Falsche FxPro-E-Mails ([email protected])

Was die BaFin festgestellt hat

Die BaFin hat am 17. September 2026 vor E-Mails des Absenders [email protected] gewarnt. Nach ihren Erkenntnissen werden vom unbekannten Betreiber dieses Kontos ohne Erlaubnis Finanz- und Wertpapierdienstleistungen angeboten.

Der Absender tritt dabei unter der Firmierung FxPro UK Limited, London auf und verweist auf die Website fxpro.com. Beides existiert tatsächlich, und beides gehört jemand anderem. Die Feststellung der Aufsicht:

Weder die FxPro UK Limited noch die FXPRO Financial Services Ltd stehen in irgendeiner Verbindung zu dem Absender der E-Mails bzw. zu deren Inhalt. Es liegen Identitätsdiebstähle zulasten der beiden genannten Institute vor.

Eine Gmail-Adresse erledigt den Fall allein

Bevor wir zu den Feinheiten kommen, der Punkt, der alles andere überflüssig macht.

Ein regulierter Broker schreibt Ihnen niemals von einer Gmail-Adresse. Nicht ausnahmsweise, nicht weil das Firmensystem ausgefallen sei, nicht weil der Berater unterwegs ist, nicht als Zweitkontakt.

Der Grund ist nicht Stilempfinden, sondern Aufsichtsrecht. Wertpapierfirmen müssen ihre Kundenkommunikation aufzeichnen und über Jahre aufbewahren, und sie müssen sie auf Verlangen der Aufsicht herausgeben. Das ist mit einem privaten Freemail-Konto nicht möglich. Eine Firma, die das täte, verlöre ihre Zulassung.

Wenn also eine Nachricht im Namen eines lizenzierten Brokers von Gmail, GMX, Web.de, Outlook.com oder Yahoo kommt, ist sie gefälscht. Sie brauchen keine weitere Prüfung.

Warum ein echter Name mehr wert ist als ein erfundener

FxPro ist kein Fantasiename. Es gibt die Marke seit Jahren, sie ist bekannt, und die beiden genannten Gesellschaften sind echt reguliert: die FxPro UK Limited von der britischen FCA, die FXPRO Financial Services Ltd in Nikosia von der zyprischen CySEC.

Das ist der Grund für den Diebstahl. Wer den Namen prüft, findet Lizenzen, Aufsichtsbehörden, eine lange Geschichte und eine professionelle Website. Jede Prüfung, die ein vorsichtiger Mensch anstellt, wird bestätigt.

Nur prüft er die falsche Sache. Er prüft, ob FxPro existiert und reguliert ist. Die Frage, auf die es ankommt, lautet aber: Hat diese E-Mail irgendetwas mit FxPro zu tun? Und darauf gibt der Name keine Antwort, weil ein Name keine Identität beweist, sondern nur behauptet wird.

Zwei Gesellschaften, zwei Länder, eine Verwirrung

Die Konstruktion ist raffinierter, als sie auf den ersten Blick wirkt, und lohnt das Hinsehen.

Der Absender firmiert als FxPro UK Limited in London, ein von der FCA autorisiertes Unternehmen. Er verweist aber auf fxpro.com, und diese Website gehört der FXPRO Financial Services Ltd in Nikosia, die von der CySEC reguliert wird.

Zwei verschiedene Gesellschaften, in zwei verschiedenen Ländern, unter zwei verschiedenen Aufsichten. Für einen Anleger, der beide Namen googelt, ergibt das ein besonders überzeugendes Bild: eine britische Gesellschaft, eine europäische Website, zwei Regulierer. Es sieht nach einem großen, internationalen Haus aus.

Tatsächlich macht es die Prüfung schwerer. Wer im FCA-Register nachsieht, findet die britische Firma und ist beruhigt. Dass die Website, auf die er geschickt wird, einer anderen Gesellschaft gehört, und dass beide mit dem Absender nichts zu tun haben, fällt in dieser Kette nicht auf.

Was für deutsche Anleger zusätzlich gilt

Auch eine echte britische oder zyprische Zulassung ist nicht automatisch eine Erlaubnis, deutsche Privatkunden anzusprechen. Seit dem Austritt des Vereinigten Königreichs aus der EU gilt der europäische Pass für britische Firmen nicht mehr.

Maßgeblich für Ihren Fall ist deshalb allein die Unternehmensdatenbank der BaFin. Wer darin nicht steht, hat keine Erlaubnis in Deutschland, unabhängig davon, welche ausländische Lizenz genannt wird.

Die Prüfung, die drei Minuten dauert

Die Absenderadresse ansehen, vollständig. Nicht den Anzeigenamen, der frei wählbar ist, sondern die tatsächliche Adresse dahinter. In den meisten Programmen genügt ein Klick auf den Namen.

Den Broker selbst kontaktieren, über einen Weg, den Sie selbst gefunden haben. Nicht über die Nummer oder die Adresse aus der E-Mail. Suchen Sie das Unternehmen in der Suchmaschine oder im Aufsichtsregister, nehmen Sie die Kontaktdaten von dort, und fragen Sie, ob diese Nachricht von ihm stammt. Das ist die einzige Prüfung, die sich nicht fälschen lässt.

Auf den Kontoinhaber achten. Bei einem echten Broker läuft Geld auf ein Konto, das auf dessen Firmennamen lautet, oft auf ein getrenntes Kundengeldkonto. Ein abweichender Name, eine Privatperson oder ein Drittland beenden die Sache.

Was Sie mit den E-Mails tun sollten

Zahlen Sie nichts mehr nach, auch keine Gebühr, die eine Auszahlung freigeben soll.

Rufen Sie heute Ihre Bank an und verlangen Sie die Betrugsabteilung. Bei einer Überweisung ist ein Rückruf möglich, solange das Geld auf dem Empfängerkonto liegt. Bei Kartenzahlung ist eine Rückbuchung möglich, gemeldet als Betrugsfall. Bei Kryptowerten melden Sie die Empfängeradresse mit der Transaktions-ID Ihrer Börse.

Sichern Sie die E-Mails mit vollständigen Kopfzeilen. Das ist in diesem Fall Ihr wichtigster Beleg: Die Kopfzeilen zeigen den tatsächlichen Versandweg und damit, dass die Nachricht nicht aus dem Haus stammt, dessen Namen sie trägt. Ein Bildschirmfoto zeigt das nicht.

Ein gestohlener Brokername bleibt nicht bei einer Adresse

Freemail-Konten sind Wegwerfware: gesperrt, neu angelegt, weiter, mit demselben Text und demselben Namen.

Jede weitere Absenderadresse und jede Kontoverbindung aus diesem Umfeld, die uns gemeldet wird, geht in den nächsten Eintrag ein. Schildern Sie uns Ihren Fall mit Zahlungsweg und Datum. Sie bekommen kostenlos eine Einschätzung, welcher Weg bei Ihnen noch offen ist. Keine Vorkasse, und es antwortet ein Mensch.