Krypto-Börse fordert zur Auszahlung auf: So erkennst du Phishing nach dem MiCA-Stichtag

Seit dem 1. Juli 2026 dürfen Kryptodienstleister in der Europäischen Union nur noch arbeiten, wenn sie eine Zulassung nach der MiCA-Verordnung besitzen. Wer sie bis dahin nicht bekommen hat, muss sein EU-Geschäft abwickeln und seine Kundschaft auffordern, Guthaben abzuziehen. Genau daraus ist eine Betrugswelle entstanden: Zehntausende Anleger in Europa bekommen derzeit völlig zu Recht die Nachricht, sie sollten ihr Geld anderswohin bewegen. Für Kriminelle ist das die bequemste Ausgangslage seit Jahren, weil ihre Aufforderung nicht mehr plausibel sein muss, sondern nur echt aussehen.

Aufsichtsbehörden mehrerer EU-Staaten haben in den vergangenen Tagen davor gewarnt. Nach Angaben der französischen Finanzaufsicht AMF, zitiert in der internationalen Berichterstattung vom 5. und 6. August, geben sich Täter als Mitarbeiter von Aufsichtsbehörden oder lizenzierten Handelsplätzen aus und weisen Kunden nicht zugelassener Anbieter an, ihre Bestände dringend zu verschieben. Stéphane Pontoizeau, bei der AMF für diesen Bereich zuständig, wird mit der Einschätzung wiedergegeben, dieser Moment sei für Betrüger eine günstigere Gelegenheit als sonst. Auch die ESMA hat nach denselben Berichten festgestellt, dass ihr eigener Name samt Logo für solche Schreiben missbraucht wird.

Dieser Text ist als Prüfanleitung geschrieben: Woran du eine echte Abzugsaufforderung erkennst, welche zwei Register du dafür brauchst und wie du vorgehst, wenn dein Anbieter tatsächlich abwickelt.

Warum Krypto-Phishing seit dem MiCA-Stichtag so gut funktioniert

Betrug im Kryptomarkt lebt normalerweise davon, ein Opfer zu einer Handlung zu überreden, die es von sich aus nie tun würde. Ein Fremder schreibt, es gebe ein Sicherheitsproblem, das Guthaben müsse sofort in eine sichere Wallet. Wer davon schon gelesen hat, wird misstrauisch, weil die Aufforderung aus dem Nichts kommt.

Im Sommer 2026 fehlt diese Schutzschicht. Die Aufforderung kommt eben nicht aus dem Nichts, sondern ist der reguläre Ablauf, den die Aufsicht selbst angeordnet hat. Nach der Berichterstattung über die Registerlage haben rund 323 Unternehmen eine MiCA-Zulassung erhalten, während mehr als 1.700 weitere ihr EU-Geschäft einstellen müssen. Diese Zahlen stammen aus Auswertungen Ende Juli und verändern sich laufend, weil Zulassungen nachkommen. Nach unserer eigenen Auswertung des Registers entfielen davon nur 21 Einträge auf Handelsplattformen im engeren Sinne, also auf Anbieter, bei denen Privatanleger tatsächlich kaufen und verkaufen. Wie es dazu kam, steht in unserer Auswertung des MiCA-Registers.

Das Ergebnis ist ein Zeitfenster, in dem sehr viele Menschen gleichzeitig eine legitime Nachricht erwarten, die ihnen sagt: Bewege dein Geld. Die AMF hat nach eigenen Angaben deshalb bewusst auf kurze Abwicklungsfristen verzichtet, weil Zeitdruck die Betroffenen erst recht in die Arme der Täter treibt. Nach dieser Woche ist das aus unserer Sicht der wichtigste Punkt für dich: Eine echte Abwicklung lässt dir Zeit. Wenn dich etwas hetzt, ist das bereits das Warnsignal.

Wie eine gefälschte Auszahlungsaufforderung aussieht

Die Schreiben, die den Behörden vorliegen, sind handwerklich gut. Beschrieben werden nachgebaute Webseiten, die dem Auftritt eines echten Anbieters oder einer Behörde bis ins Layout folgen, Dokumente mit übernommenen Briefköpfen und Aktenzeichen, Nachrichten angeblicher Behördenmitarbeiter sowie Überweisungsanweisungen auf Wallets, die den Tätern gehören. Dazu kommen Anrufe.

Auffällig ist, was in diesen Schreiben regelmäßig fehlt. Sie nennen selten das Aktenzeichen einer Abwicklung, sie verweisen nicht auf einen Registereintrag, den du selbst nachschlagen könntest, und sie geben dir keinen Weg, über den du den Absender unabhängig erreichst. Stattdessen liefern sie eine Zieladresse und einen Grund zur Eile.

Eine zweite Variante ist subtiler. Statt einer Wallet-Adresse bekommst du den Link zu einer Plattform, die angeblich MiCA-lizenziert ist. Du legst dort ein Konto an, verifizierst dich sogar mit Ausweis und siehst dein Guthaben danach als Zahl auf einer Oberfläche, die den Betreibern gehört. Auszahlungen scheitern dann an angeblichen Steuern. Das ist gefährlicher, weil der gewohnte Ablauf einer Kontoeröffnung nachgebaut wird.

Der Registertest: Ist die Krypto-Börse überhaupt MiCA-lizenziert?

Es gibt eine Prüfung, die den großen Teil dieser Fälle erledigt, und sie kostet dich zwei Minuten: Schlag den Anbieter in einem amtlichen Register nach, und zwar über eine Adresse, die du selbst eintippst, nicht über einen Link aus der Nachricht.

Der Grund ist einfach. Betrüger können jede Behauptung schicken, jedes Logo nachbauen und jede Bestätigungsseite fälschen. Was sie nicht können, ist einen Eintrag in der Datenbank einer Aufsichtsbehörde erzeugen. Steht ein angeblich lizenzierter Anbieter dort nicht, ist die Sache entschieden, egal wie überzeugend das Schreiben wirkt.

Das ESMA-Register: alle MiCA-Zulassungen der EU

Die europäische Wertpapieraufsicht führt das zentrale Verzeichnis aller nach MiCA zugelassenen Dienstleister. Dort siehst du, ob ein Unternehmen eine Zulassung hat, aus welchem Mitgliedstaat sie stammt und welche Dienste sie abdeckt. Ein Anbieter darf nämlich zugelassen sein, ohne dass die Zulassung jede Tätigkeit umfasst. Ruf das MiCA-Register der ESMA auf und suche nach dem Gesellschaftsnamen, nicht nach der Marke. Viele Handelsplätze treten unter einem Markennamen auf, sind aber unter einer anderen Gesellschaft eingetragen. Steht in der Nachricht überhaupt kein Gesellschaftsname, ist auch das ein Befund.

Die BaFin-Datenbank: Kryptoverwahrung und Handel in Deutschland

Für Anbieter mit deutscher Zulassung führt die Bundesanstalt für Finanzdienstleistungsaufsicht eine eigene Unternehmensdatenbank. Sie ist der schnellere Weg, wenn dein Anbieter in Deutschland sitzt, und zeigt zusätzlich, welche Erlaubnis genau erteilt wurde. Die Unternehmensdatenbank der BaFin ist ohne Anmeldung nutzbar.

Beide Register beantworten allerdings nur die Frage, ob ein Unternehmen zugelassen ist, nicht die Frage, ob deine E-Mail wirklich von diesem Unternehmen stammt. Deshalb der zweite Schritt.

Zweiter Schritt: Den Anbieter über den offiziellen Kanal erreichen

Nachdem du weißt, dass es den Anbieter gibt, prüfst du, ob die Nachricht von ihm kommt. Dafür gilt eine einzige Regel, und sie ist unbequemer, als sie klingt: Du benutzt keinen einzigen Kontaktweg aus der Nachricht. Keine Telefonnummer aus der E-Mail, keinen Link, keine angehängte PDF-Datei, keinen QR-Code.

Stattdessen öffnest du die App, die du ohnehin auf dem Telefon hast, oder tippst die Domain des Anbieters selbst ein. Wenn dort im eingeloggten Bereich keine Mitteilung über eine Abwicklung liegt, existiert diese Abwicklung für dich nicht. Ein Unternehmen, das seine EU-Kunden zum Abzug auffordert, tut das im Konto selbst, weil es genau diese Verwechslung fürchtet.

Behörden schreiben Privatanleger in solchen Fällen übrigens praktisch nie direkt an. Weder BaFin noch ESMA fordern dich per E-Mail auf, Guthaben auf eine bestimmte Adresse zu bewegen. Eine Nachricht, die das tut und dabei behördlich aussieht, kannst du ohne weitere Prüfung als Fälschung behandeln.

Sprachliche Merkmale: Woran du eine Phishing-Mail im Text erkennst

Wenn du eine Nachricht vor dir hast und die Register gerade nicht erreichst, helfen dir ein paar Merkmale weiter. Keines davon ist für sich allein ein Beweis, aber zusammen ergeben sie ein deutliches Bild.

• Eine konkrete Zieladresse im Text. Echte Abwicklungshinweise nennen Wege, keine Wallets. Steht eine Empfängeradresse in der Nachricht, ist das der deutlichste Hinweis überhaupt.
• Eine Frist von wenigen Tagen oder Stunden. Abwicklungen nach MiCA laufen über Wochen und Monate.
• Ein neuer Kontaktweg. Wechselt die Kommunikation auf einen Messenger, obwohl bisher nur E-Mails kamen, stimmt etwas nicht.
• Die Bitte um Zugangsdaten oder die Wiederherstellungsphrase. Es gibt keinen legitimen Vorgang, in dem jemand deine zwölf oder vierundzwanzig Wörter braucht.
• Eine Domain, die fast stimmt. Ein zusätzlicher Bindestrich, eine andere Endung, ein vertauschter Buchstabe. Vergleiche Zeichen für Zeichen mit deinem Passwortmanager.
• Gebühren, die vor der Auszahlung fällig werden. Wenn du zahlen sollst, um an dein eigenes Guthaben zu kommen, ist der Fall klar.

Umgekehrt ist ein professionelles Erscheinungsbild kein Echtheitsmerkmal. Die Fälschungen, vor denen die Aufsicht warnt, sind gerade deshalb ein Problem, weil sie gut gemacht sind. Rechtschreibfehler als Erkennungszeichen sind ein Ratschlag aus einer früheren Zeit.

Wenn deine Krypto-Börse das EU-Geschäft wirklich einstellt

Angenommen, die Prüfung ergibt: Die Nachricht ist echt, dein Anbieter hat keine MiCA-Zulassung bekommen und stellt das EU-Geschäft ein. Dann hast du ein reales, aber lösbares Problem. Wichtig ist die Reihenfolge, weil ein falscher erster Schritt teuer wird.

Sichere dir zuerst die Unterlagen. Lade Transaktionshistorien, Kontoauszüge und Steuerreports herunter, solange du Zugang hast. Nach der Abschaltung kommst du an diese Daten oft nur noch über schriftliche Anfragen, und für die deutsche Steuererklärung brauchst du sie: Anschaffungsdatum und Anschaffungskosten jeder Position entscheiden darüber, ob ein späterer Verkauf unter die einjährige Haltefrist fällt.

Erst danach suchst du das Ziel. Ein zugelassener Handelsplatz ist die naheliegende Wahl, wenn du weiter handeln willst; welche Anbieter die MiCA-Hürde genommen haben und wie sie sich bei Gebühren und Verwahrung unterscheiden, findest du in unserem Vergleich der regulierten Kryptobörsen. Willst du ohnehin länger halten, ist die eigene Verwahrung die Alternative, die dich von der Zulassungsfrage unabhängig macht.

Dann erst bewegst du Guthaben, und zwar mit einem Testbetrag. Schicke einen kleinen Betrag, warte die Gutschrift ab und überweise erst danach den Rest. Das kostet eine zusätzliche Netzwerkgebühr und schützt vor dem teuersten aller Fehler, der falsch kopierten Adresse.

Ein Hinweis zur Steuer: Der reine Transfer zwischen zwei Konten, die beide dir gehören, ist keine Veräußerung und löst in Deutschland keine Steuer aus. Verkaufst du dagegen, weil der Anbieter nur in Euro auszahlt, ist das ein steuerlich relevanter Vorgang. Prüfe deshalb vorher, ob er die Coins selbst herausgibt.

Krypto überwiesen und Betrug bemerkt: Was jetzt noch hilft

Eine Kryptoüberweisung lässt sich nicht zurückholen. Wer dir am Telefon etwas anderes verspricht, gehört zur zweiten Welle: Sogenannte Wiederbeschaffungsdienste, die sich nach einem Verlust melden und gegen Vorkasse eine Rückholung anbieten, sind ein eigenes, gut dokumentiertes Betrugsmuster.

Sinnvoll ist trotzdem einiges. Erstatte Anzeige bei der Polizei, weil Ermittlungsbehörden Adressen zusammenführen und Börsen bei einer Auszahlung gesperrte Mittel einfrieren können. Melde den Vorfall der BaFin. Sichere Nachrichten, Domains und Transaktionshashes, bevor die Gegenseite ihre Infrastruktur abschaltet. Und wechsele Passwörter sowie Zwei-Faktor-Verfahren aller Konten, mit denen du dich auf der gefälschten Seite angemeldet hast.

Was sich für Krypto-Anleger in der EU dauerhaft ändert

Für dich folgt aus der Lizenzpflicht eine Gewohnheit, die über diesen Sommer hinaus trägt: Bevor du bei einem Anbieter Geld einzahlst, schlägst du ihn im Register nach. Das war vor MiCA schwer, weil ein einheitliches Verzeichnis fehlte. Seit diesem Jahr ist es eine Suchabfrage. Wer die Marktbereinigung im Zusammenhang verfolgen will, findet die Einordnung in unserer Analyse zu den Gewinnern und Verlierern der MiCA-Frist.

Transparenzhinweis: In unseren Vergleichen bewerten wir Anbieter, mit denen zum Teil Partnerschaften bestehen. Auf die hier beschriebenen Prüfschritte hat das keinen Einfluss; die verlinkten Register sind amtliche Verzeichnisse.

Was du daraus mitnimmst

1. Prüfe den Anbieter im Register, bevor du irgendetwas bewegst. Tippe die Adresse des ESMA-Registers oder der BaFin-Datenbank selbst ein und suche nach dem Gesellschaftsnamen. Steht er nicht drin, ist die Nachricht erledigt. Welche zugelassenen Handelsplätze für dich in Frage kommen, siehst du im Vergleich der regulierten Kryptobörsen.
2. Bestätige jede Abzugsaufforderung im eingeloggten Konto. Öffne App oder Website über deinen eigenen Weg, nie über einen Link aus der Nachricht. Liegt dort keine Mitteilung, handelst du nicht. Wenn du bei der Gelegenheit ohnehin wechselst, hilft dir die Übersicht der Kryptobörsen im Vergleich bei der Auswahl.
3. Zieh die Bestände in die eigene Verwahrung, wenn du ohnehin länger halten willst. Damit hängst du nicht mehr an der Zulassung eines Dienstleisters. Welches Gerät dafür taugt und worauf es beim Backup ankommt, steht im Hardware-Wallet-Vergleich. Bewege auch hier zuerst einen Testbetrag.

(Stand: 7. August 2026. Dieser Beitrag ist keine Anlageberatung. Kurse und Gebührenmodelle ändern sich; prüfe die Konditionen vor jedem Kauf beim Anbieter selbst.)