BaFin warnt vor Identitätsmissbrauch über WhatsApp-Gruppen

Mittelständische Unternehmen sollten Mitarbeitende sensibilisieren und Prozesse zur Anbieterprüfung schärfen.

Berlin. Die Bundesanstalt für Finanzdienstleistungsaufsicht (BaFin) warnt aktuell vor WhatsApp-Gruppen und Online-Auftritten, die sich als seriöse Finanzdienstleister ausgeben und unter Namen wie „flatexmaxDegiro“ oder „FTKDEFondsInst“ auftreten. In Chatgruppen mit Bezeichnungen wie „VIP903-flatexDegiro“ oder „D102flatexDegiro Hochklassiger Salon“ werden mutmaßlich Anlage- und Kryptogeschäfte beworben – ohne erforderliche Erlaubnis in Deutschland und unter möglichem Missbrauch bekannter Markenidentitäten. Die BaFin stuft das als Identitätsmissbrauch und unerlaubte Finanz- und Kryptodienstleistungen ein.

Bedeutung für den deutschen Mittelstand

Viele mittelständische Unternehmen nutzen Messenger-Dienste zur internen Kommunikation und für Fach-Communities. Genau dort setzen die Betrüger an: Sie geben sich in Gruppen als „Insider“ aus, locken mit exklusiven Trading-Signalen, „VIP-Zugängen“ oder angeblich institutionellen Fonds-Kontakten und drängen auf schnelle Entscheidungen. Für Unternehmen entstehen Risiken durch:

• Vermögensschäden bei privaten oder betrieblichen Anlagen,
• Compliance-Verstöße (z. B. Umgehung von Freigabe-/Vier-Augen-Prozessen),
• Reputationsschäden, wenn Mitarbeitende oder Firmenaccounts (unbewusst) unseriöse Angebote weiterverbreiten.

Die BaFin macht deutlich

Wer Finanz- oder Kryptodienstleistungen ohne Erlaubnis erbringt oder Identitäten missbraucht, handelt rechtswidrig. Geschäfte über solche Kanäle sollten unterbleiben; Hinweise und Belege sind zu sichern und an die Behörden zu melden.

Was mittelständische Unternehmen jetzt konkret tun sollten

Anbieter legitimieren (vor jeder Transaktion): Prüfen Sie zwingend im BaFin-Verzeichnis, ob ein Anbieter in Deutschland zugelassen ist bzw. ob grenzüberschreitende Tätigkeiten ordnungsgemäß angezeigt sind. Stimmen Name, Rechtsform, Anschrift, URL, Kontaktwege exakt überein. Bei Abweichungen: Finger weg.

Messenger-Policy verschärfen: Verbieten Sie Anlage- oder Trading-Entscheidungen über Messenger-Apps.
Weisen Sie in Ihrer IT-/Compliance-Richtlinie aus, dass Einladungen in „VIP-Trading-Gruppen“ und ähnliche Offerten zu melden und nicht zu nutzen sind.

Awareness-Schulungen aufsetzen: Nutzen Sie die aktuelle Warnung in Unterweisungen für Finanz-, HR- und Führungskräfte sowie für Social-Media-Teams.

Typische Red Flags: Dringlichkeitsdruck, versprochene „garantierte“ Renditen, Aufforderung zu Zahlungen in Krypto oder auf ausländische Konten, fehlende Unternehmensimpressen, wechselnde Domains, Anfragen nach Ausweiskopien.

Freigabe-/Vier-Augen-Prozess bekräftigen: Investitionen und Depot-/Wallet-Eröffnungen ausschließlich über freigegebene Kanäle und dokumentierte Prozesse.

Vorfallmanagement etablieren: Interne Meldestelle (z. B. Compliance/IT-Sicherheit) benennen. Beweise (Screenshots, Dateinamen, Links, Chat-IDs) sichern. Keine Zahlungen leisten, keine Dateien installieren, keine Fernzugriffe zulassen.

Wichtige Einordnung

Legitime Institute vs. Trittbrettfahrer: Dass Namen bekannter Marktteilnehmer in Chatgruppen auftauchen, bedeutet nicht, dass diese Institute dahinterstehen. Genau das ist Kern des Identitätsmissbrauchs, vor dem die BaFin aktuell warnt.

Kein Freibrief durch „Gruppen-Reputation“: Selbst wenn andere Teilnehmende vermeintliche Erfolge posten, ersetzt das nie die rechtliche Erlaubnis eines Anbieters oder die Pflicht zur Plausibilitätsprüfung.

Besondere Vorsicht bei Krypto-Versprechen: Unerlaubte Krypto-Angebote werden häufig mit „automatisierten“ oder „risikofreien“ Strategien beworben – ein klassisches Betrugsmuster, vor dem die BaFin wiederholt gewarnt hat.

Hinweise weiterleiten: Verdächtige Vorfälle an die BaFin und – bei Geldfluss/Schadenseintritt – an Strafverfolgungsbehörden und die Hausbank übermitteln.

Über diese Mitteilung: Diese Presseinformation richtet sich an Entscheiderinnen und Entscheider im deutschen Mittelstand. Sie fasst die aktuellen Verbraucherhinweise der BaFin zu identitätsmissbräuchlichen WhatsApp-Gruppen und zu unerlaubten Finanz-/Kryptodienstleistungen zusammen und leitet konkrete Handlungsoptionen für Unternehmen ab. Details entnehmen Sie bitte der Originalmeldung der Aufsicht.

https://www.bafin.de