check24group.com.de und zwei weitere: BaFin-Warnung

Das Wichtigste: Die BaFin hat am 14.08.2026 und am 31.08.2026 vor Fest- und Tagesgeldangeboten gewarnt, die von E-Mail-Adressen der Domains check24gruppe.com.de und check24group.com.de verschickt werden. Nach Auffassung der Behörde bestehe der Verdacht, dass unbekannte Betreiber ohne Erlaubnis Finanzdienstleistungen anbieten. Eine behördliche Warnung ist keine abschließende Feststellung.

Wichtig – Identitätsmissbrauch: Laut BaFin geben die unbekannten Betreiber vor, ihr Angebot stamme von der CHECK24 Vergleichsportal GmbH mit Sitz in München. Diese Angabe treffe nicht zu; es handele sich um Identitätsmissbrauch. Das echte Unternehmen ist an den Adressen nicht beteiligt und selbst betroffen, sein Name wird demnach ohne sein Zutun verwendet. Nicht verwechseln: Die Adressen check24group.com.de, check24gruppe.com.de und check24-eu.com.de sind nicht mit dem echten Unternehmen zu verwechseln, das nach unserem Kenntnisstand nichts damit zu tun hat. Dieser Beitrag bezieht sich ausschließlich auf diese drei Internetadressen.

check24group.com.de auf einen Blick

Auftritt laut Behörde	Absender von Fest- und Tagesgeldangeboten per E-Mail, der sich als Vergleichsportal mit Sitz in München ausgibt
Domain	check24group.com.de
Weitere Domains laut Behörde	check24gruppe.com.de (erste Warnung); check24-eu.com.de (in gefälschten Formularen)
Behörde und Datum	BaFin, 14.08.2026 und BaFin, 31.08.2026
Rechtsgrundlage laut Behörde	§ 37 Absatz 4 Kreditwesengesetz (KWG)
Domains registriert	alle drei am 23.03.2026 (Registrierungsdaten), check24-eu.com.de um 15:50:04 Uhr UTC, die beiden anderen 20 Sekunden später
Stand am 18.10.2026	check24group.com.de erreichbar und mit Weiterleitung; check24gruppe.com.de und check24-eu.com.de seit 13.08.2026 gesperrt
Beworbenes Angebot	Festgeld und Tagesgeld (Angabe der BaFin)
Stand	31.08.2026, zuletzt geprüft am 18.10.2026

UTC ist die weltweit einheitliche Zeitangabe. „serverHold“ ist eine Sperre durch das Domainregister: Die Adresse wird dann im Internet nicht mehr aufgelöst, ruft also keine Seite mehr auf.

Wovor warnt die BaFin bei check24group.com.de?

Die BaFin warnt vor Fest- und Tagesgeldangeboten, die von E-Mail-Adressen mit den Domains check24gruppe.com.de (Warnung vom 14.08.2026) und check24group.com.de (Warnung vom 31.08.2026) versendet werden. In gefälschten Formularen verwendeten die Betreiber laut BaFin zusätzlich die Domain check24-eu.com.de. Die Behörde stützt sich auf § 37 Absatz 4 KWG und nennt keine Betreiber, weil diese unbekannt sind. Die Warnung vom 31.08.2026 verweist ausdrücklich auf die erste vom 14.08.2026 („warnt auch“).

Die BaFin hat nach eigener Mitteilung bereits früher vor Absendern gewarnt, die den Namen desselben Unternehmens verwendeten: am 19.09.2024, am 14.11.2024 und am 10.12.2025, jeweils mit anderen Adressen. Ob dieselben Beteiligten dahinterstehen, ist nicht bekannt.

Wie verlief die Zeit von der Registrierung bis heute?

Alle drei Adressen entstanden in einem Vorgang. Die Zeitleiste nach den Registrierungsdaten des Anbieters CentralNic (Registrar: Namecheap):

Datum	Ereignis	Abstand
10.12.2025	BaFin-Warnung vor anderen Adressen mit dem Namen des Unternehmens	Beginn
23.03.2026	check24-eu.com.de, check24gruppe.com.de und check24group.com.de werden registriert, alle mit denselben Namenservern bei Cloudflare	103 Tage nach der Warnung vom 10.12.2025
01.04.2026	Registrierungseintrag von check24group.com.de wird geändert	9 Tage nach der Registrierung
13.08.2026	check24gruppe.com.de und check24-eu.com.de werden gesperrt (serverHold)	143 Tage nach der Registrierung
14.08.2026	erste BaFin-Warnung	1 Tag nach der Sperre
31.08.2026	zweite BaFin-Warnung, nun zu check24group.com.de	17 Tage nach der ersten
18.10.2026	check24group.com.de weiter erreichbar	48 Tage nach der zweiten Warnung

Was zeigt die technische Prüfung der drei Adressen?

Am 18.10.2026 ergab unsere Prüfung folgendes Bild:

• check24group.com.de: Jeder Aufruf, den wir testeten (Startseite, „/festgeld“, „/impressum“, auch ohne Verschlüsselung), wurde per Weiterleitung auf die Startseite des echten Unternehmens umgeleitet. Eine Weiterleitung belegt keine Verbindung zu diesem Unternehmen; sie kann jeder Domaininhaber einrichten.
• E-Mail-Einrichtung: Für check24group.com.de ist ein Mailserver bei Google eingetragen. Der SPF-Eintrag, eine Liste der zum Versand berechtigten Server, enthält keinen einzigen Server; die DMARC-Richtlinie steht auf „none“, verlangt also keine Maßnahmen bei fehlgeschlagener Prüfung.
• Zertifikate: Die öffentlichen Zertifikatsprotokolle verzeichnen für die Adresse Zertifikate vom 23.03., 25.07. und 04.08.2026, das letzte zehn Tage vor der ersten Warnung.
• check24gruppe.com.de und check24-eu.com.de: Beide sind nicht auflösbar; der Registrierungsstatus lautet „serverHold“.
• Internet Archive: Zu keiner der drei Adressen gibt es Aufnahmen.

Die Endung .com.de wirkt deutsch, die Registrierungsdaten stammen aber von CentralNic, einem privaten Anbieter.

Was fällt in diesem Fall auf?

1. Drei Domains in 20 Sekunden: Alle Adressen wurden binnen Sekunden bei demselben Registrar angelegt und teilen sich dasselbe Namenserver-Paar.
2. Sperre vor der Warnung: Zwei der drei Adressen wurden einen Tag vor der ersten BaFin-Mitteilung gesperrt. Wer die Sperre veranlasst hat, geht aus den Daten nicht hervor.
3. Die dritte Schreibweise bleibt erreichbar: check24group.com.de war 48 Tage nach der zweiten Warnung weiter aufrufbar und leitet auf die echte Seite um.
4. Nur E-Mail, kein eigener Auftritt: Die BaFin nennt ausschließlich Absenderadressen und Formulare, und die technische Prüfung findet keine eigene Website.
5. Wiederholtes Muster: Seit 2024 hat die BaFin mehrfach vor E-Mail-Absendern mit dem Namen desselben Unternehmens gewarnt.

Woran erkennen Betroffene solche E-Mails?

Absender mit Zusätzen wie „group“, „gruppe“ oder „eu“ und der Endung .com.de gehören nicht zu der Adresse, die das echte Unternehmen verwendet. Im Zweifel hilft der direkte Aufruf der bekannten Internetseite des Unternehmens statt eines Links aus der E-Mail.

• ein Zinsangebot per E-Mail, das ein Formular außerhalb des bekannten Portals verlangt
• ein Formular, dessen Domain von der Absenderdomain abweicht, hier check24group und check24-eu
• Angebote, die sich auf den Namen eines Vergleichsportals berufen, aber von Absenderadressen mit abweichender Endung kommen

Was sollten Betroffene von check24group.com.de jetzt tun?

Wer auf eine solche E-Mail geantwortet oder ein Formular ausgefüllt hat, sollte keine Überweisung mehr leisten und keine Ausweisdaten nachreichen.

1. Belege sichern: E-Mails mit vollständigem Absender und Kopfzeilen, Screenshots der Formulare mit sichtbarer Adresszeile, Überweisungsbelege.
2. Bank informieren, falls bereits Geld überwiesen wurde, und Anzeige bei der Polizei erstatten.
3. Passwörter ändern, wenn Zugangsdaten oder Ausweiskopien übermittelt wurden.

Wir prüfen Ihren Fall

Solche Fälle sind schwierig, weil die Absender unbekannt sind und Zahlungen oft über mehrere Konten laufen. Unser Team um IT-Forensiker Timo Züfle und Rechtsanwalt Dr. Marc Maisch prüft Ihre Unterlagen im Einzelfall und bietet eine kostenlose Ersteinschätzung. Über Erfolgsaussichten lässt sich erst danach sprechen. Es gibt keine Erfolgsgarantie, auch nicht bei uns.

Weitere Beiträge zu Identitätsmissbrauch bei Festgeld- und Tagesgeldangeboten: Festgeldlotse (festgeldlotse.de): Warnung und Hinweise, agfafinance.de: BaFin-Warnung und Erfahrungen und capitalparadigm.com: BaFin-Warnung und Hinweise.

Häufige Fragen zu check24group.com.de

Steckt hinter check24group.com.de das echte Unternehmen?

Nach den Angaben der BaFin nicht. Die Behörde spricht von Identitätsmissbrauch und hält fest, dass die Angabe der Betreiber, das Angebot stamme von dem Münchner Unternehmen, nicht zutreffe. Eine Weiterleitung auf dessen Seite ändert daran nichts.

Warum ist check24group.com.de erreichbar, check24gruppe.com.de aber nicht?

Das Register hat check24gruppe.com.de und check24-eu.com.de am 13.08.2026 gesperrt, check24group.com.de dagegen nicht. Warum, geht aus den öffentlichen Daten nicht hervor. Eine Sperre bedeutet nicht, dass keine E-Mails mehr im Umlauf sind, die diese Absender bereits verschickt haben.

Kann ich eine E-Mail von diesen Domains einfach ignorieren?

Wer nicht geantwortet und keine Daten eingegeben hat, kann die E-Mail löschen oder bei der BaFin melden. Wer reagiert hat, sollte die Belege sichern. Eine Garantie für eine Rückzahlung gibt es in keinem Fall.

Sie möchten Ihren Fall prüfen lassen? Schildern Sie uns den Sachverhalt über das Kontaktformular am Ende dieser Seite. Die Ersteinschätzung ist kostenlos und unverbindlich.

Hinweis: Dieser Beitrag beruht auf Veröffentlichungen der BaFin, auf öffentlich zugänglichen Registrierungs- und Zertifikatsdaten und auf eigenen technischen Prüfungen. Er stellt keine Tatsachenbehauptung über die Betreiber dar. Sollten Sie als Betreiber oder Beteiligter Angaben für unzutreffend halten, nehmen wir Ihre Stellungnahme gern über unsere Kontaktseite entgegen und prüfen eine Korrektur.

Quellen: BaFin-Warnungen vom 14.08.2026 und 31.08.2026, frühere BaFin-Warnungen vom 19.09.2024, 14.11.2024 und 10.12.2025, Registrierungsdaten des Registers CentralNic (WHOIS-Abfrage am 18.10.2026), öffentliche DNS- und Zertifikatsabfragen sowie Abrufprüfungen am 18.10.2026. Stand: 31.08.2026, zuletzt geprüft am 18.10.2026.