Recherche: 16.000 Namen und wenige Formulare – so funktioniert die Fabrik für gefälschte Bewertungen von Anlageplattformen

Aktualisiert am 7. November 2026 · 6 Min. Lesezeit

Kurz gesagt: Wer eine Anlage-Anzeige sieht und nach „Erfahrungen“ mit der Plattform sucht, landet meist auf einer Bewertungsseite. Wir haben 49.028 Seiten von 9 Bewertungswebsites ausgewertet. Sie enthalten 45.224 Anmeldelinks mit mehr als 16.000 Plattformnamen, doch diese Links laufen über nur 4 Zwischendomains. Und 229 der 256 Plattformen, die wir in Anzeigen entdeckt haben (89 %), haben Bewertungen auf diesen Websites. Diese Seiten sind der zweite Teil der Anzeige.

Was wir gemacht haben

Zwischen dem 5. und 6. November 2026 haben wir die Seiten von 9 Websites, die Bewertungen in Serie veröffentlichen, als Text ausgelesen, ohne ein Formular auszufüllen. Danach haben wir in Google und Google Videos nach jeder Plattform unserer Datenbank gesucht und diese 9 Websites dabei ausgeschlossen, um andere zu finden. Wir haben versucht, 1.602 dieser Seiten zu öffnen, um zu sehen, wohin sie verlinken, und 1.050 haben geantwortet.

Derselbe Name kann auf mehreren Domains vorkommen, deshalb lassen sich diese Zahlen nicht addieren.

Wichtig: Dass ein Name auf diesen Websites auftaucht, beweist nicht, dass die Plattform Betrug ist. Diese Websites verwenden auch die Namen echter Unternehmen und bekannter Produkte, weil Menschen danach suchen. Deshalb veröffentlichen wir die vollständige Liste nicht. Sicher sagen können wir dagegen, wohin der Knopf führt.

Ein Formular, tausend Namen

Die meisten dieser Links enden auf einer Anmeldeseite, die den Namen annimmt, den ihr der Link übergibt. Steht im Link „Plattform A“, heißt die Seite Plattform A. Steht dort „Plattform B“, heißt sie Plattform B. Das Formular, das E-Mail-Adresse und Telefonnummer abfragt, bleibt dasselbe.

Deshalb muss eine solche „Plattform“ gar nicht existieren. Sie kann nur ein Wort in einem Link sein. Und deshalb kostet sie ein Namenswechsel so wenig: Warnt eine Aufsichtsbehörde vor einem Namen, nehmen sie am nächsten Tag einen anderen.

Wir haben auch Websites gefunden, die immer dieselbe Marke zeigen, ganz gleich, um welche Plattform es in der Bewertung geht. Wer über die eine liest, landet bei einer anderen, die Einkünfte verspricht und ihn auffordert, auf den Anruf eines „persönlichen Betreuers“ zu warten.

Die Titel stammen aus einer Vorlage

Allein auf einer dieser Websites verwenden die 9.706 englischsprachigen Bewertungen neun Titel, fast gleichmäßig verteilt: „Scam or Safe?“, „Real or Fake?“, „Legit or Not?“, „Smart Move or Mistake?“, „Trustworthy or Trash?“, „Worth It or Not?“, „Good Deal or Bad Deal?“, „Verified or Unverified?“ und „Safe Bet or Risky?“. Jeder kommt zwischen 1.020 und 1.108 Mal vor.

Der Titel stellt genau die Frage, die sich der Leser stellt, damit er bei der Suche nach „[Name] Betrug“ ganz oben erscheint. Keine Redaktion veröffentlicht Tausende Analysen mit neun Titeln.

Und das Tempo ist nicht menschlich. Im August 2026 veröffentlichten diese Websites 533 datierte Bewertungen. Im September waren es 10.422, im Oktober 13.114.

Eine Domain fällt, eine andere ersetzt sie binnen Stunden

Während dieser Recherche haben wir gesehen, wie sich das Netz verteidigt. Am 5. November führten die Links von coinpulse[.]cc zu kryptofokus[.]co. In derselben Nacht wurde die Domain bei der Registry gesperrt. Weniger als 14 Stunden später führten dieselben Links bereits zu einer anderen Domain, profitflex[.]co, und die Bewertungsseiten hatten sich nicht verändert.

Genau das ist die Aufgabe der Zwischendomain: Sie erlaubt es, das Ziel von Zehntausenden Links auf einmal zu ändern. Außerdem wurden die beiden Domains in derselben Sekunde angelegt, am 11. August 2026. Die beiden Zwischendomains dieses Zweigs wurden ebenfalls gleichzeitig angelegt, neun Sekunden zuvor.

Die Bewertungen kommen oft vor der Anzeige

Bei 144 Plattformen ist die erste datierte Bewertung älter als die erste Anzeige, die wir entdeckt haben. Der Vorsprung beträgt im Median 29 Tage, in 37 Fällen mehr als drei Monate.

Diese Zahl ist mit Vorsicht zu lesen: Wir beobachten die Anzeigen seit dem 26. Oktober 2026 und wissen daher nicht, ob es davor schon andere gab. Die praktische Schlussfolgerung ist aber klar: Dass eine Plattform Monate alte Bewertungen hat, heißt nicht, dass sie alt oder zuverlässig ist.

Jenseits der Bewertungswebsites

Bei der Suche außerhalb dieser 9 Websites stießen wir auf drei weitere Methoden.

Gratis-Blogs mit dem Namen von Prominenten. Es gibt Blogs, deren Adresse den Namen einer bekannten Person mit dem der Plattform kombiniert, um Menschen abzufangen, die nach der Anzeige beide zusammen suchen. Dasselbe geschieht auf kostenlosen Diensten für digitale Ausstellungen, Notizen und Videos. Ihre Links laufen über eine andere Gruppe von Domains (monexory[.]com, capitalorya[.]com, fundevora[.]com, prosperityora[.]com), mit demselben Format und denselben Codes, die sich über verschiedene Domains hinweg wiederholen.

Diese Domains teilen sich Registrar und Nameserver mit mehreren Domains, die in YouTube-Videos vorkommen, etwa fynvexes[.]com. Das deutet auf eine gemeinsame Verwaltung hin, beweist sie aber nicht. Öffnet man sie direkt, antworten sie mit „nicht gefunden“, genau wie fynvexes[.]com: Wohin sie weiterleiten, konnten wir nicht sehen.

Manipulierte legitime Websites. Wir haben Bewertungsseiten auf fremden Websites gefunden: bei Anwaltskanzleien, kleinen Unternehmen und auf Websites von Behörden und Universitäten. Die Adresse sieht nach der Institution aus, der Inhalt kommt aber von außen. Diese Technik hatten wir schon bei Universitätswebsites dokumentiert. Ihre Inhaber sind Opfer, deshalb nennen wir sie hier nicht.

„Offizielle“ Websites in Serie. In dieser Runde haben wir den Plattformseiten 106 Websites mit Formular hinzugefügt. Inzwischen sind 1.098 Domains mit unseren 256 Plattformen verknüpft. Viele tragen das Land im Namen oder haben billige Domain-Endungen, mehrere verwenden Wörter ohne Bezug zur Plattform.

Was das für Sie bedeutet

1. Bewertungen taugen nicht, um eine Plattform aus einer Anzeige zu prüfen. Suchen Sie im Register der Aufsichtsbehörde Ihres Landes, nicht bei Google.
2. Schauen Sie, was am Ende der Bewertung steht. Führt der Knopf zu einem Formular, das Ihre Telefonnummer abfragt, ist es keine unabhängige Meinung. Weitere Anzeichen finden Sie unter gefälschte Erfahrungsberichte erkennen.
3. Verlassen Sie sich nicht auf das Datum. Eine alte Bewertung beweist nicht, dass es das Unternehmen seitdem gibt.
4. Der Name spielt kaum eine Rolle. Auch wenn er in keiner Warnung auftaucht, kann es derselbe Betrug unter anderem Namen sein. Das erklären wir in Warum sie den Namen wechseln.

Wenn Sie schon Ihre Telefonnummer hinterlassen oder bezahlt haben, folgen Sie dem Ratgeber für Betrugsopfer.

Grenzen dieser Recherche

• Wir haben nur den Text der Seiten gelesen: Wir haben keine Formulare ausgefüllt und mit niemandem aus dem Netz gesprochen.
• Wir können nicht sagen, dass alle Websites denselben Inhaber haben. Die Daten zeigen gemeinsame Werkzeuge und Vorgehensweisen.
• Wir haben nicht jeden der 45.224 Links geprüft, sondern Stichproben jeder Zwischendomain.
• Eine Bewertungswebsite blockierte einen Teil unserer Auswertung und blieb außen vor.
• Die Suchen zeigen, was Google anzeigt, nicht alles, was existiert. Die Zahlen sind Mindestwerte.