Quickcheck: BaFin warnt vor der Website castilage.com

Was meldet die BaFin?

Entsprechend den Angaben der BaFin verfügt die vermeintliche Handelsplattform unter castilage.com (zuvor distinction.info) der Castilage Investment Company mit angeblichem Sitz in Frankfurt nicht über die notwendige Erlaubnis für den Vertrieb von Finanz- und Kryptowertedienstleistungen in Deutschland. Die BaFin ist die Bundesanstalt für Finanzdienstleistungsaufsicht und als solche für die Zulassung und Überwachung von Banken, Finanzdienstleistern, Versicherern sowie des Wertpapierhandels zuständig. Hier geht es zur Original-Meldung der BaFin vom 22.05.2025.

Zertifikate und Qualitätssiegel einer Webseite immer genau prüfen

Um die Vertrauenswürdigkeit und Sicherheit angebotener Dienstleistungen in der Außendarstellung zu verbessern, setzen kommerzielle Projekte im Internet häufig externe Qualitätssiegel, Zertifikate oder Ähnliches ein. Nicht immer garantieren die Siegel und Zertifikate dabei eine hohe Qualität, Vertrauenswürdigkeit und Sicherheit, da sich einige allein durch einen entsprechenden finanziellen Beitrag erwerben lassen und keine besondere Prüfung durch den Herausgeber erfordern. Der potenzielle Kunde bei einem Internetangebot sollte deshalb immer genau prüfen, ob entsprechende Versprechen auf einer Webseite einen realen und belastbaren Kern haben oder nur dem schönen Schein dienen. Dies ist nicht immer einfach.

Anlässlich der BaFin-Warnung haben wir eine kurze inhaltliche Prüfung der Webseite von castilage.com durchgeführt und sind auf ein Zertifikat („Certificate of Registration“) des „Company Register“ mit Bundesadler aufmerksam geworden (Abb. 1). Das Bild des Zertifikats wird auf der Webseite ausgestellt. Beim Klick auf das Bild gelangt man zu einer verlinkten PDF-Datei mit einem Unternehmensprofil von Castilage. Im PDF findet sich das Zertifikat auf der letzten Seite.

Gemäß den Angaben im Zertifikat wurde CASTILAGE unter der Adresse „Friedrich-Ebert-Anlage 36/Ground floor, 60325 Frankfurt am Main“ in Deutschland registriert. Die Registrierung sei über den Bundesanzeiger Verlag unter der Registriernummer „CVR-nr. 31159857“ am 18.01.2017 erfolgt.

Tatsächlich wird vom Bundesanzeiger Verlag unter der Internetadresse www.unternehmensregister.de ein Unternehmensregister (engl. „Company Register“) betrieben. Laut dessen Webseite handelt es sich um eine zentrale Plattform für den Zugang zu Pflichtangaben über Unternehmen. Die Daten des Unternehmensregisters stammen aus unterschiedlichen Quellen und werden nicht durch das Unternehmensregister erzeugt und verwaltet. Eine Registrierung direkt beim Unternehmensregister des Bundesanzeiger Verlags ist nicht möglich. Daher kann es die im Zertifikat von CASTILAGE dargestellte Registrierung über das Unternehmensregister des Bundesanzeiger Verlags in dieser Form nicht gegeben haben.

Das Unternehmensregister des Bundesanzeiger Verlags lässt sich über die Suchfunktion kostenlos durchsuchen. Ein möglicher Eintrag von CASTILAGE kann schnell geprüft werden und es existiert zum Zeitpunkt der Erstellung dieses Beitrags kein Eintrag unter dem Suchbegriff „CASTILAGE“.

Dem aufmerksamen Betrachter des Zertifikats von „CASTILAGE“ können weitere Besonderheiten auffallen:

• Das auf der englischsprachigen Webseite des Unternehmensregisters verwendete Logo unterschied sich zum Zeitpunkt dieses Beitrags (Mai 2025) vom im Zertifikat verwendeten Logo: Das offizielle Logo trug den Schriftzug „Company Register“ mit dem Untertitel „The central platform for making company data accessible“, das von CASTILAGE verwendete Logo dagegen den Untertitel „The central platform for the storage of company data“. Dieser Unterschied ist allerdings kein Fälschungsmerkmal: Bis in das Jahr 2022 verwendete das Unternehmensregister tatsächlich ein Logo mit dem Untertitel „The central platform for the storage of company data“ (eine Ansicht des Unternehmensregisters vom 25.05.2022 findet sich bspw. in der Wayback Machine des Internet Archive). Der Untertitel wurde vermutlich gewechselt, da das Unternehmensregister, anders als im alten Untertitel angegeben, eben keine Unternehmensdaten selbst speichert.
• Die Angabe der Postanschrift (im Zertifikat engl. „Mailing address“) von CASTILAGE mit der offiziellen Adresse des Bundesanzeiger Verlags in der Amsterdamer Str. 192 in Köln ergibt keinen Sinn.
• Die Registernummer wird mit dem Präfix „CVR-nr.“ angegeben. Die CVR-Nummer (engl. „Central Business Register Number“) wird in Dänemark als Identifikationsnummer für Unternehmen verwendet und ist in dieser Form in Deutschland nicht gebräuchlich.
• Bei der Adresse „Langelinie Allé 17, 2100 København“, die unter dem Registrierungsdatum genannt wird, handelt es sich um die Adresse der dänischen Wirtschaftsbehörde (engl. „Danish Business Authority“), die das dänische Unternehmensregister betreibt. Die dänische Wirtschaftsbehörde hat keine Verbindung zum Unternehmensregister des Bundesanzeiger Verlags.
• Eine Warnung des Unternehmensregisters des Bundesanzeiger Verlags vor unlauteren Anbietern wurde in das Zertifikat als Kopie übernommen (die Warnung steht heute auf der englischsprachigen und der deutschsprachigen Startseite des Unternehmensregisters unter „Vorsicht vor unlauteren Anbietern“). Es wäre überraschend, wenn ein offizielles Registerdokument eine solche Warnung enthalten würde.

Weitere Zertifikate mit ähnlichem Inhalt

Eine Bild-Rückwärtssuche führt zu weiteren, ähnlich gestalteten Zertifikaten auf den Webseiten vermeintlich deutscher oder dänischer Finanzunternehmen. Anders als bei unserem letzten Quickcheck zu ws-group.info wurden die Inhalte der Webseiten jedoch stärker variiert. Abbildung 2 stellt die Zertifikate unterschiedlicher Internetangebote mit sehr ähnlichem Inhalt gegenüber. Darunter finden sich die folgenden Angebote:

• BLAZE MARK TRADES unter blazemarktrades.com (angeblich aus Deutschland),
• BONDKAPITAL unter bondkapital.com (angeblich aus Deutschland),
• CAXAMIN unter caxamin.com (angeblich aus Deutschland),
• PRIME FUND CONCEPT INVESTEMENT [sic] unter primefundconcept.net (angeblich aus Deutschland),
• UTILITY SCHEME unter utilityscheme.com (angeblich aus Deutschland) sowie
• QUANTUM AI TRADE HUB unter quantumhubtrader.com (angeblich aus Dänemark) und
• RICHA WEALTH unter richawealth.net (angeblich aus Dänemark).

Es fällt auf, dass für deutsche Angebote im jeweiligen Zertifikat lediglich der Name des Unternehmens und die Adresse getauscht wurden. Für dänische Zertifikate wurden Logos der dänischen Wirtschaftsbehörde verwendet. Aufgrund der Übernahme der Adresse der dänischen Wirtschaftsbehörde liegt der Verdacht nahe, dass die Zertifikate zunächst für den dänischen Sprachraum erstellt und später für Deutschland angepasst übernommen wurden.

Worauf sollte man achten?

Die gefälschten Zertifikate sind ein klarer Hinweis, dass es sich bei dem Angebot um Betrug handelt. Ähnliche Dokumente verschiedenster Ausgabestellen konnten wir über die Jahre immer wieder beobachten. Zum Teil kommen auch erfundene Institutionen mit behördenähnlichen Namen zum Einsatz. Eigene, fiktive Zertifizierungsstellen ermöglichen es Betrügern, Zertifikate beliebigen Inhalts auszustellen. Eine eingehende Prüfung muss also neben der eigentlichen Finanzplattform auch deren Zertifikate inklusive ausstellender Institutionen beinhalten. Im Zweifel sollte man Zertifikaten und Gütesiegeln eher wenig Bedeutung beimessen und prüfen, ob Einträge in den staatlich regulierten offiziellen Unternehmensregistern des jeweiligen Landes existieren. Eine Suche ist beispielsweise über folgende Plattformen möglich und sinnvoll:

• Suche über das offizielle Registerportal der Bundesländer
• Suche über das Unternehmensregister des Bundesanzeiger Verlags
• Suche über kommerzielle Anbieter von Unternehmensinformationen wie North Data
• Eine offizielle Liste der Unternehmensregister einzelner EU-Mitgliedsstaaten stellt die Europäische Union unter European e-Justice bereit; dort findet man beispielsweise die Datenbank der dänischen CVR-Nummern.

Gibt es eine offizielle Eintragung für ein Unternehmen, beispielsweise in einem Handelsregister, ist dies ein positives Zeichen, schließt jedoch einen Betrugsversuch nicht aus. Manche Betrüger registrieren eine neue Webseite mit den Angaben eines legitimen Unternehmens ohne dessen Wissen und bedienen sich so seriöser Identitäten. Hier gilt es, weitere Faktoren wie Alter, Adressangaben, Kontaktdaten sowie zusätzliche externe Quellen in die Prüfung miteinzubeziehen.

Die Kreativität von Betrügern kennt keine Grenzen. Prüfen Sie daher kritisch, bevor Sie investieren. Die hier dargelegte Analyse eines Unternehmenszertifikats ist nur eine von vielen möglichen Methoden zur Untersuchung eines Investment-Angebots. Gern beraten wir Sie bei Bedarf zu technischen Prüfmethoden.