zafiroco.cr / NC Wallet

Was die BaFin festgestellt hat

Die BaFin hat am 19. August 2026 gewarnt und ermittelt gegen die unbekannten Betreiber von zafiroco.cr/de, ncwallet.net/de sowie der App „NC Wallet”. Nach ihren Erkenntnissen werden dort ohne Erlaubnis Finanzdienstleistungen angeboten. Die Betreiber geben sich als Zafiro Innovation Systems LLC aus.

Zwei Websites und eine App. Das ist der Teil, der eigene Erklärung verdient.

Eine App im Store ist keine Prüfung

Das ist der wichtigste Satz für alle, die über eine App hierhergekommen sind.

Sehr viele Menschen halten eine App für sicherer als eine Website, und der Gedanke ist nachvollziehbar: Eine Website kann jeder ins Netz stellen, eine App muss durch einen Store. Da muss doch jemand hingesehen haben.

Es hat jemand hingesehen, aber auf etwas anderes. Die Prüfungen von Apple und Google betreffen Technik und Inhalte: ob die App abstürzt, ob sie Daten korrekt deklariert, ob sie Store-Regeln einhält. Sie prüfen keine Finanzaufsicht. Kein Store verlangt vor der Veröffentlichung einen Nachweis, dass ein Anbieter Kryptowerte-Dienstleistungen in Deutschland erbringen darf.

Eine App im Store bedeutet also: Jemand hat ein Entwicklerkonto und die technischen Vorgaben erfüllt. Über die Erlaubnis sagt sie nichts.

Für Sie gilt dieselbe Prüfung wie bei jeder Website: Unternehmensdatenbank der BaFin, Name eingeben. Nicht gefunden heißt: keine Erlaubnis. Und wenn im Store ein Entwicklername steht, den Sie nirgends sonst finden, ist das kein Detail, sondern die Auskunft.

Zwei Adressen, eine App, ein Betrieb

zafiroco.cr und ncwallet.net tragen verschiedene Namen und gehören zusammen. Dazu kommt die App, die nochmal anders heißt.

Das ist Arbeitsteilung und Vorratshaltung zugleich. Wird eine Adresse gesperrt, läuft der Betrieb auf der nächsten weiter. Die App bleibt ohnehin bestehen, weil sie auf dem Telefon liegt und keine Domain braucht.

Praktisch heißt das: Wenn Sie eine der Adressen nicht mehr erreichen, ist die Sache nicht vorbei. Und prüfen Sie Ihre Unterlagen darauf, über welchen der Wege Sie angesprochen wurden. Bei parallelen Auftritten ist das für Bank und Anzeige ein konkreter Anhaltspunkt.

Die Endung .cr gehört Costa Rica

.cr ist die Länderendung von Costa Rica. Mit Deutschland hat sie nichts zu tun, und mit einer Zulassung ebenso wenig.

Sie fällt vielen nicht auf, weil sie kurz ist und nach einer Abkürzung aussieht. Das ist der Zweck: Eine Adresse, die auf zwei Buchstaben endet, wird schnell für eine technische Variante gehalten, nicht für ein anderes Land.

Wie bei jeder Länderendung gilt: Sie ist frei registrierbar, weltweit, ohne Nachweis und ohne Prüfung, ob der Käufer Finanzdienstleistungen anbieten darf. Eine Domain ist eine Mietadresse, keine Lizenz.

LLC ohne Bundesstaat ist keine Angabe

Zafiro Innovation Systems LLC wirkt auf deutsche Leser wie eine amerikanische Entsprechung der GmbH und damit wie ein Beleg für Substanz.

Tatsächlich wird eine LLC in mehreren US-Bundesstaaten innerhalb von Stunden und für wenige hundert Dollar gegründet, in einigen ohne dass die Namen der Beteiligten öffentlich werden. Sie sagt nichts über Kapital, Größe oder Zulassung.

Und was fehlt, ist genau das, was eine Firmierung prüfbar macht: der Bundesstaat der Eintragung und die Registernummer. Ohne beides können Sie im zuständigen Register nicht nachsehen, und das ist der Zweck der Auslassung.

Die BaFin schreibt dazu, dass die Betreiber ihr unbekannt sind. Das ist die praktisch wichtigste Aussage: Hinter dem Namen steht niemand, den man benennen könnte, und damit auch niemand, den man verklagen könnte.

Wem die Coins wirklich gehören

Der Name der App ist hier die Falle. Wallet heißt Geldbörse, und eine Geldbörse gehört ihrem Träger.

Bei Kryptowerten entscheidet darüber ein einziger Umstand: wer den privaten Schlüssel hat. Besitzen Sie zwölf oder vierundzwanzig Wörter, die nur Sie kennen und die Sie irgendwo notiert haben, dann gehört die Wallet Ihnen, und niemand kann Sie aussperren.

Besitzen Sie diese Wörter nicht, dann haben Sie ein Konto bei jemandem, und das, was Sie sehen, ist eine Zahl in dessen Datenbank. Sie hängt vollständig davon ab, dass dieser Jemand sie stehen lässt und Ihnen später auszahlt.

Das ist die Prüfung, die bei jeder Krypto-App in zehn Sekunden Klarheit schafft, und sie ist unabhängig davon, wie gut die App aussieht.

Wenn Sie dort Guthaben haben

Zahlen Sie nichts mehr nach. Die Gebühren, Steuern und Nachweise, die vor einer Auszahlung verlangt werden, sind nicht die Bedingung für Ihr Geld, sondern die Fortsetzung des Einsammelns.

Melden Sie die Empfängeradresse mit den Transaktions-IDs Ihrer Kryptobörse; gemeldete Adressen werden gesperrt. Haben Sie per Überweisung oder Karte gezahlt, rufen Sie heute Ihre Bank an und verlangen Sie die Betrugsabteilung.

Sichern Sie in diesem Fall auch die App selbst, bevor sie verschwindet: Screenshots der Store-Seite mit Entwicklername und Veröffentlichungsdatum, Screenshots Ihres angezeigten Guthabens, die Einzahlungsadressen und die Transaktions-IDs. Apps werden nach einer Warnung aus den Stores entfernt, und dann ist der Entwicklername nicht mehr nachweisbar.

Warum Ihre Meldung hier zählt

Weil die BaFin selbst gegen unbekannte Betreiber ermittelt und weil ein Auftritt aus zwei Domains und einer App weitere bereithält.

Jede zusätzliche Adresse, jeder Entwicklername und jede Wallet-Adresse, die uns gemeldet wird, geht in den nächsten Eintrag ein. Schildern Sie uns Ihren Fall mit Zahlungsweg und Datum. Kostenlos, ohne Vorkasse, und es antwortet ein Mensch.