![\""Amy](\"https:\/\/www.europesays.com\/de\/wp-content\/uploads\/2025\/07\/amy-berry-im-account-von-tim-myyers-tauchte-ploetzlich-ein-account-auf-der-werbetweets-erstellen-kon.jpeg\" "\\"\"Amy")
![\"Vergr\u00f6\u00dfern](\"https:\/\/www.t-online.de\/s\/paper\/_next\/static\/media\/zoom-in.f7dae02f.svg\" "\\"Vergr\u00f6\u00dfern")
„Amy Barry“: Im Account von Tim Myyers tauchte pl\u00f6tzlich ein Administrator-Account auf, der Werbetweets erstellen konnte. (Quelle: Screenshot)<\/a><\/p>\nAuch Kreditkarteninformationen einer Visa-Karte wurden hinzugef\u00fcgt, um die Anzeigen zu zahlen. Die Daten k\u00f6nnten ein fieser Scherz der Hinterleute sein: Gegen\u00fcber der Sportst\u00e4tte „Crypto.com Arena“ in Los Angeles<\/a> soll die Karteninhaberin in einem Hochhaus leben. An der Adresse finden sich keine Hinweise zu ihr. Bis zu 900 Dollar Werbebudget von der Kreditkarte waren vorgesehen. Letztlich wurden es knapp 300 Dollar, ehe die Werbung in diesem Account eingestellt wurde.<\/p>\n Von Amy Barry finden sich in der Werbedatenbank bei X keine Spuren, was auch einen Versto\u00df darstellen d\u00fcrfte: X verschleiert, dass die werbende Person (Myers Firma) nicht die zahlende Person ist.<\/p>\n Tim Myers war von X nie dar\u00fcber informiert worden, dass in seinem Account eine weitere Person mit weitgehenden Rechten agieren k\u00f6nnte. Dabei hei\u00dft es von X in den Informationen zur Werbung: „Die Kontosicherheit ist f\u00fcr Werbetreibende von entscheidender Bedeutung.“<\/p>\n Auch bedenklich: W\u00e4re Myers Account nicht so oft gemeldet und gel\u00f6scht worden, k\u00f6nnte er ihn heute mit blauem H\u00e4kchen f\u00fcr seine Firma nutzen. Das erhalten Accounts automatisch, wenn Nutzer einmal Werbung geschaltet haben. Das einstige G\u00fctesiegel f\u00fcr verifizierte Accounts tragen jetzt massenhaft Accounts, die Betr\u00fcger f\u00fcr Werbung missbraucht haben.<\/p>\n Der Kampf der Plattformen<\/strong>: Von den Anzeigen sind alle gro\u00dfen Plattformen betroffen. Zudem buchen die Betr\u00fcger \u00fcber Dienstleister sogar Pl\u00e4tze auf den Webseiten renommierter Medien.<\/p>\n Gegen die irref\u00fchrende Promi-Werbung gehen alle Seiten vor \u2013 aber unterschiedlich konsequent. Medienunternehmen reagieren in der Regel sehr schnell, wenn es sich bei den zugelieferten Anzeigen externer Dienstleister offensichtlich um untergejubelte Betrugswerbung handelt. Die Dienstleister, \u00fcber die die Werbung bei ihnen gelandet ist, erhalten zus\u00e4tzlich Nachricht, um ihrerseits solche Kunden zu sperren.<\/p>\n Meta hat im M\u00e4rz 2025 angek\u00fcndigt, bei Prominenten, die das w\u00fcnschen, automatisierte Gesichtserkennung einzusetzen, um Fake-Werbung schneller zu erkennen. Im vergangenen Jahr hatte die EU-Kommission ein Verfahren gegen Meta wegen mutma\u00dflicher Verst\u00f6\u00dfe im Zusammenhang mit irref\u00fchrender Werbung eingeleitet. Eine Sprecherin zu t-online: „Das Verfahren ist noch nicht abgeschlossen, daher k\u00f6nnen wir dazu keine Stellung nehmen.“<\/p>\n X erhielt im Juli 2024 Nachricht aus Br\u00fcssel<\/a>: Sein Werbearchiv halte nicht die erforderliche Transparenz ein. „Ungeeignet“ sei das Instrument. Anwalt Henning Fangmann von der auf Internetrecht spezialisierten Kanzlei Spirit Legal: „Nutzern von X ist es gerade nicht m\u00f6glich, in klarer, pr\u00e4ziser und eindeutiger Weise zu erkennen, wer die Werbung geschaltet oder bezahlt hat. Das stellt einen Versto\u00df gegen die Vorgaben im Digital Service Act dar.“<\/p>\n Der Kampf der Aufsichtsbeh\u00f6rden<\/strong>: Die Kommission k\u00f6nnte wegen solcher Verst\u00f6\u00dfe eine Geldbu\u00dfe von bis zu 6 Prozent des weltweit erzielten Gesamtjahresumsatzes verh\u00e4ngen, so Jurist Fangmann. Hilfreich k\u00f6nnte f\u00fcr die Aufseher eine umfangreiche Dokumentation mit Werbe-Postings sein, die der deutsche X-Nutzer @bastelbro1 bereits im Fr\u00fchjahr 2024 der Bundesnetzagentur zugeleitet hat. Sie ist die national verantwortliche DSA-Stelle. Die Belege sind offenbar erst mit einem Jahr Verz\u00f6gerung und auf Nachfragen bei der EU-Kommission angekommen.<\/p>\n X droht wegen seines z\u00f6gerlichen Vorgehens aber noch von anderer Seite \u00c4rger: Im Dezember 2023 bekam das Netzwerk einen blauen Brief von der spanischen Finanzaufsicht CNMV: Sie werde „alle entsprechenden Aufsichts- und Sanktionsbefugnisse aus\u00fcben“. CNMV kann Webseiten, Medien und soziale Netzwerke in Haftung nehmen, wenn dort Krypto-Schwindel verbreitet wird, ohne \u00fcberpr\u00fcft zu haben, ob die Werbung zu nicht zugelassenen und betr\u00fcgerischen Wertpapierdienstleistungen f\u00fchrt. „Im Dezember 2024 er\u00f6ffnete die CNMV gegen X ein Verfahren wegen des Vorwurfs eines „sehr schweren und fortgesetzten Versto\u00dfes gegen die Vorschriften zu Wertpapierdienstleistungen durch Pflichtverletzung“. International verfolgen die Finanzaufsichtsbeh\u00f6rden das Verfahren in Spanien gespannt. X wollte es auf Anfrage nicht kommentieren.<\/p>\n Italiens B\u00f6rsenaufsicht geht einen anderen Weg, den auch die deutsche Bundesanstalt f\u00fcr Finanzdienstleistungsaufsicht (Bafin) versucht. Seit 2019 hat die italienische Beh\u00f6rde Consob die Befugnis, den dortigen Telekommunikationsunternehmen Sperren von Betrugsseiten anzuweisen. Das Ergebnis: Die Aufseher geben WWW-Adressen an die Telekommunikationsunternehmen weiter, die dann diese URLs f\u00fcr ihre Internetkunden unerreichbar machen. 1.366 Betrugsseiten wurden so seither ausgeblendet. Ermittler Goldbeck h\u00e4lt das f\u00fcr ein „interessantes Modell, das Verbraucher sch\u00fctzen kann. Das aber netz- und rechtspolitische Fragen aufwirft“.<\/p>\n Denn die Anbieter von Internetanschl\u00fcssen wie Telekom, Vodafone<\/a>, 1&1 & Co halten das Prinzip der Netzneutralit\u00e4t hoch: Sie wollen m\u00f6glichst nichts mit \u00fcbermittelten Inhalten zu tun haben und fordern deshalb das L\u00f6schen dort, wo die Daten der Seiten liegen. Die Erfahrung hat auch die Bafin gemacht, als sie erstmals im Mai 2021 eine Betrugsseite sperren lassen wollte. Einer der gro\u00dfen Anbieter widersetzte sich der Weisung und klagte schlie\u00dflich auch gegen den Widerspruchsbescheid.<\/p>\n Mehr als drei Jahre nach dem Versuch, die Betrugsseite unzug\u00e4nglich zu machen, verlor die Bafin am Verwaltungsgericht Frankfurt<\/a> im Oktober 2024: Sie hatte die Weisung im konkreten Fall nicht erteilen d\u00fcrfen. F\u00fcr die Aufsichtsbeh\u00f6rde liest sich die Begr\u00fcndung dennoch wie ein Sieg: Das Gericht entschied, dass die Bafin den deutschen Anbietern vorgeben darf, die Verbindung zu problematischen Seiten zu kappen, wenn die Bafin vorher alle anderen Wege ausgesch\u00f6pft hat und an der Quelle nicht erfolgreich war.<\/p>\n Hat die Bafin also vergebens versucht, die Seite in dem Land zu l\u00f6schen, in dem sie auf einem Server liegt, kann sie den umstrittenen Weg des Sperrens nutzen. Dieses Verfahren werde man auch nutzen, sagte ein Bafin-Sprecher t-online. Bisher blieb der Bafin nur das \u00f6ffentliche Warnen mit Nennung der Anbieter. Zuletzt warnte sie im M\u00e4rz 2025 vor Quantum AI, der vielleicht wichtigsten Betrugsplattform. Seit August 2022 ermittelt sie bereits gegen sie.<\/p>\n Es gibt noch eine weitere Betrugsmasche, die Namen und Gesichter vor allem prominenter Finanzanalysten und erfolgreicher Investoren missbraucht: Anlageinteressierte werden mithilfe der prominenten Namen in zahlungspflichtige „Clubs“ und WhatsApp-Gruppen gelockt, in denen es vermeintliche Insidertipps der Profis f\u00fcr todsichere Anlagen geben soll. Seriengr\u00fcnder und Tech-Investor Frank Thelen etwa warnt seine Abonnenten in einem Video vor KI-Videos, in denen er angeblich auf dem B\u00f6rsenparkett f\u00fcr solche Gruppen werben soll. Ein Ziel kann dabei auch sein, Kurse einzelner Aktien zu beeinflussen. Thomas Kehl, „Finanz-Influencer“ mit 1,5 Millionen Abonnenten bei seinem YouTube-Kanal „Finanzfluss“, berichtete in einem Podcast, er erhalte t\u00e4glich Hunderte Hinweise aus seiner Community auf gef\u00e4lschte Anzeigen. „Da sind Riesen-Werbebudgets dahinter.“<\/p>\n Die Tarn-Strategien der Betr\u00fcger<\/strong>: Dass die Masche \u00fcberhaupt noch funktioniert, hat auch damit zu tun, dass die Betrugsfirmen ihre Methoden anpassen und verfeinern \u2013 und sich tarnen. Das zeigte sich auch in den Accounts des Spaniers Luis Arbide und des Amerikaners Tim Meyers: Bevor deutsche Promis in wahnwitzigen Geschichten auftauchten, gab es dort unauff\u00e4llige Anzeigen: Bei Arbide war es ein Posting aus dem vergangenen Jahr, das noch einmal als Werbung verschickt wurde, bei Myers ein nichtssagender Satz mit einem Foto, das offensichtlich von seiner Firmenhomepage genommen worden war. Offenbar geht es darum, mit einer ersten Anzeige als unverd\u00e4chtiger Werbekunde zugelassen zu werden. Denn zu offensichtlich betr\u00fcgerische Anzeigen werden oft nicht mehr zugelassen.<\/p>\n Deshalb wird auch beim Start der eigentlichen Betrugsanzeigen oft getrickst: Die gleiche Adresse kann zu unterschiedlichen Zeiten und aus unterschiedlichen L\u00e4ndern eine ganz andere Seite ausliefern. Es wird eine Art Weiche eingebaut. Das kann dann so aussehen: Wenn eine Anzeige freigegeben ist und ein Nutzer aus Deutschland darauf klickt, landet er beispielsweise auf einer Seite „Robospark Investor“ in der Optik der Sparkassen. Wer hier Interesse hat und seine Daten eingibt, wird kontaktiert, um zum Start 250 Euro zu investieren.<\/p>\n Doch zu Beginn der Kampagne und bei Klicks aus anderen L\u00e4ndern, f\u00fchrt der Link oft auf eine andere, unverd\u00e4chtig erscheinende Firmenseite: W\u00e4hrend der Recherche war das etwa „Solar Stern“. Der „Experte f\u00fcr Erneuerbare Energien“ ist ein reines Fantasie-Unternehmen, dessen vermeintliche Adresse in einer Berliner Kleingartensiedlung liegt. In anderen F\u00e4llen machen sie es sich noch einfacher: Wird nicht zur Krypto-Falle weitergeleitet, landen Nutzer bei Google oder einer echten Nachrichtenseite.<\/p>\n Auch bei den Zahlungen tricksen die Betr\u00fcger. Oberstaatsanwalt Goldbeck wei\u00df von deutschen Opfern, die ihre erste Zahlung an deutsche gemeinn\u00fctzige Vereine leisten sollten, etwa an Kindergarten-F\u00f6rdervereine oder Ukraine-Initiativen. „Diese Vereine haben nichts mit der ganzen Sache zu tun und erstatten auch alles zur\u00fcck.“<\/p>\n Spuren nach Russland mit wenig Bedeutung?<\/p>\n Der Sinn nach Goldbecks Erfahrung: „Es wirkt f\u00fcr Neukunden vertrauensbildend und beseitigt etwaiges Misstrauen, wenn die erste Zahlung an eine in Deutschland ans\u00e4ssige gemeinn\u00fctzige Initiative geht.“ Um im weiteren Verlauf Kontrollmechanismen und Pr\u00e4ventivma\u00dfnahmen ihrer Banken zu unterlaufen, w\u00fcrden die Opfer von den T\u00e4tern gezielt beraten.<\/p>\n Die Hinterleute<\/strong>: Teile des Programmcodes auf Webseiten und IP-Adressen deuten auf Urheber in Russland<\/a> hin. Nicht nur deshalb stellen viele Nutzer Spekulationen an, Russland k\u00f6nne hinter den Anzeigen stecken. Schlie\u00dflich werden in den Anzeigen auch oft Politiker mit kontroversen Aussagen pr\u00e4sentiert. Nachgebaute Seiten seri\u00f6ser Medien wie bei den Krypto-Lockv\u00f6geln sind ein Merkmal der gro\u00dfangelegten „Doppelg\u00e4nger“-Kampagne zur russischen Desinformation. Kurz nach Russlands gro\u00dffl\u00e4chigem Einmarsch in die Ukraine<\/a> begann diese vom Kreml gesteuerte Kampagne, deren Inhalte auch \u00fcber soziale Netzwerke verbreitet werden.<\/p>\n Ermittler wie der bayerische Oberstaatsanwalt Nino Goldbeck sehen allerdings kaum Anhaltspunkte f\u00fcr eine Verbindung Russlands zu den Kryptoschwindlern. Sie sehen die Kriminellen in vielen L\u00e4ndern. Israel<\/a> und Zypern<\/a> seien nach den bisher gewonnenen Erkenntnissen traditionell L\u00e4nder, aus denen derartige Gesch\u00e4fte gesteuert werden. Viele Call-Center-Unternehmen gebe es in der Ukraine oder in Georgien, aber auch auf dem Balkan. Sie spezialisierten sich jeweils auf bestimmte Sprachr\u00e4ume.<\/p>\n \u00dcber das Innenleben haben Journalisten bei einem Unternehmen aus Georgien detaillierte Einblicke gewinnen k\u00f6nnen: Mehr als 80 Mitarbeiter waren an mindestens drei Standorten der „AK Group“ t\u00e4tig, um Menschen auf Deutsch, Englisch, Spanisch und Russisch zum Zahlen zu k\u00f6dern. Zun\u00e4chst traten sie wie beste Freunde auf. Sobald ihre Opfer den Betrug erkannten, wurden sie kaltschn\u00e4uzig und sp\u00f6ttisch behandelt. Das zeigen die mitgeschnittenen Telefonate.<\/p>\n![\"Fremde](\"https:\/\/www.europesays.com\/de\/wp-content\/uploads\/2025\/07\/fremde-kreditkarte-im-account-wurden-daten-einer-frau-hinterlegt-die-an-der-angegebenen-adresse-nich.jpeg\" "\\"Fremde")
Fremde Kreditkarte: Im Account wurden Daten einer Frau hinterlegt, die an der angegebenen Adresse nicht zu finden ist. (Quelle: Screenshot)<\/a><\/p>\n![\"Kein](\"https:\/\/www.europesays.com\/de\/wp-content\/uploads\/2025\/07\/kein-anschluss-unter-dieser-adresse-ein-ausschnitt-aus-den-staendigen-mitteilungen-der-italienischen.jpeg\" "\\"Kein")
Kein Anschluss unter dieser Adresse: Ein Ausschnitt aus den st\u00e4ndigen Mitteilungen der italienischen Beh\u00f6rden, welche Betrugsseiten die Internetanbieter sperren m\u00fcssen. (Quelle: Screenshot Consob)<\/a><\/p>\n![\"Frank](\"https:\/\/www.europesays.com\/de\/wp-content\/uploads\/2025\/07\/frank-thelen-warnt-in-einem-video-vor-ki-videos-mit-vermeintlich-ihm.png\" "\\"Frank")
Frank Thelen warnt in einem Video vor KI-Videos mit vermeintlich ihm. (Quelle: Screenshot frank.io)<\/p>\n![\""Robospark](\"https:\/\/www.europesays.com\/de\/wp-content\/uploads\/2025\/07\/robospark-investor-was-aussieht-wie-eine-sparkassenseite-ist-nur-eine-der-diversen-varianten-wie-die.png\" "\\"\"Robospark")
„Robospark Investor“: Was aussieht wie eine Sparkassenseite, ist nur eine der diversen Varianten, wie die Betr\u00fcger Opfer suchen. (Quelle: Screenshot)<\/a><\/p>\n![\"Fantasiefirma:](\"https:\/\/www.europesays.com\/de\/wp-content\/uploads\/2025\/07\/fantasiefirma-ein-link-der-finanzbetrueger-kann-auch-zeitweise-auf-eine-voellig-unverdaechtig-ersche.png\" "\\"Fantasiefirma:")
Fantasiefirma: Ein Link der Finanzbetr\u00fcger kann auch zeitweise auf eine v\u00f6llig unverd\u00e4chtig erscheinende Seite f\u00fchren. (Quelle: Screenshot)<\/a><\/p>\n
![\"Skrupellos:](\"https:\/\/www.europesays.com\/de\/wp-content\/uploads\/2025\/07\/skrupellos-meri-shotadze-links-und-akaki-kevkhishvili-rechts-betrieben-in-georgien-eines-der-call-ce.png\" "\\"Skrupellos:")