Die Finanzaufsicht stellte am 19. Oktober 2026 klar: Echte BaFin-Post kommt nur von @bafin.de, ein Wohnungs-Förderprogramm gibt es nicht.
Das Wichtigste in Kürze
- Die deutsche Finanzaufsicht BaFin warnte am 19. Oktober 2026 vor E-Mails in ihrem Namen, die zum Antworten, Anklicken eines Links oder Unterschreiben auffordern.
- Am selben Tag nannte sie ein angebliches „Bundessonderförderprogramm“ für den Wohnungsmarkt einen Betrug: Verlangt würden persönliche Daten, die Bankverbindung und teils Vorauszahlungen.
- Am 21. Oktober warnte sie vor der Website captrader.group, die den Namen der CapTrader GmbH missbrauche. Die BaFin rät, Anzeige bei Polizei oder Staatsanwaltschaft zu erstatten.
Betrüger nutzen den Namen der deutschen Finanzaufsicht BaFin, um an persönliche Daten, Kontoverbindungen und Geld zu kommen. Die Behörde hat dazu am 19. und 21. Oktober 2026 gewarnt.
Die Bundesanstalt für Finanzdienstleistungsaufsicht veröffentlichte die Hinweise als Verbrauchermitteilung zu Fake-Mails, als Warnung vor einem angeblichen Förderprogramm und als Warnmeldung zu captrader.group. Dass die drei Fälle zusammenhängen, sagt die BaFin nicht. Gemeinsam ist ihnen, dass ein bekannter Name Vertrauen schaffen soll.
Fake-Mails: Nur @bafin.de ist echt
Nach Angaben der BaFin schreiben Unbekannte Privatpersonen und Unternehmen über Adressen an, die ihr gleichen sollen. Die Empfänger sollen auf die Mail antworten, einen Link öffnen oder etwas unterschreiben. Die BaFin nennt diese Nachrichten gefälscht.
Ein Erkennungsmerkmal liefert die Behörde selbst: Sie verschicke Mails ausschließlich von Adressen mit dem Domainteil „@bafin.de“. Eine Ausnahme gilt nur für den BaFin-Newsletter, der von der Adresse BafinWebDE@newsletter.gsb.bund.de kommt. Privatpersonen schreibe die BaFin nicht unaufgefordert per E-Mail an und beauftrage damit auch keine Dritten.
Wer eine solche Nachricht erhält, soll laut BaFin wachsam sein. Die Behörde empfiehlt, Anzeige bei der Polizei oder der Staatsanwaltschaft zu erstatten.
Ein Förderprogramm, das es nicht gibt
Am selben Tag warnte die BaFin vor Werbung für ein „Bafin Bundessonderförderprogramm“ für den Wohnungsmarkt, das als „Klasse 4a, SEPA-Mietzahlungsverkehr“ bezeichnet wird. Die Behörde stellt klar, dass es sich um einen Fake handelt.
Die Masche läuft nach BaFin-Darstellung so: Die Betrüger verlangen persönliche Daten und die Bankverbindung, teils zusätzlich Vorauszahlungen. Die BaFin betont, dass sie grundsätzlich keine eigenen Förderprogramme, Finanzierungen oder Zuschüsse für den Wohnungsmarkt oder für Mietzahlungen anbietet.
Gerade die Kombination aus Behördenname, Fachbegriffen wie „SEPA-Mietzahlungsverkehr“ und der Aussicht auf Geld wirkt auf den ersten Blick amtlich. Die BaFin empfiehlt, solche Aufforderungen abzulehnen und den Vorfall bei Polizei oder Staatsanwaltschaft anzuzeigen.
Der Fall captrader.group: Name missbraucht
Am 21. Oktober 2026 warnte die BaFin vor der Website captrader.group. Deren unbekannte Betreiber sollen dort ohne die erforderliche Erlaubnis Finanzdienstleistungen anbieten.
Die Seite werde nach Angaben der BaFin nicht von der CapTrader GmbH betrieben, obwohl sie das vorgebe. Die CapTrader GmbH habe keine Verbindung zu der Website und den dort angebotenen Dienstleistungen, ihr Name werde missbraucht. Die BaFin warnt damit vor der Website, nicht vor dem Unternehmen.
Zur Einordnung weist die Behörde darauf hin, dass in Deutschland Anbieter von Bankgeschäften, Finanz-, Wertpapier-, Kryptowerte-Dienstleistungen und Zahlungsdiensten eine BaFin-Erlaubnis brauchen. Ob ein Unternehmen zugelassen ist, lasse sich in der BaFin-Unternehmensdatenbank prüfen. Bei Online-Geldanlagen rät sie zu besonderer Vorsicht und gründlicher Recherche, bevor Geld überwiesen wird.
Zwölf Warnmeldungen in neun Tagen
Die drei Meldungen sind kein Einzelfall. Auf der Übersichtsseite der BaFin zu Verbrauchernews und Warnmeldungen stehen für den Zeitraum vom 13. bis 21. Oktober 2026 zwölf Warnmeldungen zu einzelnen Websites und Angeboten (Stand der Abfrage: 22. Oktober). Bei mehreren davon weist die BaFin auf Identitätsmissbrauch oder Identitätsdiebstahl hin, darunter agfafinance.de vom 15. Oktober.
Zahlen zu Betroffenen oder zur Schadenshöhe nennt die BaFin in den hier ausgewerteten Meldungen nicht. Ob die Masche in diesem Jahr zugenommen hat, lässt sich aus ihnen deshalb nicht ablesen.
Was Betroffene jetzt prüfen sollten
Aus den Hinweisen der BaFin lässt sich eine kurze Prüfroutine ableiten, bevor jemand antwortet, klickt oder zahlt.
Checkliste: Mail im Namen der BaFin
- Absenderadresse ansehen: Echte BaFin-Mails kommen nur von „@bafin.de“, der Newsletter von der eigenen Newsletter-Adresse.
- Nicht antworten, keinen Link öffnen und nichts unterschreiben, wenn die Nachricht unaufgefordert kam.
- Keine persönlichen Daten, keine Bankverbindung und keine Vorauszahlung herausgeben, wenn mit einem „BaFin-Förderprogramm“ geworben wird.
- Bei Geldanlage-Angeboten im Netz in der BaFin-Unternehmensdatenbank prüfen, ob der Anbieter eine Erlaubnis hat.
- Anzeige bei der Polizei oder der Staatsanwaltschaft erstatten, wie die BaFin es empfiehlt.
Die Liste ersetzt keine individuelle Beratung. Wer bereits Daten oder Geld weitergegeben hat, findet in den genannten Meldungen keine weiteren Schritte außer der Anzeige. Das Verbrauchertelefon und das Kontaktformular der BaFin sind auf den Meldeseiten verlinkt.
Häufige Fragen
Woran erkenne ich eine echte Mail der BaFin?
Nach Angaben der BaFin nutzt sie ausschließlich Adressen mit dem Domainteil „@bafin.de“. Eine Ausnahme ist der Newsletter mit eigener Absenderadresse. Unaufgeforderte Mails an Privatpersonen verschickt sie laut eigener Aussage nicht.
Gibt es ein BaFin-Förderprogramm für den Wohnungsmarkt?
Nein. Die BaFin erklärt, dass sie grundsätzlich keine eigenen Förderprogramme, Finanzierungen oder Zuschüsse für den Wohnungsmarkt oder für Mietzahlungen anbietet. Das beworbene „Bundessonderförderprogramm“ nennt sie einen Fake.
Was soll ich tun, wenn ich so eine Mail erhalten habe?
Die BaFin empfiehlt Wachsamkeit und eine Anzeige bei der Polizei oder der Staatsanwaltschaft. Antworten, Links öffnen oder Dokumente unterschreiben sind genau das, wozu die Fake-Mails auffordern.
Wie prüfe ich, ob ein Anbieter von Finanzdienstleistungen erlaubt ist?
Laut BaFin lässt sich das in ihrer Unternehmensdatenbank nachsehen. In Deutschland brauchen Anbieter von Bank-, Finanz-, Wertpapier-, Kryptowerte- und Zahlungsdiensten eine Erlaubnis.
Haben Sie schon einmal eine Mail im Namen einer Behörde erhalten, die sich später als Fälschung herausgestellt hat? Schreiben Sie uns Ihre Meinung gerne in die Kommentare.
Quellen
- Bundesanstalt für Finanzdienstleistungsaufsicht (BaFin): „Fake-Mails im Namen der Bafin“, Verbrauchermitteilung vom 19. Oktober 2026
- BaFin: Warnung vor angeblichem Förderprogramm für den Wohnungsmarkt, Verbrauchermitteilung vom 19. Oktober 2026
- BaFin: Warnmeldung zu captrader.group vom 21. Oktober 2026
- BaFin: Übersicht Verbrauchernews und Warnmeldungen, abgerufen am 22. Oktober 2026
Transparenzhinweis: Bei Recherche, Strukturierung und Erstellung dieses Beitrags kamen KI-gestützte Werkzeuge zum Einsatz. Die verwendeten Quellen sind im Artikel aufgeführt. Die Veröffentlichung erfolgt erst nach manueller redaktioneller Freigabe.
