BaFin-Warnung: Gefälschte Anrufe per Call-ID-Spoofing (September 2026)

*Hinweis: Dieser Beitrag warnt vor einer aktuellen Betrugsmasche und ersetzt keine individuelle rechtliche Beratung. Stand: September 2026.*

Das Telefon klingelt, und im Display steht eine Nummer, die viele sofort als seriös einordnen würden: die Verbraucher-Hotline der BaFin. Genau das ist im September 2026 zum Problem geworden. Die BaFin selbst hat am 15.09.2026 und erneut am 18.09.2026 öffentlich davor gewarnt, dass Betrüger ihre echte, öffentlich bekannte Telefonnummer per sogenanntem Call-ID-Spoofing (Anrufer-ID-Manipulation) missbrauchen, um sich am Telefon als Mitarbeitende der Aufsichtsbehörde auszugeben. Wer die Nummer im Display sieht, hat keine Möglichkeit, allein daran zu erkennen, dass der Anruf nicht von der BaFin stammt.

Dieser Beitrag erklärt, was in den vergangenen Wochen laut BaFin und mehreren Medienberichten (u. a. t-online, cash-online, it-boltwise) beobachtet wurde, wie die technische Manipulation der Anrufer-ID funktioniert, warum die Masche gerade in Kombination mit einem vorherigen Anlagebetrug so wirksam ist – und was konkret zu tun ist, wenn man selbst einen solchen Anruf erhält oder bereits reagiert hat.

Was ist im September 2026 passiert?

Die BaFin hat in zwei Warnmeldungen (15.09. und 18.09.2026) auf ihrer offiziellen Warnseite auf eine Häufung von Fällen hingewiesen, in denen Anrufer sich fälschlich als BaFin-Mitarbeitende ausgeben. Auffällig ist dabei nicht die Behauptung allein – gefälschte Behördenanrufe gibt es schon länger –, sondern die technische Qualität: Im Telefondisplay der Angerufenen erscheint die tatsächliche, echte Rufnummer der BaFin-Verbraucherhotline. Das unterscheidet diese Welle von plumperen Betrugsversuchen mit offensichtlich falschen oder ausländischen Nummern.

Nach übereinstimmenden Berichten mehrerer Medien aus dem September 2026 folgt die Masche einem wiederkehrenden Muster:

1. Die Betroffenen wurden zuvor – oft schon Wochen oder Monate vorher – von denselben oder verbundenen Tätergruppen dazu gedrängt, Geld in eine nicht (in Deutschland) zugelassene Online-Handelsplattform zu investieren. 2. Das investierte Geld ist in aller Regel verloren; ein Zugriff auf angebliche „Gewinne" oder das eingezahlte Kapital ist über die Plattform nicht mehr möglich. 3. Anschließend meldet sich – häufig Wochen später – ein Anrufer, der vorgibt, für die BaFin zu arbeiten, und bietet an, bei der Rückholung des verlorenen Geldes zu helfen. 4. Um diese „Hilfe" zu leisten, werden weitere Zahlungen (etwa als angebliche Gebühr, Kaution oder Steuer) oder persönliche und sensible Daten (Ausweisdaten, Zugangsdaten zu Bankkonten, TANs) verlangt.

Wichtig zur Einordnung: Belastbare Zahlen zu Fallzahlen oder Schadenssummen hat die BaFin in ihren Warnungen nicht veröffentlicht. Seriöse Berichterstattung spricht von „mehreren Fällen" bzw. einer beobachteten Häufung – konkrete Opferzahlen oder Euro-Beträge sollten daher mit Vorsicht behandelt werden, wenn sie in sozialen Netzwerken kursieren.

Bemerkenswert ist zudem der zeitliche Abstand zwischen den beiden Warnmeldungen: Dass die Behörde innerhalb weniger Tage zweimal öffentlich nachgelegt hat, deutet darauf hin, dass die Masche zum Zeitpunkt der zweiten Warnung weiterhin aktiv war und nicht mit der ersten Veröffentlichung beendet werden konnte. Für Verbraucher:innen heißt das: Es handelt sich nicht um einen einmaligen, abgeschlossenen Vorfall, sondern um ein Muster, das über einen längeren Zeitraum wiederkehrend auftreten kann – auch nach Veröffentlichung dieses Beitrags.

Wie funktioniert Call-ID-Spoofing technisch?

Um zu verstehen, warum man einem solchen Anruf nicht allein aufgrund der angezeigten Nummer vertrauen kann, hilft ein Blick auf die Technik dahinter – vereinfacht erklärt.

Die Anrufer-ID (Caller-ID), die im Display eines Telefons erscheint, wird bei der Signalisierung eines Anrufs vom anrufenden Netz mitgeliefert. Historisch war dieses Feld nicht kryptografisch abgesichert oder verifiziert – es funktioniert im Kern wie eine Absenderangabe auf einem Briefumschlag: Der Absender kann dort im Prinzip eintragen, was er möchte, ohne dass automatisch geprüft wird, ob er tatsächlich unter dieser Nummer erreichbar ist.

Beim Call-ID-Spoofing nutzen Täter internetbasierte Telefonanlagen (VoIP) oder spezialisierte Dienste, die es erlauben, eine beliebige Rufnummer als Absenderkennung zu hinterlegen. Der tatsächliche Ursprung des Anrufs – oft ein Callcenter im Ausland oder eine andere technische Infrastruktur – bleibt für die angerufene Person unsichtbar. Das Ergebnis: Auf dem Smartphone-Display erscheint eine Nummer, die real existiert und zu einer bekannten, vertrauenswürdigen Institution gehört – in diesem Fall die tatsächliche BaFin-Hotline –, obwohl der Anruf von ganz woanders kommt.

Diese Technik ist nicht neu und wird auch bei Betrugsanrufen im Namen von Banken, Polizei ("falsche Polizeibeamte") oder Behörden eingesetzt. Neu bzw. aktuell relevant ist, dass sie im September 2026 gezielt mit der echten BaFin-Nummer verknüpft wurde, um Betroffenen von Anlagebetrug ein zweites Mal zu schaden.

Ein zentraler Punkt zum Verständnis: Die BaFin selbst wurde bei diesem Missbrauch nicht "gehackt". Ihre Systeme oder ihre echte Telefonanlage sind nicht kompromittiert. Die Nummer wird lediglich von Dritten missbräuchlich als Absenderkennung vorgetäuscht – ein Angriff auf das Vertrauen der Angerufenen, nicht auf die Infrastruktur der Behörde.

Warum lässt sich das technisch nicht einfach verhindern?

In vielen Telefonnetzen – insbesondere bei klassischer Festnetz- und Mobilfunktelefonie sowie bei internetbasierten Anschlüssen – wird die übermittelte Absenderkennung nicht durchgängig kryptografisch signiert und von jeder Zwischenstation geprüft. Es gibt zwar technische Ansätze, die eine solche Signierung vorsehen, doch eine flächendeckende, verpflichtende Umsetzung über alle beteiligten Netzbetreiber und Ländergrenzen hinweg existiert bislang nicht durchgehend. Solange ein Anruf über mehrere Netze und Anbieter läuft – häufig auch über das Ausland –, bleibt die Angabe der Rufnummer im Kern eine unbestätigte Information, vergleichbar mit einer Absenderadresse, die niemand am Weg überprüft. Für Verbraucher:innen folgt daraus die wichtigste praktische Konsequenz dieses Beitrags: Eine angezeigte Nummer kann ein Hinweis sein, ist aber niemals ein Beweis für die Identität des Anrufers.

Wer ist von dieser konkreten Masche besonders betroffen?

Im Zentrum der aktuellen Warnungen stehen Personen, die zuvor bereits Geld in eine nicht zugelassene Handelsplattform investiert haben – sie werden gezielt ein zweites Mal angegangen, weil die Täter (oder mit ihnen kooperierende Gruppen) über Kontaktdaten aus dem ursprünglichen Betrug verfügen. Das bedeutet im Umkehrschluss aber nicht, dass andere Personen sicher sind: Da die Masche auf einer leicht kopierbaren Technik beruht, ist nicht auszuschließen, dass ähnliche Anrufe künftig auch unabhängig von einer vorherigen Investition auftreten, etwa breit gestreut nach dem Gießkannenprinzip. Besondere Vorsicht ist zudem bei älteren Angehörigen oder Personen geboten, die aktiv online nach Möglichkeiten gesucht haben, bereits verlorenes Geld "zurückzuholen" – ein Suchverhalten, das Tätergruppen gezielt für Folgekontakte ausnutzen können.

Der doppelte Betrug: die psychologische Falle

Was diese Welle besonders perfide macht, ist die Reihenfolge der Ereignisse. Es handelt sich nicht um einen isolierten Anruf, sondern häufig um die zweite Stufe eines bereits laufenden Betrugs – und genau das macht sie psychologisch wirksam.

Stufe 1 – der ursprüngliche Anlagebetrug: Über Werbeanzeigen, Social-Media-Kontakte oder angebliche „Investment-Coaches" werden Interessierte auf eine Handelsplattform gelockt, die keine Erlaubnis der BaFin für ihr Geschäft in Deutschland besitzt. Erste kleine „Gewinne" werden oft angezeigt, um Vertrauen aufzubauen, bevor größere Summen investiert werden. Am Ende ist der Zugriff auf Konto und Guthaben blockiert, das Geld ist faktisch verloren.

Stufe 2 – die angebliche Rettung: Genau in diesem Moment größter emotionaler Belastung – Scham, Wut, die Hoffnung, den Fehler doch noch korrigieren zu können – meldet sich der vermeintliche BaFin-Mitarbeitende. Die emotionale Ausgangslage ist entscheidend: Wer bereits Geld verloren hat, ist oft bereit, fast alles zu tun, um es zurückzubekommen, und dadurch weniger kritisch gegenüber ungewöhnlichen Forderungen.

Drei psychologische Hebel wirken hier zusammen:

• Autoritätsglaube: Eine offizielle Behördennummer im Display senkt die Skepsis erheblich – die meisten Menschen prüfen eine Rufnummer nicht technisch nach, sondern vertrauen der Anzeige.
• Sunk-Cost-Effekt: Wer bereits investiert (und verloren) hat, ist eher bereit, weiteres Geld einzusetzen, wenn eine realistisch klingende Chance auf Rückerstattung in Aussicht gestellt wird.
• Zeitdruck und Diskretion: Häufig wird betont, man solle „schnell handeln" oder mit niemandem darüber sprechen, um „das Verfahren nicht zu gefährden" – ein klassisches Muster, um kritisches Nachfragen bei Angehörigen oder der Bank zu verhindern.

Dieses Muster ähnelt strukturell anderen aktuellen Betrugsformen, bei denen ebenfalls die BaFin als vermeintlicher Absender missbraucht wird – etwa bei gefälschten Festgeld-Angeboten oder nicht zugelassenen Krypto-Handelsplattformen. Wer sich generell über gefälschte Anbieter informieren möchte, findet ergänzend Hintergründe im Beitrag zu gefälschten Festgeld-Anbietern mit angeblicher BaFin-Deckung sowie im Ratgeber, wie man unerlaubte Krypto-Anbieter anhand von BaFin-Kriterien erkennt. Beide Maschen unterscheiden sich vom hier beschriebenen Telefon-Vishing, teilen aber denselben Grundgedanken: den Namen einer vertrauenswürdigen Aufsichtsbehörde für betrügerische Zwecke zu missbrauchen.

Echtes Verhalten der BaFin vs. Betrugsmuster

Die folgende Übersicht fasst zusammen, wie sich reales Verhalten der BaFin von den beobachteten Betrugsmustern unterscheidet. Sie ersetzt keine Einzelfallprüfung, gibt aber eine grobe Orientierung.

Merkmal	So verhält sich die BaFin	Typisches Betrugsmuster
Erstkontakt	Kontaktiert Verbraucher:innen in der Regel nicht unaufgefordert telefonisch zu individuellen Geldanlagen	Unaufgeforderter Anruf, oft Wochen nach einem vorherigen Anlageverlust
Zahlungsaufforderungen	Verlangt niemals Geldüberweisungen, „Gebühren" oder „Kautionen" von Verbraucher:innen am Telefon	Fordert Vorabzahlungen für die angebliche Rückholung von Geld
Zugangsdaten	Fragt nie nach TANs, Online-Banking-Passwörtern oder PINs	Fragt gezielt nach TANs, Zugangsdaten oder Ausweiskopien
Rückerstattungs-Zusagen	Macht keine individuellen Zusagen, verlorenes Anlagegeld zurückzuholen	Verspricht eine schnelle, „garantierte" Rückholung des Geldes
Kommunikationswege	Verweist auf schriftliche, öffentlich nachprüfbare Kanäle (bafin.de, offizielle Postanschrift)	Drängt auf Diskretion, schnelles Handeln, Rückruf unter einer selbst genannten Nummer
Identitätsprüfung	Eine echte Anfrage lässt sich unabhängig über die offiziell veröffentlichte Nummer/Website verifizieren	Verweist selbst auf eine „Rückrufnummer", die nicht die öffentlich gelistete Nummer ist

Als Faustregel gilt: Die BaFin ist eine Aufsichtsbehörde, keine Vermögensberatungs- oder Inkassostelle für Privatpersonen. Sie greift nicht aktiv in einzelne Anlagefälle ein, um Geld für Betroffene zurückzuholen, und tritt gegenüber Verbraucher:innen nicht als Ansprechpartner für die Rückabwicklung individueller Verluste auf.

Konkrete Warnsignale am Telefon

Folgende Anzeichen sollten unabhängig von der angezeigten Nummer misstrauisch machen:

• Der Anruf erfolgt unaufgefordert und bezieht sich auf eine konkrete, bereits getätigte Geldanlage.
• Es wird behauptet, man könne verlorenes Geld „mit hoher Wahrscheinlichkeit" oder „garantiert" zurückholen.
• Für die angebliche Rückholung wird eine Vorabzahlung, „Bearbeitungsgebühr" oder „Kaution" verlangt.
• Es werden TANs, Online-Banking-Zugangsdaten, Ausweiskopien oder Kreditkartendaten abgefragt.
• Es wird Zeitdruck aufgebaut ("nur heute möglich", "das Zeitfenster schließt sich").
• Es wird empfohlen, Rechtsanwält:innen, Bank oder Angehörige nicht einzuschalten oder die Sache „vertraulich" zu behandeln.
• Der Anrufer nennt eine eigene "Rückrufnummer" oder Durchwahl, die von der öffentlich auf bafin.de gelisteten Nummer abweicht.
• Es wird eine App-Installation, ein Fernzugriff auf den Computer (z. B. via TeamViewer/AnyDesk) oder ein Link zu einer externen Website verlangt.

Wenn mehrere dieser Punkte zusammentreffen, handelt es sich mit hoher Wahrscheinlichkeit um einen Betrugsversuch – unabhängig davon, welche Nummer im Display steht.

Wie prüfe ich eine BaFin-Nummer unabhängig?

Der wichtigste Grundsatz bei jedem unerwarteten Anruf einer angeblichen Behörde lautet: Verifikation nur über selbst recherchierte Wege, niemals über Angaben des Anrufers. Praktisch bedeutet das:

• Die offizielle Website bafin.de direkt über den Browser aufrufen (nicht über einen Link aus einer SMS, E-Mail oder WhatsApp-Nachricht) und dort die veröffentlichte Kontakt- bzw. Hotline-Nummer heraussuchen.
• Diese selbst recherchierte Nummer separat anrufen und schildern, dass man kurz zuvor einen Anruf erhalten hat, der sich als BaFin ausgegeben hat – die Behörde kann in der Regel bestätigen, ob ein entsprechender Kontakt tatsächlich von ihr initiiert wurde.
• Keinesfalls die Nummer aus dem verdächtigen Anruf selbst zurückrufen oder eine im Gespräch genannte "Bestätigungsnummer" nutzen – diese kann ebenfalls Teil der betrügerischen Infrastruktur sein.
• Bei Unsicherheit kann zusätzlich die Verbraucherzentrale des jeweiligen Bundeslandes kontaktiert werden; sie sammelt ebenfalls Meldungen zu aktuellen Betrugsmaschen und kann bei der Einordnung helfen.

Diese Verifikation dauert wenige Minuten, kostet nichts und ist der zuverlässigste Weg, einen echten von einem gefälschten Anruf zu unterscheiden – deutlich zuverlässiger als jede Einschätzung "nach Gefühl" während eines laufenden, oft bewusst stressig gestalteten Gesprächs.

Was tun, wenn ich einen solchen Anruf erhalte?

Wer während eines laufenden Anrufs den Verdacht hat, es könnte sich um eine gefälschte BaFin-Kontaktaufnahme handeln, sollte folgende Schritte beachten:

1. Auflegen. Ein sofortiges Beenden des Gesprächs ist kein unhöfliches Verhalten, sondern der sicherste erste Schritt. 2. Keine Zahlungen veranlassen. Weder Überweisungen noch Zahlungen per Gutscheinkarte, Kryptowährung oder Bargeldtransfer – unabhängig davon, wie dringend die Situation dargestellt wird. 3. Keine TANs, Passwörter oder Ausweisdaten nennen – weder am Telefon noch per SMS, E-Mail oder in einer nachgeschickten App. 4. Nicht die vom Anrufer genannte Nummer zurückrufen. Auch eine vermeintliche "direkte Durchwahl" kann Teil derselben Infrastruktur sein. 5. Die Identität unabhängig verifizieren. Dazu die offiziell auf bafin.de veröffentlichte Telefonnummer oder das Kontaktformular der Behörde nutzen – über eine selbst gesuchte, nicht über eine vom Anrufer übermittelte Quelle. 6. Den Vorfall dokumentieren. Datum, Uhrzeit, angezeigte Nummer, Gesprächsinhalt und Namen, die der Anrufer genannt hat, notieren. 7. Angehörige informieren, insbesondere wenn ältere oder weniger technikaffine Familienmitglieder ebenfalls betroffen sein könnten.

Diese Schritte gelten unabhängig davon, ob bereits zuvor eine Investition in eine fragwürdige Plattform stattgefunden hat oder nicht. Wichtig: Ein legitimer Anruf einer Behörde übt nie Druck aus, eine Entscheidung sofort und ohne Rückversicherung zu treffen.

Was tun, wenn schon reagiert wurde?

Wer bereits Geld überwiesen, Zugangsdaten weitergegeben oder eine Fernzugriffssoftware installiert hat, sollte zügig, aber überlegt handeln. Panik ist verständlich, hilft aber nicht weiter – die folgenden Schritte schon:

Sofortmaßnahmen:

• Bank kontaktieren. Die eigene Bank umgehend telefonisch informieren, betroffene Konten und Karten sperren lassen und – falls möglich – einen Rückruf der Überweisung veranlassen (Erfolg ist nicht garantiert, aber Zeit ist entscheidend).
• Zugangsdaten ändern. Online-Banking-Passwörter, E-Mail-Passwörter und ggf. weitere Accounts mit demselben Passwort umgehend ändern.
• Fernzugriffssoftware deinstallieren und das betroffene Gerät im Zweifel von einer Fachperson auf Schadsoftware prüfen lassen, bevor es wieder für Online-Banking genutzt wird.
• Ausweiskopie kompromittiert? Bei der zuständigen Meldestelle prüfen lassen, ob ein Ausweisdokument-Sperrservice sinnvoll ist, um Identitätsmissbrauch vorzubeugen.

Anzeige und Meldung:

• Strafanzeige bei der Polizei stellen – entweder bei der örtlichen Polizeidienststelle, der Kriminalpolizei oder online über die Internetwache des jeweiligen Bundeslandes. In akuten Notfällen ist die Polizei unter 110 erreichbar.
• Der BaFin den Missbrauch ihrer Kontaktdaten melden. Auch wenn die Behörde selbst nicht Opfer eines finanziellen Schadens wird, ist die Meldung hilfreich, um das Ausmaß der Masche einzuschätzen und weitere Verbraucher:innen zu warnen.
• Alle Unterlagen sichern: Kontoauszüge, Screenshots von Nachrichten, Gesprächsnotizen, E-Mails und – falls vorhanden – Aufzeichnungen der ursprünglichen Handelsplattform.

Für die Anzeige bei der Polizei ist es hilfreich, eine chronologische Zusammenfassung vorzubereiten: Wann erfolgte der erste Kontakt zur Handelsplattform, wann wurden welche Beträge überwiesen, wann kam der Anruf mit der angeblichen BaFin-Kennung, welche Forderungen wurden gestellt und was wurde davon bereits umgesetzt. Eine solche Übersicht erleichtert es den Ermittlungsbehörden, den Fall schnell einzuordnen, und verhindert, dass wichtige Details bei einer möglicherweise emotional belastenden Schilderung untergehen.

Wer sich unsicher ist, ob und wie ein Identitätsmissbrauch nach einem solchen Vorfall auch die Haftungsfrage gegenüber der eigenen Bank berührt, findet ergänzende Einordnung im Beitrag zu Kontobetrug, Identitätsdiebstahl und der Haftung der Bank.

Strafanzeige trotz vermutlich verlorenem Geld – lohnt sich das?

Eine häufige Reaktion ist Resignation: „Das Geld ist ohnehin weg, was bringt eine Anzeige noch?" Dennoch gibt es gute Gründe, den Vorfall offiziell zu melden:

• Ermittlungsbehörden können einzelne Fälle nur dann zu einem größeren Muster zusammenführen, wenn Betroffene tatsächlich Anzeige erstatten. Auch scheinbar "kleine" Einzelfälle tragen zur Aufklärung größerer Betrugsstrukturen bei.
• Für manche Versicherungen oder im Rahmen eines steuerlichen Verlustnachweises kann eine polizeiliche Anzeigebestätigung relevant sein.
• Eine dokumentierte Anzeige kann in späteren zivilrechtlichen Auseinandersetzungen (etwa mit der eigenen Bank) als Nachweis dienen.
• Auch wenn die konkrete Rückholung des Geldes nicht garantiert werden kann, führen international koordinierte Ermittlungen gelegentlich zur Sicherstellung von Vermögenswerten bei Tätergruppen.

Wichtig zur realistischen Einordnung: Eine Garantie auf Rückerstattung gibt es nicht – seriöse Stellen versprechen so etwas nicht. Wer durch den ursprünglichen Anlagebetrug in eine finanziell angespannte Lage geraten ist, findet allgemeine Informationen zum Ablauf und zu den Kosten im Beitrag zur Schuldnerberatung.

Vorsicht vor "Vermittlern" für Geldrückholung

Ein Nebeneffekt dieser Betrugswelle: Wer öffentlich (etwa in Foren oder sozialen Netzwerken) nach Hilfe bei der Rückholung von verlorenem Anlagegeld sucht, wird häufig von weiteren dubiosen Anbietern kontaktiert, die sich als "Recovery-Service", "Asset-Recovery-Kanzlei" oder ähnlich bezeichnen. Auch hier gilt erhöhte Vorsicht: Seriöse Rechtsanwält:innen oder Verbraucherzentralen verlangen in der Regel transparente, im Voraus erklärte Honorarstrukturen und machen keine Versprechen auf einen bestimmten Erfolg. Wer eine Vorabzahlung leisten soll, bevor überhaupt ein konkretes Ergebnis erzielt wurde, sollte besonders kritisch prüfen, mit wem er es zu tun hat – im Zweifel lohnt sich vor einer Zahlung ein Blick in ein öffentliches Unternehmens- oder Anwaltsregister sowie eine kurze Rücksprache mit einer Verbraucherzentrale.

Einordnung: Warum die BaFin selbst zur Zielscheibe wird

Dass ausgerechnet der Name der BaFin für Betrugszwecke missbraucht wird, ist kein Zufall. Die Behörde genießt in der Bevölkerung ein hohes Maß an Vertrauen als staatliche Aufsichtsinstanz über Banken, Versicherungen und Wertpapierdienstleister. Betrüger nutzen genau dieses Vertrauen aus – ein Muster, das sich auch in anderen Bereichen zeigt, etwa wenn angebliche Finanz-Influencer regulatorische Begriffe missbräuchlich verwenden, um Seriosität vorzutäuschen (siehe dazu auch den Hintergrund zu Finfluencern und der Regulierung durch BaFin und ESMA).

Für Verbraucher:innen bedeutet das im Umkehrschluss: Der Name oder die Nummer einer bekannten Institution allein ist kein Nachweis der Echtheit eines Anrufs. Entscheidend ist immer die unabhängige Verifizierung über selbst recherchierte, offizielle Kanäle – nie über Kontaktdaten, die der Anrufer selbst liefert.

Fazit

Die im September 2026 von der BaFin gemeldete Welle gefälschter Anrufe zeigt exemplarisch, wie technische Manipulation (Call-ID-Spoofing) und psychologische Ausnutzung einer bereits belastenden Situation (vorheriger Anlageverlust) ineinandergreifen. Die wichtigste Erkenntnis für Verbraucher:innen: Eine angezeigte Rufnummer ist kein Echtheitsbeweis. Wer unaufgefordert von einer angeblichen Behörde angerufen wird und zur Zahlung oder Datenweitergabe aufgefordert wird, sollte auflegen, die Identität unabhängig über offiziell veröffentlichte Kanäle prüfen und im Zweifel Anzeige erstatten. Die BaFin selbst wird nicht Opfer eines finanziellen Schadens – missbraucht wird lediglich ihr guter Name und ihre öffentlich bekannte Telefonnummer. Umso wichtiger ist es, dieses Wissen weiterzugeben, insbesondere an Personen im eigenen Umfeld, die von einem früheren Anlagebetrug betroffen waren und dadurch ein erhöhtes Risiko tragen, erneut ins Visier zu geraten.