Cybersecurity

⚠️ ⚠️ FINMA-Warnlisten: So erkennst du Investmentbetrug bevor du Geld verlierst

Florian Muff · 5. August 2026 · 9 Min. Lesezeit

💸 Das Problem: Professionelle Fassade, krimineller Kern

Investment-Betrug im Internet hat sich professionalisiert. Die Zeiten von offensichtlichen Rechtschreibfehlern und schlecht gemachten Webseiten sind vorbei. Moderne Betrüger setzen auf perfekte Kopien regulärer Finanzplattformen, gekaufte Testimonials, gefälschte Regulierungsnachweise und persönliche Betreuung durch scheinbar kompetente Berater. Das Ziel ist immer dasselbe: Geld auf ein Konto überweisen lassen, das nie mehr zurückkommt. Die FINMA registriert pro Jahr mehrere hundert neue betrügerische Anbieter. Die Dunkelziffer ist deutlich höher, weil viele Opfer aus Scham keine Meldung erstatten. Der durchschnittliche Schaden pro Fall liegt im mittleren fünfstelligen Bereich. Besonders perfide: Betrüger geben sich nach der ersten Einzahlung oft Mühe, kleine Gewinne auszuzahlen oder im Dashboard anzuzeigen. Das schafft Vertrauen für grössere Nachzahlungen. Erst wenn signifikante Beträge investiert sind, bricht der Kontakt ab oder es werden angebliche Steuern und Gebühren für die Auszahlung verlangt.

🔍 Die FINMA-Warnlisten: Zwei Listen, ein Ziel

Die Eidgenössische Finanzmarktaufsicht FINMA führt zwei separate Warnlisten, die unterschiedliche Funktionen erfüllen. Die Warnliste nicht bewilligter Anbieter enthält Unternehmen und Personen, die ohne die erforderliche Bewilligung Finanzdienstleistungen in der Schweiz anbieten. Hier sind auch Anbieter gelistet, bei denen unklar ist, ob sie überhaupt existieren oder nur fiktive Firmenkonstrukte sind. Die Warnliste mit Betrugsverdacht führt Anbieter auf, bei denen konkrete Hinweise auf betrügerisches Verhalten vorliegen. Hier geht es nicht mehr um fehlende Bewilligungen, sondern um nachgewiesene oder sehr wahrscheinliche kriminelle Machenschaften. Beide Listen werden laufend aktualisiert, sobald neue Fälle bekannt werden. Die FINMA veröffentlicht jeweils den Namen des Anbieters, die verwendeten Domains und Kontaktadressen sowie eine Kurzbeschreibung der Aktivitäten. Die Listen sind über finma.ch frei zugänglich und können nach Stichworten durchsucht werden.

🛡️ So nutzt du die Warnlisten richtig

Die Warnlisten sind nur dann nützlich, wenn du sie vor einer Investment-Entscheidung tatsächlich konsultierst. Der Ablauf ist simpel: Bevor du Geld an einen Anbieter überweist, öffnest du die FINMA-Webseite und suchst nach dem Firmennamen, der Domain und den Namen der Kontaktpersonen. Viele Betrüger arbeiten mit mehreren Domains gleichzeitig oder wechseln die Namen regelmässig, sobald eine Domain auf der Warnliste erscheint. Prüfe deshalb nicht nur die aktuelle Domain, sondern auch ähnlich klingende Varianten und die Namen der Personen, die dich kontaktiert haben. Ein Eintrag auf der Warnliste ist ein hartes Ausschlusskriterium. Es gibt keine legitimen Gründe, warum ein seriöser Anbieter dort aufgeführt sein sollte. Selbst wenn dir der Kundenberater eine plausible Erklärung liefert, gilt: Finger weg. Die FINMA trägt keine Firma leichtfertig ein. Wenn ein Anbieter nicht auf der Warnliste steht, bedeutet das allerdings nicht automatisch, dass er vertrauenswürdig ist. Neue Betrugsplattformen tauchen täglich auf, die Listen hinken zwangsläufig hinterher. Zusätzlich zur Warnlisten-Prüfung solltest du deshalb immer auch das öffentliche Register der bewilligten Finanzintermediäre konsultieren, das ebenfalls auf der FINMA-Webseite verfügbar ist.

🚩 Klassische Warnsignale für Investment-Betrug

Betrüger verwenden bestimmte Taktiken, die sich über verschiedene Plattformen hinweg wiederholen. Wenn du eines oder mehrere der folgenden Warnsignale bemerkst, solltest du sehr skeptisch werden. Unaufgeforderte Kontaktaufnahme: Seriöse Finanzdienstleister kontaktieren dich nicht aus heiterem Himmel per Telefon, SMS, WhatsApp oder Social Media. Wenn jemand von sich aus mit einer Investment-Gelegenheit auf dich zukommt, ist das bereits ein Warnsignal. Garantierte hohe Renditen: Jede Form von Renditegarantie oder risikofreien Gewinnen ist unseriös. Legitime Finanzanlagen sind immer mit Risiken verbunden, und niemand kann zukünftige Erträge garantieren. Zeitdruck: Aussagen wie "Das Angebot gilt nur heute" oder "Die letzten Plätze" sind klassische Manipulationstechniken, um rationale Prüfungen zu unterbinden. Seriöse Anbieter geben dir Zeit für Entscheidungen. Komplizierte Auszahlungsbedingungen: Wenn du vor einer Auszahlung plötzlich Gebühren, Steuern oder Sicherheitsleistungen zahlen sollst, ist das ein klares Betrugszeichen. Seriöse Plattformen ziehen Gebühren direkt vom Guthaben ab. Nur Krypto-Zahlungen akzeptiert: Betrüger bevorzugen irreversible Zahlungsmethoden wie Kryptowährungen oder Bargeldtransfers über Western Union. Seriöse Schweizer Anbieter akzeptieren reguläre Banküberweisungen.

🌐 Domain-Check: Wenn die URL verdächtig aussieht

Die Domain einer Investment-Plattform verrät oft mehr, als es auf den ersten Blick scheint. Betrüger kopieren gerne bekannte Markennamen mit leichten Abwandlungen. Beispiele: ubs-invest.com statt ubs.com, credit-suisse-trading.net statt credit-suisse.com, swissquote-pro.org statt swissquote.ch. Legitime Schweizer Finanzinstitute verwenden primär .ch-Domains und haben keine dutzend verschiedenen Subdomains für unterschiedliche Dienste. Wenn die Domain erst vor wenigen Wochen registriert wurde, ist das ein weiteres Warnsignal. Du kannst das Alter einer Domain mit Tools wie who.is prüfen. Seriöse Anbieter haben Domains, die seit Jahren existieren. Eine weitere Prüfung: Gib die Domain in eine Suchmaschine ein und schaue, ob es Warnungen, negative Bewertungen oder Berichte über Betrug gibt. Betrüger löschen oft kritische Kommentare auf ihren eigenen Plattformen, können aber externe Warnungen nicht kontrollieren. Foren wie betrugstest.com sammeln Erfahrungsberichte zu verdächtigen Anbietern.

📞 Vorsicht bei persönlichen Kontakten und Beratern

Moderne Investment-Betrüger setzen stark auf persönliche Beziehungen. Du wirst telefonisch kontaktiert, bekommst einen festen Ansprechpartner zugeteilt, der regelmässig nachfragt und dich bei Entscheidungen berät. Diese scheinbare Nähe ist kalkuliert. Das Ziel ist Vertrauen aufzubauen, damit du grössere Summen investierst. Seriöse Finanzberater haben eine nachweisbare Identität: Sie sind im Handelsregister eingetragen, haben eine offizielle Funktion bei einem bewilligten Unternehmen und kommunizieren über geschäftliche E-Mail-Adressen. Wenn dein Kontakt nur über WhatsApp, Telegram oder private Gmail-Adressen erreichbar ist, fehlt die Nachvollziehbarkeit. Fordere immer einen offiziellen Nachweis der Identität und der Firmenzugehörigkeit. Prüfe die Namen der Kontaktpersonen separat in Suchmaschinen. Betrüger verwenden oft erfundene Namen oder kopieren die Identitäten echter Finanzberater. Ein weiteres Warnsignal: Wenn die Person dich drängt, Screenshots von deinem Portfolio zu teilen oder Remote-Zugriff auf deinen Computer verlangt, brich den Kontakt sofort ab.

💼 Typische Betrugsmaschen im Detail

Investment-Betrüger verwenden verschiedene thematische Aufhänger, die sich je nach aktueller Marktstimmung ändern. Krypto-Trading-Plattformen: Du wirst auf eine Plattform gelockt, die angeblich automatisiertes Krypto-Trading anbietet. Nach der Einzahlung siehst du im Dashboard steigende Gewinne, die aber nur Fake-Zahlen sind. Bei Auszahlungsversuchen werden Gebühren verlangt oder der Zugang wird gesperrt. Forex- und CFD-Broker: Ähnliches Schema wie bei Krypto, aber mit Devisen oder Differenzkontrakten. Die Plattformen zeigen realistisch aussehende Charts und Order-Masken, dahinter läuft aber keine echte Handelsinfrastruktur. Schneeballsysteme mit Investment-Charakter: Du wirst eingeladen, in ein Projekt zu investieren, das angeblich durch neue Investoren finanziert wird. Frühe Teilnehmer bekommen tatsächlich Renditen ausgezahlt, die aus den Einzahlungen späterer Opfer stammen. Das System kollabiert, sobald keine neuen Gelder mehr fliessen. Falsche Nachhaltigkeitsprojekte: Betrüger nutzen ESG-Trends und bieten Investments in grüne Energie, Aufforstungsprojekte oder soziale Initiativen an. Die Projekte existieren nicht, das Geld verschwindet. Kopien echter Plattformen: Die perfideste Variante: Betrüger klonen das komplette Design und die Inhalte einer echten, regulierten Plattform und registrieren eine ähnliche Domain. Opfer denken, sie handeln bei einem seriösen Anbieter.

✅ Was tun, wenn du bereits investiert hast

Wenn du bereits Geld an einen verdächtigen Anbieter überwiesen hast und jetzt Zweifel bekommst, gilt: Je schneller du reagierst, desto höher die Chance, den Schaden zu begrenzen. Sofort Zahlungen stoppen: Tätige keine weiteren Überweisungen, egal welche Begründung dir geliefert wird. Wenn du per Kreditkarte bezahlt hast, kontaktiere deine Bank und versuche ein Chargeback zu initiieren. Bei Banküberweisungen sind die Chancen schlechter, aber manche Banken können Zahlungen innerhalb weniger Stunden noch zurückrufen. Screenshots sichern: Dokumentiere alle Kommunikationen, E-Mails, Chats, Screenshots des Dashboards und Zahlungsbelege. Diese Informationen brauchst du für Strafanzeigen und mögliche zivilrechtliche Schritte. FINMA informieren: Melde den Fall über das Online-Formular auf finma.ch. Die FINMA verfolgt zwar keine Einzelfälle, nutzt aber die Informationen, um Warnlisten zu aktualisieren und andere potenzielle Opfer zu schützen. Strafanzeige erstatten: Gehe zur Kantonspolizei und erstatte Anzeige wegen Betrugs. Auch wenn die Täter oft im Ausland sitzen und kaum gefasst werden, ist die Anzeige wichtig für die Statistik und mögliche internationale Ermittlungen. Nicht auf Rückgewinnungsangebote hereinfallen: Nach einem Betrug werden Opfer oft von angeblichen Anwälten oder Spezialfirmen kontaktiert, die gegen Vorauszahlung das Geld zurückholen wollen. Das ist meist ein Zweitbetrug derselben Kriminellen.

🎯 Drei konkrete Schritte für deine nächste Investment-Entscheidung

Investitionsentscheidungen erfordern Sorgfalt. Diese drei Schritte reduzieren dein Betrugsrisiko massiv. Schritt 1: FINMA-Check durchführen. Bevor du auch nur einen Franken überweist, prüfst du den Anbieter auf den FINMA-Warnlisten und im öffentlichen Register der bewilligten Finanzintermediäre. Dieser Check dauert fünf Minuten und kann dir einen Totalverlust ersparen. Schritt 2: Unabhängige Recherche betreiben. Suche den Firmennamen plus "Betrug", "Erfahrungen" oder "Warnung" in mehreren Suchmaschinen. Lies Bewertungen auf unabhängigen Plattformen, nicht nur auf der Anbieter-Webseite selbst. Prüfe, ob es ein echtes Impressum mit Handelsregistereintrag gibt. Schritt 3: Zweitmeinung einholen. Sprich mit einer Person deines Vertrauens über das Investment, idealerweise jemandem mit Finanzwissen. Betrüger setzen auf Isolation und Zeitdruck. Wer seine Pläne mit anderen bespricht, wird skeptischer geprüft. Diese drei Schritte kosten dich maximal dreissig Minuten, schützen aber vor den meisten Investment-Fallen.

👤
Florian Muff
Senior Security Solution Architect bei Bug Bounty Switzerland. CyberSeal Lead Auditor. Vorstandsmitglied Allianz Digitale Sicherheit Schweiz. Schreibt jeden Mittwoch über Cybersecurity: praxisnah und ohne Fachjargon.

Kostenlose Vorlagen für dein Unternehmen

Druckfertige Cybersecurity-Checklisten und Notfallpläne: gratis, sofort verwendbar.

Vorlagen herunterladen →