Recherche: Prominente „angegriffen“, verhaftet oder live unterbrochen – der Köder der Anlagebetrüger

Aktualisiert am 7. November 2026 · 5 Min. Lesezeit

In diesem Artikel
  1. Was wir gefunden haben
  2. Die Schießerei, die jeden Tag „gestern“ passiert
  3. Warum sie ein Ereignis erzählen
  4. Immer mit einem bekannten Medium
  5. So prüfen Sie eine solche Nachricht
  6. Grenzen dieser Recherche

Kurz gesagt: Viele Anlagebetrüger behaupten nicht mehr nur, dass ein Prominenter eine Plattform empfiehlt. Sie erzählen jetzt ein erfundenes Ereignis: eine Schießerei, einen Angriff, eine Einlieferung ins Krankenhaus, eine Verhaftung oder ein Interview, das live abgebrochen wird. Das Ereignis erklärt, warum „niemand darüber spricht“, und drängt zu einer schnellen Anmeldung. In den Anzeigen-Screenshots vom November 2026 haben wir diese Geschichten in der Schweiz, in Kanada, Spanien, Frankreich, Italien, Kolumbien und Nigeria gefunden. Keine davon steht in der echten Presse.

Was wir gefunden haben

Unsere Helfer klicken auf Anlage-Anzeigen mit Prominenten und speichern einen Screenshot der Seite, auf die sie führen. Wir haben den Text dieser Screenshots gelesen und nach Wörtern wie Krankenhaus, Schüsse, Verhaftung, Drohung oder Unterbrechung gesucht. Danach haben wir jedes Ereignis in Google und in der Presse des jeweiligen Landes gesucht.

Geschichte Prominenter Land Plattform
Schüsse auf sein Auto auf der Autobahn A1 bei Zürich Peter Spuhler Schweiz Quvanel
Von drei Vermummten auf einem Parkplatz in Toronto angegriffen Kevin O’Leary Kanada Finantrix Forge
Verlässt nach einem „Anschlag“ mit verbundenem Kopf das Krankenhaus La Fe Juan Roig Spanien Stream Sys Eprex
Verhaftet wegen dessen, was er in einer Fernsehsendung gesagt hat fiktiver Journalist Frankreich Swaptairis
Interview von der Produktion mitten in der Live-Sendung abgebrochen Pablo Motos, José Elías Spanien Valimórica
Sicherheitsleute stürmen das Studio, um den Gast hinauszuwerfen Flavio Briatore, Fabio Fazio Italien Prompt Iplex Ark
„Die Banker haben uns bedroht“ Abelardo de la Espriella Kolumbien Evo Plata, Nexo IA und weitere
„Die Politiker haben mir mit Gewalt gedroht“ Sade Adu Nigeria GemFlow

Wir haben nach der Schießerei auf Peter Spuhler, dem Angriff auf Kevin O’Leary und der Einlieferung von Juan Roig gesucht: Es gibt keine einzige echte Meldung. Es sind Texte, die das Betrugsnetzwerk geschrieben und auf Kopien von Zeitungsseiten hochgeladen hat.

Die Schießerei, die jeden Tag „gestern“ passiert

Der Schweizer Fall zeigt, dass die Geschichte eine Vorlage ist. Die Seite imitiert Blick und beginnt so: „Gestern um 20:10 Uhr schoss ein Motorradfahrer mit schwarzem Helm mehrmals auf einen schwarzen Range Rover auf der A1 bei Zürich. Das Opfer: Peter Spuhler.“

Wir haben genau diese Seite vier Tage in Folge gespeichert:

Screenshot Was der Text sagt
3. November „Gestern, Montag, 2. November, um 20:10 Uhr“
4. November „Gestern, Dienstag, 3. November, um 20:10 Uhr“
5. November „Gestern, Mittwoch, 4. November, um 20:10 Uhr“
6. November „Gestern, Donnerstag, 5. November, um 20:10 Uhr“

Das Datum setzt die Seite je nach dem Tag, an dem Sie sie öffnen. So ist das Ereignis immer frisch. Uhrzeit, Autobahn und Auto ändern sich nicht.

Die kanadische Version macht dasselbe mit Kevin O’Leary: „Am Donnerstag, 5. November, spätabends“ greifen ihn drei Vermummte auf einem Parkplatz an. Der Text fügt ein Detail hinzu, das glaubwürdig wirken soll (sein Fahrer landet im Krankenhaus), und endet bei der Plattform, die angeblich jemanden gestört hat.

Warum sie ein Ereignis erzählen

Die Geschichte erfüllt drei Aufgaben:

  1. Sie erklärt das Schweigen. Wenn es so gut ist, warum steht es nicht in den Nachrichten? Weil „jemand“ es vertuschen will: die Banken, die Regierung oder ein Fernsehsender.
  2. Sie macht den Prominenten zum Opfer. Wer liest, empfindet Mitgefühl und will ihn „unterstützen“, indem er seine Plattform nutzt.
  3. Sie macht Druck. Wurde er angegriffen oder verhaftet, kann die Plattform jederzeit schließen. „Melden Sie sich heute an.“

Die „abgebrochenen“ Interviews folgen demselben Drehbuch. Die Seite imitiert einen Live-Bericht mit Uhrzeiten: „ERSTE UNTERBRECHUNG — 19:52“, „ZWEITE UNTERBRECHUNG — 23:01“. Im Studio klingelt das Telefon, ein Produzent oder zwei Sicherheitsleute kommen herein, und der Prominente hat nur noch Zeit, den Namen der Plattform zu nennen. In Italien haben wir diese Szene auf zwei verschiedenen Seiten vom 5. und 6. November gefunden, in Spanien auf einer weiteren vom 6. November.

Immer mit einem bekannten Medium

Diese Geschichten stehen fast nie allein. Sie erscheinen auf Kopien echter Medien: Blick in der Schweiz, El Tiempo in Kolumbien, laSexta in Spanien, CBC in Kanada, Rai News in Italien. Manchmal wird das Foto sogar einer Agentur zugeschrieben („Foto: EFE“).

Die Adresse verrät die Kopie. Die Seite über den „Anschlag“ auf Juan Roig lag nicht auf der Website von laSexta, sondern auf lasextanews[.]com, einer Domain, die mit dem Sender nichts zu tun hat. Wir erklären das in was die Links der Anzeigen verraten.

So prüfen Sie eine solche Nachricht

  1. Suchen Sie sie anderswo. Eine Schießerei auf einen bekannten Unternehmer stünde in allen Zeitungen. Wenn sie nur auf der Seite steht, auf die Sie die Anzeige geführt hat, ist sie falsch.
  2. Sehen Sie sich die Adresse an. Das echte Medium hat seine gewohnte Domain. Eine Kopie nutzt eine ähnliche oder eine ohne Bezug.
  3. Öffnen Sie sie an einem anderen Tag noch einmal. Wenn das Ereignis immer noch „von gestern“ ist, erzeugt sich das Datum von selbst.
  4. Achten Sie darauf, wie sie endet. Eine Meldung über ein Verbrechen endet nicht mit einem Anmeldeknopf oder einem Formular, das nach Ihrer Telefonnummer fragt.
  5. Suchen Sie den Namen der Plattform im Register der Aufsichtsbehörde, nicht in Google. Wie das geht, erklären wir in so prüfen Sie, ob ein Broker zugelassen ist.

Wenn Sie Ihre Daten bereits hinterlassen haben, rechnen Sie mit dem Anruf eines „Beraters“. Geben Sie ihm keinen Zugriff auf Ihren Computer und folgen Sie dem Ratgeber für Betrugsopfer.

Grenzen dieser Recherche

  • Wir sehen nur die Seiten, auf die unsere Helfer gelangt sind. In anderen Ländern kann es weitere Geschichten geben.
  • Das automatische Auslesen der Screenshots kann bei manchen Texten Fehler machen. Jeden Fall der Tabelle haben wir von Hand geprüft.
  • Dass wir ein Ereignis nicht in der Presse finden, beweist allein noch nicht, dass es falsch ist. In diesen Fällen ist es falsch, weil die Seite selbst das Datum jeden Tag ändert oder weil der Text am Ende eine Plattform anpreist.
Wöchentliche Zusammenfassung der betrügerischen Anlageplattformen, die wir in Anzeigen in sozialen Netzwerken entdecken.Zum Bericht dieser Woche →

Schon registriert oder bezahlt?

  1. Zahlen Sie nichts mehr, auch wenn „Steuern“ oder „Gebühren“ für die Auszahlung verlangt werden.
  2. Rufen Sie noch heute Ihre Bank an: Karte sperren und eine Rückbuchung (Chargeback) oder einen Überweisungsrückruf beantragen. Je früher, desto besser.
  3. Installieren Sie nichts, was verlangt wird (AnyDesk, TeamViewer…). Falls doch, deinstallieren Sie es und ändern Sie Ihre Passwörter.
  4. Erstatten Sie Anzeige bei der Polizei und informieren Sie die Aufsichtsbehörde. Bewahren Sie Screenshots, E-Mails und Telefonnummern auf.
  5. Vorsicht vor „Geld-zurück“-Firmen, die Ihnen gegen Vorauszahlung die Rückholung versprechen: Fast immer ist das ein zweiter Betrug.

Weiterlesen

Ratgeber zu Anlagebetrug