Jorvaki, Solkrane & Co.: BaFin warnt vor KI-Plattformreihe
Von Timo Züfle · fachlich geprüft von Dr. Marc Maisch · aktualisiert am
Das Wichtigste: Die BaFin hat am 23. September 2026 vor einer Reihe nahezu identischer Websites gewarnt: 39 Domains unter 15 Namen, darunter Jorvaki, Lexovario und Solkrane. Nach Auffassung der Behörde bestehe der Verdacht, dass die unbekannten Betreiber ohne Zulassung Kryptowerte-Dienstleistungen anbieten und Kontaktdaten weitergeben. Schilderungen Betroffener liegen uns zu keinem dieser Namen vor. Eine behördliche Warnung ist keine abschließende Feststellung.
Zu drei Namen der Reihe gibt es bereits eigene Beiträge: Varezuno, Levorelio und Tavorello. Hier steht die gesamte Reihe im Mittelpunkt, die wir am 18. Oktober 2026 domainweise geprüft haben.
Die Plattformreihe auf einen Blick
| Namen (aus den Domains der Meldung) | Coravelis, Jorvaki, Levorelio, Lexovario, Loravexo, Mavriten, Monvaret, Natrovex, Renvaki, Semtovexo, Solkrane, Tavorello, Varezuno, Vordeli, Zarevuno |
|---|---|
| Domains | 39, mit den Endungen .com, .net und .org |
| Behörde und Datum | BaFin, 23.09.2026, „Plattformreihe: KI-gestützte Krypto-Handelsplattform“ |
| Rechtsgrundlage laut Behörde | § 10 Absatz 7 Kryptomärkteaufsichtsgesetz (KMAG) |
| Domains registriert (RDAP) | 12 am 28.05.2026, 9 am 21.08.2026, 18 am 01.09.2026 |
| Websites erreichbar | 36 von 39 am 18.10.2026; lexovario.com, .net und .org antworten mit „404“ |
| Beworbenes Angebot | „KI-gestützte Krypto-Handelsplattform“ mit automatisiertem Handel |
| Stand | 23.09.2026, zuletzt geprüft am 18.10.2026 |
RDAP ist die öffentliche Abfrage der Registrierungsdaten einer Domain; Uhrzeiten in UTC.
Wovor warnt die BaFin bei Jorvaki, Solkrane und den weiteren Namen?
Die BaFin warnt vor Websites, auf denen Interessierte ihre Daten in einem Kontaktformular hinterlassen sollen; diese Daten würden nach Erkenntnissen der Behörde anschließend an Betreiber unerlaubter Online-Handelsplattformen weitergegeben. Die Seiten stünden daher im Verdacht, vornehmlich der Geschäftsanbahnung für unerlaubt erbrachte Kryptowerte-Dienstleistungen zu dienen. Sie hätten kein rechtsgültiges Impressum, die Betreiber würden nicht von der BaFin beaufsichtigt. Zudem weist die Behörde auf einen möglichen Zusammenhang mit weiteren Reihen hin, vor denen sie bereits gewarnt hat.
Einzelne Namen sind bei der BaFin nicht neu. Coravelis steht in der aktuellen Liste nur mit coravelis.com; coravelis.org führte die BaFin schon in ihrer Reihe vom 27.06.2025 („Verdienen Sie über €950 TÄGLICH“), coravelis.net in der Reihe vom 10.10.2025 („Das Warten hat ein Ende“). Zu tavorello.net gibt es seit dem 24.09.2026 zusätzlich eine eigene Meldung. Eigene Warnungen von FMA oder FINMA fanden wir nicht; ausschließen lässt sich das nicht.
Welche Namen und Domains gehören zur Reihe, und sind die Seiten erreichbar?
Die Liste folgt der BaFin-Meldung, gruppiert nach Namen. „Erreichbar“ heißt: Die Startseite lud am 18.10.2026 mit Inhalt.
| Name | Domains | Registrierung laut RDAP | erreichbar am 18.10.2026 |
|---|---|---|---|
| Coravelis | coravelis.com | 28.05.2026 | ja |
| Jorvaki | jorvaki.com, jorvaki.net, jorvaki.org | 01.09.2026 | ja |
| Levorelio | levorelio.com, levorelio.net, levorelio.org | 28.05.2026 | ja |
| Lexovario | lexovario.com, lexovario.net, lexovario.org | 28.05.2026 | nein (HTTP 404) |
| Loravexo | loravexo.com, loravexo.net, loravexo.org | 21.08.2026 | ja |
| Mavriten | mavriten.com, mavriten.net, mavriten.org | 01.09.2026 | ja |
| Monvaret | monvaret.com, monvaret.net, monvaret.org | 01.09.2026 | ja |
| Natrovex | natrovex.com | 28.05.2026 | ja |
| Renvaki | renvaki.com, renvaki.net, renvaki.org | 01.09.2026 | ja |
| Semtovexo | semtovexo.org | 28.05.2026 | ja |
| Solkrane | solkrane.com, solkrane.net, solkrane.org | 01.09.2026 | ja |
| Tavorello | tavorello.com, tavorello.net, tavorello.org | 28.05.2026 | ja |
| Varezuno | varezuno.com, varezuno.net, varezuno.org | 21.08.2026 | ja |
| Vordeli | vordeli.com, vordeli.net, vordeli.org | 01.09.2026 | ja |
| Zarevuno | zarevuno.com, zarevuno.net, zarevuno.org | 21.08.2026 | ja |
Was fällt bei den 39 Domains auf?
| Datum | Ereignis | Abstand |
|---|---|---|
| 28.05.2026 | 12 Domains von sechs Namen registriert | Beginn |
| 21.08.2026 | 9 Domains von drei Namen registriert | 85 Tage später |
| 01.09.2026 | 18 Domains von sechs Namen registriert, zwischen 12:13 und 12:19 Uhr | 11 Tage später |
| 23.09.2026 | BaFin-Warnung | 118, 33 bzw. 22 Tage nach den drei Wellen |
| 18.10.2026 | 36 von 39 Seiten weiterhin erreichbar | 25 Tage nach der Warnung |
- Eine Vorlage für 33 Seiten: Der sichtbare Text stimmt bei 33 der 36 erreichbaren Seiten bis auf den Namen überein, der 25-mal vorkommt. Alle Menüpunkte, auch „Datenschutzrichtlinie“ und „Nutzungsbedingungen“, führen nur zum Anmeldeformular (Vorname, Nachname, E-Mail, Telefon). Ein Impressum fanden wir nicht. Im Kleingedruckten heißt es sinngemäß, die Daten könnten mit „Drittanbietern von Handelsdienstleistungen“ geteilt werden. Das passt zur Aussage der BaFin.
- Bewertungen vor der Domain: Sechs „Erfahrungsberichte“ tragen Daten vom 4. bis 21. Mai 2026, also vor der ersten Registrierung am 28. Mai. Zwei als „verifiziert“ markierte Bewertungen nennen denselben Namen, einmal mit männlicher, einmal mit weiblicher Berufsbezeichnung.
- Widersprüchliche Zahlen: Die Seiten nennen eine Liquiditätsreserve von „über 200 Millionen €“ und an anderer Stelle ein „Sicherheitspolster“ von 96 Millionen €. Mal sind die Büros in „über 115 Ländern“ präsent, mal gilt der Support für „Deutschland und über 105 weitere Märkte“. Angegebene Büros (etwa in San Francisco, Salzburg, Lausanne, Köln, Manchester und Singapur) kommen mit Telefonnummer und minutengenauen Öffnungszeiten.
- Gleiche Nameserver: Alle 39 Domains verweisen auf dasselbe Nameserver-Paar von Cloudflare. Das kann auf ein gemeinsames Kundenkonto hindeuten, belegt aber keinen gemeinsamen Betreiber, weil sehr viele Seiten Cloudflare nutzen.
- Zwei Ausnahmen: Levorelio tritt mit drei unterschiedlichen Seiten auf (Details im Einzelbeitrag). Bei Lexovario liefern alle drei Adressen eine leere Seite mit Fehler 404; warum, ist unbekannt.
Woran erkennen Sie Seiten dieser Art?
Vor einer Anmeldung helfen drei Fragen: Wer ist der Betreiber, wo ist die Erlaubnis eingetragen, und seit wann gibt es die Domain? Die Unternehmensdatenbank der BaFin zeigt, ob ein Anbieter zugelassen ist.
Bei dieser Reihe sind vor allem relevant:
- Bewertungen mit Datum vor der Registrierung der Domain
- Zahlen zu Konten, Bewertungen und Rücklagen, die sich auf derselben Seite widersprechen
- ein Formular als einziges Ziel aller Links, ohne Impressum
- ein „Berater“, der nach dem Absenden anruft
Was sollten Betroffene jetzt tun?
- Keine Zahlungen an Anrufer leisten, die sich nach dem Absenden des Formulars melden, und keine Zugangs- oder Ausweisdaten herausgeben.
- Belege sichern: Zeitpunkt der Eingabe, verwendete E-Mail-Adresse, Telefonnummern der Anrufer, Screenshots und alle Überweisungs- oder Krypto-Belege.
- Bank oder Kryptobörse informieren und gegebenenfalls Anzeige bei der Polizei erstatten.
Weitere Sammelwarnungen der BaFin: KI-Handelsplattform: BaFin warnt vor Plattformreihe, BaFin warnt vor GainLiteX und 23 weiteren Websites und BaFin warnt vor Plattformreihe „null Spreads“.
Wir prüfen Ihren Fall
Solche Fälle sind schwierig: Die Verantwortlichen sitzen häufig im Ausland, und der Weg von Kryptowährungen lässt sich nicht immer nachvollziehen. Unser Team um IT-Forensiker Timo Züfle und Rechtsanwalt Dr. Marc Maisch prüft Ihre Unterlagen im Einzelfall und gibt eine kostenlose Ersteinschätzung. Aussagen zu Erfolgsaussichten sind erst danach möglich; es gibt keine Erfolgsgarantie, auch nicht bei uns.
Häufige Fragen zur BaFin-Warnung vom 23.09.2026
Gehören die 39 Domains zum selben Betreiber?
Das ist öffentlich nicht bekannt, die BaFin nennt keine Betreiber. Textgleiche Seiten, Registrierungen innerhalb weniger Minuten und dasselbe Nameserver-Paar zeigen Ähnlichkeiten, belegen aber nicht, wer dahintersteht.
Ich habe auf einer dieser Seiten meine Daten eingegeben. Was bedeutet das?
Laut BaFin sollen solche Daten an Betreiber unerlaubter Handelsplattformen weitergegeben werden. Rechnen Sie mit Anrufen, E-Mails und Nachrichten, und zahlen Sie nichts, bevor Sie den Anbieter unabhängig geprüft haben.
Meine Domain steht nicht auf der Liste. Ist sie unbedenklich?
Das lässt sich daraus nicht ableiten. Die Liste ist eine Momentaufnahme, und der Name Coravelis zeigt, dass die BaFin einzelne Namen mit anderen Endungen schon in früheren Reihen geführt hat.
Sie möchten Ihren Fall prüfen lassen? Schildern Sie uns den Sachverhalt über das Kontaktformular am Ende dieser Seite. Die Ersteinschätzung ist kostenlos und unverbindlich.
Hinweis: Dieser Beitrag beruht auf der Warnung der BaFin, öffentlich zugänglichen Informationen und eigenen Prüfungen der Websites, die wir nicht im Einzelnen überprüfen konnten. Er stellt keine Tatsachenbehauptung über die Betreiber dar. Sollten Sie als Betreiber oder Beteiligter Angaben für unzutreffend halten, nehmen wir Ihre Stellungnahme gern über unsere Kontaktseite entgegen und prüfen eine Korrektur.
Quellen: BaFin-Warnung vom 23.09.2026, BaFin-Meldung vom 24.09.2026 zu tavorello.net, Domain-Registrierungsdaten (RDAP, abgefragt am 18.10.2026, z. B. Verisign), eigene Prüfung der Websites am 18.10.2026. Stand: 23.09.2026, zuletzt geprüft am 18.10.2026.