerhaus beschriebene Software sowie eine Software zur Simulation von Handelsaktivität lieferten, in einem Verfahren mit Opferschäden von über 94 Millionen Euro.

Dokumentierte Ergebnisse

Das sind Ergebnisse von Gerichten und Behörden, keine Schätzungen:

  • United States v. Lee Elbaz: 22 Jahre Haft, 28 Millionen Dollar Wiedergutmachung (US-Justizministerium, 2019 und 2020).
  • Ein US-Bundesgericht verurteilte die Beklagten im zugehörigen Zivilverfahren zur Zahlung von über 451 Millionen Dollar, davon 112,9 Millionen Wiedergutmachung und 338,7 Millionen Strafzahlungen (CFTC, Januar 2025).
  • Ein deutsches Gericht verurteilte eine zentrale Figur eines Callcenter-Betriebs mit Sitz in Albanien, der zu Spitzenzeiten bis zu 600 Menschen beschäftigte, zu 7 Jahren und 6 Monaten (Februar 2026).
  • Der Internet Crime Report des FBI von 2024 verzeichnet 47.919 Anzeigen wegen Anlagebetrugs in den Vereinigten Staaten mit gemeldeten Schäden von 6,57 Milliarden Dollar, die größte einzelne Schadenskategorie jenes Jahres.

Wie Sie jede Plattform selbst prüfen

Das dauert etwa zehn Minuten und verlangt kein Vertrauen in irgendeine Bewertungsseite, auch nicht in diese.

1. Finden Sie das betreibende Unternehmen, nicht die Marke. Suchen Sie im Impressum, in den Geschäftsbedingungen oder in der Risikoaufklärung nach einem Firmennamen, einer Registernummer und einer eingetragenen Anschrift. Wenn eine Plattform die juristische Person, die Ihr Geld hält, vor der Einzahlung nicht benennt, ist das die Antwort auf die Frage.

2. Durchsuchen Sie das Register Ihrer eigenen Aufsichtsbehörde. Suchen Sie nach dem Firmennamen, nicht nach dem Markennamen. Jede der folgenden Behörden führt ein kostenloses, durchsuchbares Register:

  • Vereinigtes Königreich: das FCA Financial Services Register und zusätzlich die Warning List der Firmen, die ohne Erlaubnis tätig sind.
  • Zypern: das Register der CySEC und ihre veröffentlichten Warnungen, relevant, weil dort ein großer Teil der Einheiten für den Privatkundenhandel registriert ist.
  • Deutschland: die Unternehmensdatenbank der BaFin und ihre Warnmeldungen.
  • Europäische Union: die ESMA-Register, die nationale Zulassungen zusammenführen.
  • Vereinigte Staaten: SEC EDGAR und die CFTC sowie FINRA BrokerCheck für Einzelpersonen.
  • Australien: die Berufsregister von ASIC Connect und die Investor Alert List.

3. Lesen Sie den Eintrag, nicht nur, dass es einen gibt. Eine Firma kann für eine Erlaubnis in einem Register stehen, die nichts mit dem zu tun hat, was sie Ihnen verkauft. Prüfen Sie, ob die Erlaubnis die angebotene Dienstleistung abdeckt und ob der Name der Einheit exakt übereinstimmt. Klon-Einträge, bei denen ein betrügerischer Betrieb die Angaben einer tatsächlich lizenzierten Firma kopiert, sind so häufig, dass die meisten Behörden eine eigene Warnkategorie dafür führen.

4. Prüfen Sie das Alter der Domain. Eine öffentliche WHOIS- oder RDAP-Abfrage zeigt das Registrierungsdatum jeder Domain. Eine Plattform, die jahrelange Handelsgeschichte beschreibt, deren Domain aber vor wenigen Monaten registriert wurde, hat die Frage für Sie beantwortet.

5. Behandeln Sie jede versprochene Rendite als das stärkste verfügbare Signal. Kein automatisiertes System erzeugt eine garantierte oder feste Rendite aus dem Handel mit Kryptowährungen. Ein im Voraus versprochener konkreter Prozentsatz ist keine optimistische Schätzung, sondern eine Aussage, die kein seriöser Anbieter treffen darf.

6. Wenn Sie bereits eingezahlt haben. Wenden Sie sich sofort an Ihre Bank oder Ihren Kartenherausgeber und fragen Sie nach einer Rückbuchung, melden Sie den Fall dann Ihrer nationalen Aufsichtsbehörde und Ihrer nationalen Meldestelle für Cyberkriminalität. Antworten Sie niemandem, der anbietet, die Gelder gegen eine Vorauszahlung zurückzuholen. Betrug an Menschen, die bereits Geld verloren haben, ist von mehreren Behörden als eigene zweite Welle dokumentiert.

Was diese Seite nicht behauptet

Diese Seite beschreibt ein dokumentiertes Muster einer Branche. Sie behauptet nicht, dass ein bestimmtes an anderer Stelle auf dieser Seite genanntes Produkt dazugehört. Wo eine konkrete Plattform besprochen wird, steht auf deren eigener Seite, was bekannt ist und was nicht, zusammen mit dem Datum der Prüfung.