Recherche: YouTube-Videos, die Anlageplattformen „analysieren“, führen über dasselbe Netz von Domains zur Anmeldung

Aktualisiert am 7. November 2026 · 5 Min. Lesezeit

Kurz gesagt: Wer eine Anlage-Anzeige mit einem Prominenten sieht und den Namen der Plattform auf YouTube sucht, findet meist „Analyse“-Videos, die zum Schluss kommen, sie sei seriös. Wir haben diese Videos für die 184 Plattformen unserer Datenbank ausgewertet. Bei 147 gibt es Videos, deren Beschreibung über dieselben Weiterleitungsdomains zur Anmeldung führt. Eine davon, fynvexes[.]com, taucht in Videos zu 114 verschiedenen Plattformen auf, die in 23 Ländern beworben wurden. Das sind keine unabhängigen Bewertungen: Sie gehören zum Anwerbe-Trichter.

Was wir gemacht haben

Am 3. November 2026 haben wir in Google Videos nach dem genauen Namen jeder Plattform gesucht, die wir in Anzeigen mit missbrauchten Prominenten entdeckt haben. Generische Namen (etwa Trading AI oder Quantum AI), die auch legitime Produkte tragen, haben wir ausgelassen. Pro Suche haben wir die ersten zehn Treffer geprüft, ohne die Videos oder Links zu öffnen: nur Titel, Datum und den Ausschnitt der Beschreibung, den die Suchmaschine anzeigt.

Wir fanden 981 YouTube-Videos zu einer dieser Plattformen. Bei 657 enthält die Beschreibung einen Link zum „Registrieren“ oder zur „offiziellen Website“. 87 % der Videos mit Datum waren im letzten Monat veröffentlicht worden, viele in den letzten Tagen: Sie werden im selben Takt hochgeladen, in dem die Kampagnen starten.

Wie die Videos aussehen

Sie folgen fast immer derselben Vorlage, in der Sprache des Ziellandes:

• Ein Titel, der den Zweifel aufwirft und zugunsten der Plattform auflöst: „Legitim oder Betrug? Trading-Kosten und Risiken“, „Toqueñaro BETRUG oder LEGITIME Trading Plattform?“. Manche nennen die Plattform nicht einmal im Titel, nur in der Beschreibung.
• Der Name eines Prominenten vor dem der Plattform: „Thomas Jordan Toqueñaro Schweizer Trader Erfahrungen“, „Sandro Brotz Anteilwart Group Review Schweiz“, „Samuel Bendahan Anteilwart Group“. Es sind dieselben Prominenten wie in den Anzeigen, und der Titel zielt auf Menschen, die nach der Anzeige „Prominenter + Plattform“ suchen. In 105 Videos steht ein Prominenter aus unserer Datenbank im Titel.
• Eine Beschreibung, die mit dem Link beginnt: „Offizielle Website von Ordalvek: hxxps://fynvexes[.]com/?f=Ordalvek ✓ …“. Der Rest wiederholt für alle Plattformen dieselben Sätze.

Mehrere Kanäle veröffentlichen Videos zu vielen Plattformen gleichzeitig (zwei davon tauchen jeweils in den Treffern zu sieben Plattformen auf). Manche haben Namen oder Adressen ohne jeden Finanzbezug, etwa Gaming-Kanäle – ein Hinweis darauf, dass alte Kanäle gekauft oder umgenutzt wurden.

Die Weiterleitungsdomains

Der Link in der Beschreibung führt fast nie auf die Website der Plattform. Er führt zu einer Zwischendomain, die den Namen der Plattform als Parameter erhält (etwa ?f=Ordalvek oder /e/name-der-plattform) und zum Anmeldeformular weiterleitet. Eine Domain bedient so Hunderte Videos und Plattformen, und wer sie kontrolliert, kann das Ziel ändern, sobald eine Seite abgeschaltet oder von einer Bank blockiert wird.

Neun dieser Domains wurden beim selben Registrar an nur zwei Tagen registriert, am 5. und 10. Oktober 2026, und ihre Namen folgen demselben Muster (fin, reg, invest, ai). Sehr wahrscheinlich betreibt sie dieselbe Gruppe. Zum Zeitpunkt unserer Prüfung stand keine auf der Warnliste der Bank von Russland, die Domains dieser Kampagnen sonst meist schnell aufnimmt.

Die Plattformen, deren Videos auf fynvexes[.]com verlinken, wurden in 23 Ländern beworben, von Italien und Argentinien bis Japan, Ghana und Kanada. Gemeinsam ist ihnen nicht das Land oder die Sprache, sondern das Netz, das sie verbreitet.

Warum das wichtig ist

• YouTube ist der zweite Schritt im Trichter. Die Anzeige mit dem Prominenten weckt den Zweifel, das „Analyse“-Video räumt ihn aus. Wer „seriös?“ sucht, findet genau das, was die Betrüger wollen.
• Die Videos sind vor dem Opfer da. Wie die in Serie geschriebenen Bewertungen und die auf gehackten Websites platzierten Seiten erscheinen sie in den Suchergebnissen, sobald eine Kampagne startet.
• Ein Link, hundert Plattformen. Eine Anmeldeseite zu sperren bringt wenig, wenn die Weiterleitung aktiv bleibt. Deshalb zeigt jede Plattformseite (zum Beispiel die zu Ordalvek) jetzt die Weiterleitungsdomains aus ihren Videos, sofern wir welche finden.

So erkennen Sie eines dieser Videos

1. Lesen Sie zuerst die Beschreibung. Wenn der erste Link „offizielle Website“ heißt und nicht die Domain der Plattform selbst ist, ist es ein Affiliate- oder Weiterleitungslink.
2. Misstrauen Sie dem Prominenten im Titel. Kein Journalist, Moderator oder Politiker „bewertet“ Trading-Plattformen mit seinem Namen vor dem der Plattform.
3. Schauen Sie sich den Kanal an. Wenn er fast identische Videos zu Dutzenden Plattformen veröffentlicht, in mehreren Sprachen und innerhalb weniger Tage, ist das kein Analyst, sondern Teil des Netzes.
4. Prüfen Sie die Plattform bei der Aufsicht Ihres Landes, nicht auf YouTube. So geht’s: Broker-Zulassung prüfen.

Wenn Sie ein solches Video sehen, können Sie es auf YouTube über das Videomenü melden (Melden › Spam oder irreführende Inhalte › Betrug). Wenn Sie sich schon registriert oder bezahlt haben, folgen Sie diesen Schritten.

Methode und Grenzen

• Wir haben am 3. November 2026 in Google Videos nach dem genauen Namen von 184 Plattformen gesucht und jeweils die ersten zehn Treffer geprüft. Die Zahlen sind daher Mindestwerte.
• Als werbend zählt ein Video, wenn seine Beschreibung auf eine Weiterleitungsdomain oder eine Website der Plattform verlinkt. Wir haben weder Videos geöffnet noch Links verfolgt.
• Die Registrierungsdaten stammen aus öffentlichen WHOIS-Abfragen vom 3. November 2026.
• Dass ein Kanal ein Video über eine Plattform veröffentlicht hat, heißt nicht, dass sein ursprünglicher Inhaber davon weiß: Manche Kanäle scheinen gekauft oder gestohlen.

Sie sind Journalistin, Journalist oder arbeiten in der IT-Sicherheit und möchten die vollständige Liste der Videos und Domains? Schreiben Sie uns.