Nevald, Rendzyx & Co.: BaFin warnt vor KI-Plattformreihe
Von Timo Züfle · fachlich geprüft von Dr. Marc Maisch · aktualisiert am
Das Wichtigste: Die BaFin hat am 16. September 2026 vor einer Reihe nahezu identischer Websites gewarnt, die unter den Namen Goldoren, Nevald, Rendzyx, Wertoren und Zinsoren auftreten, insgesamt 18 Domains. Nach Erkenntnissen der Behörde bieten die unbekannten Betreiber ihre Geschäfte ohne Erlaubnis an. Schilderungen Betroffener liegen uns nicht vor. Eine behördliche Warnung ist keine abschließende Feststellung.
Wichtig – bestehende Unternehmen im Impressum: Die noch erreichbaren Seiten nennen in ihrem Impressum bestehende Gesellschaften als „Brokerunternehmen“, teils mit Register- und Lizenzangaben. Die BaFin nennt diese Unternehmen in ihrer Warnung nicht und stellt keinen Zusammenhang her. Nach unserem Kenntnisstand ist nicht belegt, dass sie die Websites betreiben oder davon wissen. Dieser Beitrag betrifft nur die genannten Domains; die Unternehmen nennen wir bewusst nicht.
Nevald, Rendzyx und die weiteren Namen auf einen Blick
| Namen (aus den Domains der Meldung) | Nevald (11 Domains), Rendzyx (3), Wertoren (2), Goldoren (1), Zinsoren (1) |
|---|---|
| Behörde und Datum | BaFin, 16.09.2026, geändert am 05.10.2026 |
| Rechtsgrundlage laut Behörde | § 37 Absatz 4 Kreditwesengesetz und § 10 Absatz 7 Kryptomärkteaufsichtsgesetz |
| Domains | 18 verschiedene; die Liste der BaFin führt nevaldki24.de zweimal auf |
| Domains registriert | 25.07. bis 15.09.2026 (RDAP bzw. Zertifikatslogs, siehe Tabelle) |
| Websites erreichbar | 4 von 18 am 18.10.2026 |
| Beworbenes Angebot | KI-Geldanlage, Startkapital ab 250 €, Einrichtung per Telefon |
| Stand | 16.09.2026 (Änderung 05.10.2026), zuletzt geprüft am 18.10.2026 |
Wovor warnt die BaFin bei Nevald, Rendzyx und den weiteren Namen?
Die BaFin warnt vor einer Reihe nahezu identischer Websites, deren bislang unbekannte Betreiber ihr Angebot mit einem einheitlichen Text bewerben: Eine neue Plattform, die Künstliche Intelligenz für die Geldanlage nutze, sei jetzt in Deutschland für die Öffentlichkeit freigegeben, es gebe keine Gewinngarantien, und eine „Redaktion“ habe das System 30 Tage lang getestet. Nach Erkenntnissen der Behörde bieten die Betreiber ihre Geschäfte ohne Erlaubnis an und werden nicht von der BaFin beaufsichtigt.
Die Meldung trägt den Vermerk „geändert am: 05.10.2026“. Die Adresse der Meldung nennt nur Nevald, Rendzyx und Zinsoren, und ein Suchergebnis zeigte zeitweise einen entsprechend kürzeren Titel; heute stehen Goldoren und Wertoren zusätzlich im Titel. Welche Domains am 05.10. ergänzt wurden, nennt die BaFin nicht. Am selben Tag wie die Erstveröffentlichung erschien die Parallelmeldung Fanoren & Wertqor mit identischem Werbetext. Eine Warnung von FMA oder FINMA zu diesen Namen fanden wir nicht; ausschließen lässt sich das nicht.
Welche Domains gehören dazu, und sind die Seiten erreichbar?
DENIC, die Vergabestelle der Endung .de, veröffentlicht kein Registrierdatum. Dort nennen wir das jeweils erste Zertifikat laut Zertifikatslogs, den öffentlichen Verzeichnissen ausgestellter Website-Zertifikate; es entsteht meist kurz nach der Registrierung, ist aber nur ein Indiz. Bei .io-Domains war die RDAP-Abfrage (Registrierungsdaten) wegen Abfragegrenzen nicht überall möglich.
| Name | Domains | Registrierung bzw. erstes Zertifikat | erreichbar am 18.10.2026 |
|---|---|---|---|
| Nevald | nevaldki.de, nevaldki.io | 25.07.2026 (Zertifikat) | nein (nicht auflösbar) |
| Nevald | nevaldki24.de | 06.08.2026 (Zertifikat) | nein (nicht auflösbar) |
| Nevald | nevald-direkt.de, nevald-finanz.de, nevald-geld.de, nevald-kapital.de, nevald-konto.de, nevald-sparen.de, nevald-system.de, nevalfinanz.de | 09.08.2026 (Zertifikat) | nein (nicht auflösbar) |
| Rendzyx | rendzyx-ki.de | 26.08.2026 (Zertifikat) | ja |
| Rendzyx | rendzyx.de | 26.08.2026 (Zertifikat) | nein (HTTP 404) |
| Rendzyx | rendzyxki.de | 26.08.2026 (Zertifikat) | nein (kein Eintrag) |
| Zinsoren | zinsoren-ki.de | 29.08.2026 (Zertifikat) | nein (nicht auflösbar) |
| Wertoren | wertoren-ki.io | 29.08.2026 (Zertifikat) | ja |
| Goldoren | goldoren-ki.io | 31.08.2026 (RDAP) | ja |
| Wertoren | wertorenki24.app | 15.09.2026 (RDAP) | ja |
Was fällt bei der Reihe auf?
| Datum | Ereignis | Abstand |
|---|---|---|
| 25.07.2026 | erste Zertifikate für nevaldki.de und nevaldki.io | Beginn |
| 09.08.2026 | acht Nevald-Domains; DENIC verzeichnet ihre letzte Änderung zwischen 15:18 und 15:19 Uhr | 15 Tage nach Beginn |
| 26.08.2026 | die drei Rendzyx-Domains | 17 Tage später |
| 15.09.2026 | wertorenki24.app registriert | 20 Tage später |
| 16.09.2026 | BaFin-Warnung, geändert am 05.10.2026 | 53 Tage nach Beginn |
| 12.10.2026 | rendzyxki.de zuletzt geändert, Nameserver nun nicht mehr bei Cloudflare | 26 Tage nach der Warnung |
| 18.10.2026 | 4 von 18 Domains erreichbar | 32 Tage nach der Warnung |
- 14 Domains ohne Seite: Bei zwölf Domains lehnen die Cloudflare-Nameserver, bei denen sie eingetragen sind, Anfragen ab; technisch deutet das darauf hin, dass sie dort nicht mehr eingerichtet sind. rendzyxki.de wurde laut DENIC zuletzt am 12.10.2026 geändert, nutzt inzwischen Nameserver eines anderen Anbieters und hat keinen Eintrag. rendzyx.de antwortet mit „404“.
- Drei Fassungen der Seite: goldoren-ki.io und rendzyx-ki.de zeigen den Bericht mit Zeitungskopf („Geld & Anlage Report“) und Leserkommentaren, darunter einem Kommentar über volle Plätze bei der Anmeldung. wertoren-ki.io entspricht der Wertqor-Fassung mit eigenem Menü. Die jüngste Domain wertorenki24.app trägt eine entschärfte Fassung ohne Kommentarbereich und ohne den Satz, der Test sei „mit echtem Geld“ erfolgt, dafür mit Fragen-und-Antworten-Teil.
- Drei Impressen auf vier Seiten: goldoren-ki.io, rendzyx-ki.de und die beiden Wertoren-Seiten nennen jeweils andere Broker-Gesellschaften samt Aufsichtsangaben. Der Werbetext nennt auf allen vier Seiten eine CySEC-Lizenz, das Impressum bestätigt das nur bei den beiden Wertoren-Seiten. rendzyx-ki.de beschreibt den Betreiber im Impressum außerdem als im Ausland gegründetes „Marketing-Auftragnehmerunternehmen“.
- Gleicher Aufbau wie bei Fanoren und Wertqor: Alle Seiten sind als „Anzeige“ gekennzeichnet, lesen sich wie ein Redaktionsbericht mit Testnutzer, nennen Startkapital ab 250 € und kündigen den Anruf eines „deutschsprachigen Beraters“ an. Die Domains beider Meldungen tragen dasselbe Cloudflare-Nameserver-Paar, nevaldki24.de und fanorenki24.de wurden laut DENIC zur selben Sekunde zuletzt geändert. Ein Beleg für denselben Betreiber ist das nicht.
Woran erkennen Sie solche Anzeigen?
Redaktionell wirkende Berichte, die zur Eingabe einer Telefonnummer auffordern, sind Werbung. Prüfen Sie Erlaubnis und Domainalter, bevor Sie Daten eingeben; die Unternehmensdatenbank der BaFin zeigt, ob ein Anbieter zugelassen ist.
Bei dieser Reihe fallen auf:
- Testnutzer und „Redaktion“ als Verkaufsargument, obwohl die Seite eine Anzeige ist
- Leserkommentare und Hinweise auf begrenzte Plätze
- Lizenzangaben, die sich zwischen Werbetext und Impressum unterscheiden
- Rückruf eines „Beraters“ nach der Anmeldung
Was sollten Betroffene jetzt tun?
- Keine Einzahlung auf Zuruf eines „Beraters“ leisten und keine Zugangsdaten oder Ausweiskopien herausgeben.
- Belege sichern: Screenshots, Datum der Anmeldung, Telefonnummern der Anrufer, Überweisungs- und Krypto-Belege.
- Bank oder Kryptobörse informieren und gegebenenfalls Anzeige erstatten. Ähnliche Fälle: KI-Handelsplattform: BaFin warnt vor Plattformreihe, NEURA Kapital und Blitz Kapitenz.
Wir prüfen Ihren Fall
Solche Fälle sind schwierig: Die Verantwortlichen sitzen häufig im Ausland, und der Weg von Kryptowährungen lässt sich nicht immer nachvollziehen. Unser Team um IT-Forensiker Timo Züfle und Rechtsanwalt Dr. Marc Maisch prüft Ihre Unterlagen im Einzelfall und gibt eine kostenlose Ersteinschätzung. Aussagen zu Erfolgsaussichten sind erst danach möglich; es gibt keine Erfolgsgarantie, auch nicht bei uns.
Häufige Fragen zur BaFin-Warnung vom 16.09.2026
Warum sind 14 der 18 Domains nicht mehr erreichbar?
Dreizehn Domains lassen sich nicht mehr auflösen, rendzyx.de liefert nur eine Fehlerseite. Wer das veranlasst hat, ist nicht bekannt. Eine abgeschaltete Domain sagt nichts darüber, wo eingezahltes Geld geblieben ist; sichern Sie Ihre Belege, solange Sie noch Zugriff auf Verläufe haben.
Was hat die BaFin am 05.10.2026 geändert?
Die Meldung trägt seit dem 05.10.2026 den Vermerk „geändert“. Im Titel stehen inzwischen fünf Namen. Welche Domains neu aufgenommen wurden, teilt die Behörde nicht mit.
Das Impressum nennt eine Lizenz. Ist das Angebot damit reguliert?
Daraus lässt sich das nicht ableiten. Nach Erkenntnissen der BaFin bieten die Betreiber ihre Geschäfte ohne Erlaubnis an. Angaben zu einem bestehenden Unternehmen im Impressum zeigen nicht, dass dieses die Seite betreibt. Prüfen Sie Erlaubnisse selbst in der Unternehmensdatenbank der BaFin.
Sie möchten Ihren Fall prüfen lassen? Schildern Sie uns den Sachverhalt über das Kontaktformular am Ende dieser Seite. Die Ersteinschätzung ist kostenlos und unverbindlich.
Hinweis: Dieser Beitrag beruht auf der Warnung der BaFin, öffentlich zugänglichen Informationen und eigenen Prüfungen der Websites, die wir nicht im Einzelnen überprüfen konnten. Er stellt keine Tatsachenbehauptung über die Betreiber dar. Sollten Sie als Betreiber oder Beteiligter Angaben für unzutreffend halten, nehmen wir Ihre Stellungnahme gern über unsere Kontaktseite entgegen und prüfen eine Korrektur.
Quellen: BaFin-Warnung vom 16.09.2026, öffentliche Registrierungs- und Zertifikatsdaten (RDAP, Zertifikatslogs, abgefragt am 18.10.2026), eigene Prüfung der Websites am 18.10.2026. Stand: 16.09.2026 (Änderung 05.10.2026), zuletzt geprüft am 18.10.2026.