Recherche: Was passiert nach Ihrer Telefonnummer bei einer Anlage-Anzeige
In diesem Artikel
Kurz gesagt: Zwischen dem 30. Oktober und dem 6. November 2026 haben unsere Mitarbeiter Testdaten in 484 Formulare von Anlage-Anzeigen mit Prominenten eingegeben und notiert, was unmittelbar danach geschah. In 38 % der Fälle bedankte sich die Seite und versprach einen Anruf. In 29 % leitete sie direkt auf die Website eines Brokers weiter, oft mit einem bereits auf den eigenen Namen eröffneten Konto, ohne dass die Registrierung bei diesem Broker durchlaufen wurde. Bei den übrigen 33 % zeigte die Seite einen Fehler, aber die Daten waren schon abgeschickt.
So sind wir vorgegangen
Jeder Mitarbeiter klickt auf eine Anzeige, füllt das Formular mit Testdaten aus (ein erfundener Name, eine E-Mail-Adresse und eine Telefonnummer, die wir nur dafür verwenden) und notiert, was auf dem Bildschirm erscheint. Führt die Seite auf eine andere Seite weiter, speichert er die Adresse und einen Screenshot. Wir zahlen kein Geld ein und befolgen keine Anweisungen des „Beraters“.
| Was nach dem Absenden des Formulars geschah | Anmeldungen | % |
|---|---|---|
| Seite „Danke, ein Berater ruft Sie an“ | 185 | 38 % |
| Sofortige Weiterleitung auf die Website eines Brokers | 140 | 29 % |
| Fehler, leere Seite oder Endlosschleife | 159 | 33 % |
| Gesamt | 484 | 100 % |
1. „Danke, wir rufen Sie an“
Das ist der häufigste Fall. Die Seite bestätigt die Anmeldung und bittet Sie, das Telefon bereitzuhalten. Manche zeigen zusätzlich einen Countdown oder schreiben, die „Plätze seien begrenzt“.
Ab hier läuft der Betrug am Telefon weiter. Ein „Berater“ oder „Kundenbetreuer“ ruft an, erklärt, dass eine erste Einzahlung nötig sei, fast immer rund 250 Euro, und bittet später darum, eine Fernzugriff-App zu installieren. Das beschreiben wir in warum fast alle 250 Euro verlangen und in was Sie tun müssen, wenn Sie AnyDesk installiert haben.
2. Direkt in ein bereits eröffnetes Brokerkonto
Bei 140 Anmeldungen führte die Seite den Mitarbeiter im selben Moment auf die Seite eines Brokers. Wir haben 144 Zieladressen erfasst. Das haben wir bei der Ankunft gefunden:
| Erste Bildschirmseite des Brokers | Fälle |
|---|---|
| Trading- oder Kontobereich, bereits eingeloggt | 34 |
| Formular „persönliche Daten“: Adresse, Geburtsdatum, Ausweisnummer | 31 |
| Einzahlungsseite, mit Beträgen und Karte | 21 |
| Startseite des Brokers | 41 |
| Login- oder Registrierungsseite | 7 |
| Sonstige Seiten | 10 |
In 86 von 144 Fällen (60 %) war der Mitarbeiter bereits in einem Konto, das mit den Formulardaten angelegt worden war. Er hatte weder die Registrierungsseite dieses Brokers durchlaufen noch dessen Bedingungen akzeptiert. Auf den Screenshots sind der Testname und die Test-E-Mail im Profil zu sehen, der Kontostand von null und eine große Schaltfläche „Einzahlen“.
Das hat zwei Folgen:
- Ihre Daten liegen schon beim Broker, auch wenn Sie nichts eingezahlt haben. Deshalb rufen sie Sie an.
- Der Name der Anzeige und der des Brokers stimmen nicht überein. Sie melden sich bei „Plattform A“ an und landen bei „Broker B“. Die Plattform der Anzeige ist nur ein Eingangstor.
Viele dieser Broker erhalten Nutzer aus mehreren verschiedenen Anzeigen. Von den 55, die wir identifiziert haben, erhielten 27 Nutzer von zwei oder mehr Plattformen und 14 aus mehr als einem Land. ormindaclient.com erhielt zum Beispiel Anmeldungen von 6 verschiedenen Plattformen, in Kanada und Spanien, highmarkets.com und cifmarkets.pro je von 5.
Die Formulare für „persönliche Daten“ verlangen, was auch eine Bank verlangt: Adresse, Geburtsdatum und Ausweisnummer. Manche behaupten, dies sei nötig, um die Vorschriften einer ausländischen Aufsichtsbehörde zu „erfüllen“. Mit dieser Ausweisnummer kann später Ihre Identität missbraucht werden.
Bei 19 Weiterleitungen war das Ziel kein erkennbarer Broker oder ein echter, regulierter Broker. Das ist eine andere Form des Missbrauchs: Jemand kassiert für jeden Nutzer, den er dorthin schickt. Wir nennen diese Unternehmen nicht, weil wir keine Beweise dafür haben, dass sie an der Täuschung beteiligt sind.
3. Fehler: Die Seite versagt, aber die Daten sind schon raus
In einem Drittel der Fälle zeigte die Seite einen Fehler, blieb leer oder geriet in eine Endlosschleife. Möglich ist, dass die Website nicht erreichbar war, nach Ländern filterte oder der Mitarbeiter nicht der „richtige“ Besucher war. Wir erklären das in was Cloaking ist.
Dass die Seite versagt, heißt nicht, dass man Ihre Daten nicht erhalten hat. Das Formular schickt sie meist ab, bevor die nächste Seite angezeigt wird.
Was Sie tun können, wenn Sie Ihre Daten schon hinterlassen haben
- Gehen Sie ein paar Tage lang nicht an unbekannte Nummern, oder legen Sie auf, wenn jemand von Geldanlagen spricht. Sie müssen nichts erklären.
- Installieren Sie keine App, zu der man Sie am Telefon auffordert, schon gar nicht AnyDesk, TeamViewer oder Ähnliches.
- Schicken Sie kein Foto Ihres Ausweises und füllen Sie das Formular „persönliche Daten“ des Brokers nicht aus.
- Wenn Sie in einem auf Ihren Namen eröffneten Konto gelandet sind, zahlen Sie nichts ein. Sie können dem Broker schreiben und verlangen, das Konto zu schließen und Ihre Daten zu löschen, aber erwarten Sie keine Antwort.
- Wenn Sie die Ausweisnummer angegeben oder bezahlt haben, folgen Sie dem Ratgeber für Betrugsopfer und informieren Sie Ihre Bank.
- Misstrauen Sie jedem, der anbietet, Ihr Geld zurückzuholen. Das ist ein sehr häufiger zweiter Betrug.
Grenzen dieser Recherche
- Es sind 484 Anmeldungen aus einer Woche, von wenigen Personen aus einigen wenigen Ländern. Das ist keine repräsentative Stichprobe aller Betrugsmaschen.
- Wir haben nur die erste Bildschirmseite erfasst. Den weiteren Ablauf mit Anrufen oder Einzahlungen haben wir nicht verfolgen lassen.
- Die Zieladressen haben wir automatisch klassifiziert und die zweifelhaften von Hand geprüft. Einzelne Fälle können in der falschen Kategorie stehen.