marsh-ltd.com: BaFin-Warnung wegen Identitätsdiebstahl
Von Timo Züfle · fachlich geprüft von Dr. Marc Maisch · aktualisiert am
Das Wichtigste: Die BaFin hat am 03.11.2026 vor der Website marsh-ltd.com gewarnt. Nach ihren Erkenntnissen würden dort ohne Erlaubnis Finanz- und Wertpapierdienstleistungen sowie Kryptowerte-Dienstleistungen angeboten; sie nennt den Vorgang einen mutmaßlichen Identitätsdiebstahl. Die Domain ist seit 26.08.2026 neu registriert. Eigene Meldungen liegen uns nicht vor. Eine behördliche Warnung ist keine abschließende Feststellung.
Wichtig – Identitätsmissbrauch: Die Betreiber der Website geben laut BaFin eine Registernummer an, unter der die britische Aufsicht FCA die Gesellschaft Marsh Securities (UK) Limited führt. Der BaFin liegen keinerlei Anhaltspunkte vor, dass diese Gesellschaft in Verbindung zur Website oder deren Angeboten steht; mutmaßlich liege ein Identitätsdiebstahl zu ihren Lasten vor. Das echte Unternehmen ist damit laut Behörde nicht beteiligt und selbst betroffen. Nicht verwechseln: Dieser Beitrag betrifft ausschließlich die Domain marsh-ltd.com und stellt das echte Unternehmen nicht als Betreiber dar.
marsh-ltd.com auf einen Blick
| Plattform (laut Website) | Online-Handel mit Devisen und CFDs, mit Kundenbereich und Handelsterminal |
|---|---|
| Domain | marsh-ltd.com |
| Weitere Domains laut Behörde | keine genannt |
| Behörde und Datum | BaFin, 03.11.2026 |
| Rechtsgrundlage laut Behörde | § 37 Absatz 4 Kreditwesengesetz (KWG) und § 10 Absatz 7 Kryptomärkteaufsichtsgesetz (KMAG) |
| Domain registriert (RDAP) | 26.08.2026 über Spaceship, Ablauf am 26.08.2027 |
| Website erreichbar | ja, geprüft am 03.11.2026; die Unterseiten trade. und my. ebenfalls |
| Angegebener Sitz laut Website | London, Vereinigtes Königreich |
| Beworbenes Angebot | Devisen- und CFD-Handel, Schutz vor Negativsaldo, Handel per Desktop und App, persönlicher Kundenbetreuer |
| Stand | 03.11.2026, zuletzt geprüft am 03.11.2026 |
Die BaFin ist die deutsche Finanzaufsicht, die FCA die britische. RDAP ist die öffentliche Abfrage der Registrierungsdaten einer Domain. CFDs sind gehebelte Differenzkontrakte, bei denen ein Totalverlust droht.
Wovor warnt die BaFin bei marsh-ltd.com?
Die BaFin warnt vor den Angeboten auf marsh-ltd.com, weil dort nach ihren Erkenntnissen ohne Erlaubnis Finanz- und Wertpapierdienstleistungen sowie Kryptowerte-Dienstleistungen angeboten würden. Die Betreiber träten mit einer englischsprachigen Firmierung mit dem Zusatz „Limited“ auf und gäben London als Sitz an. Auf der Seite veröffentlichten sie dazu eine Registernummer, die bei der FCA zu einer anderen, tatsächlich eingetragenen Gesellschaft gehöre. Diese stehe laut BaFin in keiner Verbindung zur Website.
Wer in Deutschland solche Dienstleistungen anbieten will, braucht die Erlaubnis der BaFin; ob ein Unternehmen sie hat, zeigt die Unternehmensdatenbank der BaFin. Eine Warnung ist kein Urteil über die Betreiber.
Wie ist die Zeitleiste bei marsh-ltd.com?
| Datum | Ereignis | Abstand |
|---|---|---|
| 26.08.2026 | marsh-ltd.com wird registriert; kurz darauf Namensserver eines Cloudflare-Dienstes eingetragen, erstes Zertifikat | Beginn |
| 04.09.2026 | Zertifikat für die Unterseite trade.marsh-ltd.com | 9 Tage |
| 22.10.2026 | Zertifikate für die Unterseiten my. und ws. | 57 Tage |
| 03.11.2026 | BaFin veröffentlicht die Warnung | 69 Tage |
Zwischen Registrierung und Warnung liegen knapp zehn Wochen. Die Registerdaten zeigen seit dem Registrierungstag keine Änderung; die Domain wurde also weder übertragen noch gesperrt.
Was ergibt die technische Prüfung von marsh-ltd.com?
Bei unserer Prüfung am 03.11.2026 war die Startseite von marsh-ltd.com erreichbar. Sie ist mit einem Baukasten-Dienst erstellt, der Seitentitel nennt eine Firmierung mit „Limited“, im Fußbereich stehen ein Londoner Büro und eine Registernummer, und das Urheberrechtsjahr lautet 2024, obwohl die Domain erst 2026 registriert wurde. Beworben werden Ausführungszeiten unter 14 Millisekunden, Spreads ohne Provision, ein eigener Kundenbetreuer und Mitgliedschaftspläne. Es gibt Menüpunkte zu Anmeldung und Registrierung; unter my.marsh-ltd.com meldet sich ein „Personal Area“, unter trade.marsh-ltd.com ein Handelsterminal.
Eine Besonderheit zeigt das Internet Archive: Unter derselben Adresse war von Juli 2023 bis Juli 2025 die Seite eines japanischsprachigen Unternehmens abrufbar, das nach den archivierten Inhalten Ankauf und Werbung anbot. Die Domain wurde offenbar später freigegeben und am 26.08.2026 neu registriert. Ob zwischen früheren Nutzern und den heutigen Betreibern ein Zusammenhang besteht, wissen wir nicht; es gibt dafür keinen Hinweis.
Woran erkennen Sie unseriöse Handelsplattformen?
Typisch sind Angaben zu Sitz und Registernummer, die nicht zum Auftritt passen, ein persönlicher Betreuer und Druck, rasch einzuzahlen. Wer prüfen will, nutzt die Registernummer: Führt sie bei der genannten Aufsicht zu einem anderen Namen als auf der Website, ist Vorsicht geboten.
Was fällt bei marsh-ltd.com auf?
- Die BaFin spricht von Identitätsdiebstahl: Die Registernummer einer tatsächlich eingetragenen Gesellschaft soll ohne deren Zutun verwendet worden sein.
- Die Domain wurde 69 Tage vor der Warnung neu registriert, der Auftritt trägt aber das Jahr 2024.
- Kundenbereich und Handelsterminal liegen auf eigenen Unterseiten, deren erste Zertifikate aus den ersten zwei Wochen nach der Registrierung stammen.
- Die Adresse war zuvor nach den Archivdaten anders genutzt.
Was sollten Betroffene bei marsh-ltd.com jetzt tun?
- Nichts mehr einzahlen. Zahlungen für „Gebühren“, „Steuern“ oder eine Freischaltung sollten Sie nicht leisten; informieren Sie bei bereits erfolgten Überweisungen sofort Ihre Bank.
- Unterlagen sichern: Zugangsdaten zum Kundenbereich, E-Mails, Chatverläufe, Zahlungsbelege und Wallet-Adressen, an die Sie überwiesen haben.
- Keine Ausweiskopien weitergeben und Fernzugriffsprogramme entfernen, falls Sie solche installiert haben.
Wir prüfen Ihren Fall
Haben Sie im Zusammenhang mit marsh-ltd.com Geld bezahlt, sehen sich Timo Züfle und Rechtsanwalt Dr. Marc Maisch Ihre Unterlagen im Einzelfall an und geben eine kostenlose Ersteinschätzung. Solche Fälle sind schwierig, weil Beteiligte meist im Ausland sitzen und Zahlungswege nicht immer nachvollziehbar sind. Aussagen zu Erfolgsaussichten sind erst nach der Prüfung möglich; es gibt keine Erfolgsgarantie, auch nicht bei uns.
Weitere Beiträge zu Warnungen mit Identitätsmissbrauch: denmarkubs.com, stockwav.info und bcifinanz1.com.
Häufige Fragen zu marsh-ltd.com
Hat das britische Unternehmen mit ähnlichem Namen etwas mit marsh-ltd.com zu tun?
Nach der BaFin nein. Der Behörde liegen keinerlei Anhaltspunkte für eine Verbindung vor; sie spricht von einem mutmaßlichen Identitätsdiebstahl. Die echte Gesellschaft ist damit laut Behörde weder Betreiberin noch Anbieterin der Website.
Ist die Registernummer auf der Website ein Beleg für Seriosität?
Nein, jedenfalls nicht für sich allein. Laut BaFin gehört die dort genannte Nummer zu einer anderen, bei der FCA eingetragenen Gesellschaft. Entscheidend ist, ob der Anbieter selbst unter seinem Namen eine Erlaubnis hat.
Seit wann gibt es die Domain marsh-ltd.com?
Die aktuelle Registrierung stammt vom 26.08.2026. Das Internet Archive zeigt, dass die Adresse bis Juli 2025 anders genutzt wurde; die heutigen Inhalte sind jünger.
Sie möchten Ihren Fall prüfen lassen? Schildern Sie uns den Sachverhalt über das Kontaktformular am Ende dieser Seite. Die Ersteinschätzung ist kostenlos und unverbindlich.
Hinweis: Dieser Beitrag beruht auf öffentlich zugänglichen Behördeninformationen und eigenen Recherchen. Er stellt keine Tatsachenbehauptung über den Betreiber der Website dar. Halten Sie als Betreiber oder Beteiligter Angaben für unzutreffend, können Sie über unsere Kontaktseite eine Stellungnahme abgeben; wir prüfen dann eine Korrektur.
Quellen: BaFin-Warnung vom 03.11.2026, Registrierungsdaten (RDAP Verisign), Zertifikatsprotokoll, Internet Archive, eigene Prüfung am 03.11.2026. Stand: 03.11.2026, zuletzt geprüft am 03.11.2026.