Maximilian Block ist in der deutschen Gründerlandschaft wahrlich kein Unbekannter. Der 43-jährige Kopf hinter dem erfolgreichen Jura-Startup Advocado gilt als exzellent vernetzter Business Angel und ist eine feste Größe der Wirtschaftswelt in Mecklenburg-Vorpommern. Er ist ein Mann, der seine Hausaufgaben macht, der Verträge prüft und Risiken kalkuliert.
Doch an einem scheinbar gewöhnlichen Septembertag am Münchner Flughafen geriet das geordnete Universum des Unternehmers aus den Fugen. Block wartete auf seinen Flug und entschied sich spontan für eine schnelle Google-Suche nach seiner neuesten Gründung, der Valhallion Limited Partner GmbH. Mit diesem Wagniskapitalfonds hatte er kurz zuvor auf der renommierten Gründerkonferenz „Bits & Pretzels“ um das Vertrauen potenzieller Investoren geworben.
AlleAktien
Das Suchergebnis raubte dem erfahrenen Gründer den Atem. Auf dem Bildschirm erschien eine professionell gestaltete Website für Festgeldanlagen unter dem Namen seiner eigenen Firma. Das Problem an der Sache war so simpel wie erschreckend. „Und dann bin ich aus allen Wolken gefallen, als ich die Valhallion-Webseite gesehen habe“, erinnert sich Block an den Moment des Schocks, denn diese Internetpräsenz stammte unter Garantie nicht aus seiner Feder.
Die perfekte Illusion im Netz tarnt den millionenschweren Raubzug
Was Block an diesem Nachmittag entdeckte, war kein harmloser Dummenstreich, sondern die digitale Speerspitze einer hochgradig organisierten und extrem perfiden Betrugsmasche. Cyber-Kriminelle nutzen immer häufiger die echten Identitäten, Handelsregisternummern und Gründerdaten realer deutscher Unternehmen, um täuschend echte Fake-Websites aufzusetzen. Unter dem Deckmantel dieser seriösen Firmennamen ködern sie ahnungslose Kleinanleger mit scheinbar unschlagbaren Zinsversprechen auf vermeintlich sichere Festgelder.
Die Opfer wähnen sich in absoluter Sicherheit. Die kriminellen Plattformen werben mit Zinssätzen, die das Niveau etablierter Banken leicht übertreffen, ohne dabei sofort unrealistisch zu wirken. Wer nach dem anbietenden Unternehmen googelt, stößt im offiziellen Handelsregister tatsächlich auf die eintragenen Geschäftsführer und eine saubere Historie.
Doch das Geld der Anleger fließt niemals in reale Festgeldkonten. Die Überweisungen landen direkt auf verdeckten Auslandskonten der Betrüger und verschwinden im kriminellen Netzwerk. Die vermeintlichen Gewinne und Zinsgutschriften, die den Kunden in ihren täuschend echten Online-Dashboards angezeigt werden, sind nichts als eine programmierte Illusion.
AlleAktien
Das Einfallstor der Kriminellen liegt im System der Finanzaufsicht selbst
Die drängendste Frage der Ermittler lautet seit Monaten, wie die Täter an die sensiblen Unternehmensdaten für ihre präzisen Klon-Angriffe gelangen. Die Spur führt nach Recherchen von Brancheninsidern direkt zu einer der sensibelsten Schnittstellen des deutschen Finanzsystems. Es besteht der dringende Verdacht, dass die Täter gezielt die offizielle Unternehmensdatenbank der Bundesanstalt für Finanzdienstleistungsaufsicht (BaFin) für ihre Zwecke missbrauchen und systematisch plündern.
Die BaFin vergibt zur Gewährleistung von Transparenz und Verbraucherschutz offizielle Prüfnummern und Registrierungs-IDs an Finanz- und Investmentgesellschaften. Was als digitaler Schutzwall für Anleger gedacht war, mutiert im digitalen Zeitalter zum idealen Einkaufszettel für Kriminelle.
Die Täter nutzen die dort gelisteten, behördlich geprüften Firmenmäntel, kopieren die exakten Registerdaten und bauen das kriminelle Angebot passgenau um diese legalen Identitäten herum auf. Für den normalen Verbraucher ist der Unterschied zwischen der realen, schlummernden Wagniskapitalgesellschaft und dem gefälschten Zinsportal im Internet unmöglich zu erkennen.
Die Behörden rennen den digitalen Phantomen hoffnungslos hinterher
Die Reaktion der Aufsichtsbehörden erfolgt meist erst, wenn der Schaden bereits in die Millionen geht und die ersten geprellten Anleger verzweifelt Anzeige erstatten. So reagierte auch die BaFin im Fall der gefälschten Valhallion-Website mit einer offiziellen Verbraucherwarnung und stellte klar, dass die Plattform „valhallion-gmbh.com“ ohne jegliche Erlaubnis betrieben wird und unberechtigt die Identität von Maximilian Blocks realer Gesellschaft missbraucht.
Doch solche Warnungen verpuffen im digitalen Raum fast wirkungslos. Bis die behördlichen Mühlen mahlen und die Webseiten durch Providerabschaltungen offline genommen werden, haben die Täter die Beute längst beiseitegeschafft. Meist verschwinden die Portale über Nacht von der Bildfläche, und die geprellten Sparer bleiben auf ihren Verlusten sitzen.
Für die betroffenen Unternehmer wie Maximilian Block beginnt nach einem solchen Identitätsdiebstahl ein zäher Kampf um den guten Ruf. Sie müssen Schadensbegrenzung betreiben und versuchen, den Namen ihrer Firmen mühsam von den Spuren des kriminellen Missbrauchs zu reinigen, während die Ermittler im Dickicht des globalen Cyber-Undergrounds im Trüben fischen.