sfm-holding-gmbh.com: BaFin-Warnung und Hinweise
Von Timo Züfle · fachlich geprüft von Dr. Marc Maisch · aktualisiert am
Das Wichtigste: Die Bundesanstalt für Finanzdienstleistungsaufsicht (BaFin) hat am 22.04.2026 vor Angeboten auf den Websites sfm-holding-gmbh.com, sfmus.com und sfm-web.shop gewarnt. Nach Auffassung der Behörde bestehe der Verdacht, dass die unbekannten Betreiber dort ohne Erlaubnis Finanzdienstleistungen anbieten; die Websites nutzten die Identität echter Unternehmen. Schilderungen, die die Domain nennen, liegen uns bisher nicht vor. Eine behördliche Warnung ist keine abschließende Feststellung.
Wichtig – Identitätsmissbrauch: Entgegen den Angaben auf den Websites besteht laut BaFin kein Zusammenhang mit der sfm Holding GmbH in Berlin und der SFM Holding GmbH in Westerdeichstrich; die Behörde spricht von einem Identitätsmissbrauch. Beide Unternehmen sind damit nicht Betreiber, sondern selbst betroffen. Nicht verwechseln: Die Website sfm-holding-gmbh.com ist nicht mit diesen echten Unternehmen zu verwechseln, die nach unserem Kenntnisstand nichts damit zu tun haben. Dieser Beitrag bezieht sich ausschließlich auf die genannten Domains.
sfm-holding-gmbh.com auf einen Blick
| Plattform (laut Website) | tritt unter dem Namen einer GmbH auf (Name siehe Hinweis oben) |
|---|---|
| Domain | sfm-holding-gmbh.com |
| Weitere Domains laut Behörde | sfmus.com und sfm-web.shop |
| Behörde und Datum | BaFin, 22.04.2026 |
| Rechtsgrundlage laut Behörde | § 37 Absatz 4 Kreditwesengesetz (KWG) |
| Schreibweise in der Meldung | Titel: „sfm-holding-gmbh(.)com“, Fließtext: „sfm-holding(.)gmbh.com“ |
| Domain registriert (RDAP) | 27.11.2025, Laufzeit bis 27.11.2026; seither keine Änderung eingetragen |
| Website erreichbar | nicht erreichbar, geprüft am 18.10.2026: Die Domain löst auf eine Server-Adresse auf, die Verbindung kommt aber nicht zustande |
| Zertifikate (öffentliche Protokolle) | ausgestellt am 04.08.2026 und 03.10.2026 |
| Stand | 22.04.2026, zuletzt geprüft am 18.10.2026 |
RDAP ist die öffentliche Abfrage der Registrierungsdaten einer Domain; Zertifikatsprotokolle sind öffentliche Verzeichnisse aller ausgestellten Website-Zertifikate.
Wovor warnt die BaFin bei sfm-holding-gmbh.com?
Die BaFin warnt vor den Websites sfm-holding-gmbh.com, sfmus.com und sfm-web.shop, weil die unbekannten Betreiber nach ihrem Verdacht ohne die erforderliche Erlaubnis Finanzdienstleistungen anbieten. Konkrete Produkte, einen Betreiber oder einen Sitz nennt die Meldung nicht. Die Behörde stellt klar, dass entgegen den Angaben auf den Websites kein Zusammenhang mit den beiden genannten Unternehmen besteht, und spricht von einem Identitätsmissbrauch, also der Nutzung fremder Firmennamen ohne Wissen der Inhaber.
Die Warnung stützt sich auf § 37 Absatz 4 KWG. Eine Warnung von FMA oder FINMA zu den drei Adressen haben wir nicht gefunden (Stand 18.10.2026).
Welche Adressen gehören zur Warnung und was zeigen die Registrierungsdaten?
| Adresse | Registriert (RDAP) | Stand am 18.10.2026 |
|---|---|---|
| sfm-holding-gmbh.com | 27.11.2025, Laufzeit bis 27.11.2026 | löst auf eine Server-Adresse auf, Verbindung kommt nicht zustande |
| sfmus.com | 24.11.2025, Laufzeit bis 24.11.2026 | antwortet mit der Fehlerseite „403 Forbidden“ |
| sfm-web.shop | Registrierungsdaten nicht abrufbar | kein DNS-Eintrag |
Beide .com-Domains wurden bei demselben Registrar angelegt, drei Tage auseinander. Zur Schreibweise: Im Titel der BaFin-Meldung steht „sfm-holding-gmbh(.)com“ mit Bindestrich, im Fließtext „sfm-holding(.)gmbh.com“ mit Punkt. Die Punkt-Variante läge unter der Domain gmbh.com, die seit 1995 registriert ist und bei einem Parkplatz-Dienst liegt; für sie ist ein Zertifikat vom 02.08.2026 protokolliert. Wer diese Adresse betreibt, geht aus den Daten nicht hervor. Wir behandeln die Schreibweise mit Bindestrich als die gemeinte, weil sie im Titel steht.
Wie verlief die Zeit seit der Registrierung von sfm-holding-gmbh.com?
Zwischen der Registrierung von sfm-holding-gmbh.com und der BaFin-Warnung lagen 146 Tage:
- 24.11.2025: sfmus.com wird registriert.
- 27.11.2025 (nach 3 Tagen): sfm-holding-gmbh.com wird registriert.
- 22.04.2026 (nach 146 Tagen): Die BaFin veröffentlicht ihre Warnung.
- 04.08.2026 (104 Tage nach der Warnung): Für sfm-holding-gmbh.com wird ein Zertifikat ausgestellt, am 05.08.2026 folgt eines für sfmus.com.
- 03.10.2026 (164 Tage nach der Warnung): Beide Domains erhalten neue Zertifikate, für sfmus.com folgt am 08.10.2026 ein weiteres.
- 27.11.2026: Die eingetragene Laufzeit von sfm-holding-gmbh.com endet, die von sfmus.com drei Tage früher.
Was fällt bei sfm-holding-gmbh.com auf?
- Zwei Adressen innerhalb von drei Tagen: Die beiden .com-Domains wurden beim selben Registrar fast gleichzeitig angelegt, eine dritte Adresse (.shop) ergänzt die Reihe. Das könnte auf ein abgestimmtes Vorgehen hindeuten; die Meldung nennt jedoch keinen Betreiber.
- Rechtsform im Domainnamen: „gmbh“ in einer .com-Adresse weckt den Eindruck eines deutschen Unternehmens. Die Endung .com sagt aber nichts über Sitz oder Rechtsform aus.
- Zwei echte Unternehmen gleichen Namens: Die BaFin nennt eine Gesellschaft in Berlin und eine in Westerdeichstrich. Die Websites sollen eine Verbindung zu ihnen angegeben haben, obwohl keine besteht.
- Technische Aktivität lange nach der Warnung: Zertifikate wurden noch im August und Oktober 2026 ausgestellt, bis zu 164 Tage nach der Meldung.
- Uneinheitliche Schreibweise: Die Adresse erscheint in der Meldung in zwei Varianten; wer einen Link oder Anbieternamen prüft, sollte jeden Buchstaben und jedes Satzzeichen vergleichen.
Welche Warnsignale zeigt sfm-holding-gmbh.com?
Fallbezogen sind es vor allem drei: ein Firmenname samt Rechtsform, der einem echten Unternehmen entspricht, mehrere ähnliche Adressen für dasselbe Angebot und eine .com-Domain mit „gmbh“ im Namen. Für sich beweist das nichts, doch es rechtfertigt, Name, Anschrift und Kontaktweg über das Unternehmensregister und die offizielle Website des echten Unternehmens abzugleichen.
Was sollten Betroffene jetzt tun?
- Adresse und Absender genau prüfen: Stimmt die Domain exakt mit der Website des echten Unternehmens überein? Nur über dessen offiziellen Kontaktweg nachfragen, nicht über Nummern oder Links aus der Nachricht.
- Bei erfolgter Zahlung die Bank sofort informieren und Überweisungsbelege, Verträge, Chats und Screenshots mit Datum sichern.
- Anzeige bei der Polizei erstatten und Dritten, die gegen Vorkasse Hilfe anbieten, nicht antworten.
Wir prüfen Ihren Fall
Solche Fälle sind schwierig und dauern oft lange, weil die Betreiber unbekannt sind und Zahlungen über mehrere Stationen laufen. Unser Team um IT-Forensiker Timo Züfle und Rechtsanwalt Dr. Marc Maisch prüft Ihre Unterlagen im Einzelfall und gibt eine kostenlose Ersteinschätzung. Eine Aussage zu Erfolgsaussichten ist erst danach möglich. Es gibt keine Erfolgsgarantie, auch nicht bei uns.
Weitere Beiträge zu Websites mit Unternehmensnamen und BaFin-Hinweis auf Identitätsmissbrauch: SOGmbH (sogmbh.com), hsf-verwaltung.app und Kapitalmitte (kapitalmitte.com).
Häufige Fragen zu sfm-holding-gmbh.com
Stehen die beiden Unternehmen, deren Namen die Websites nutzen, hinter den Angeboten?
Nein, nach den Angaben der BaFin besteht entgegen den Angaben auf den Websites kein Zusammenhang. Die beiden Gesellschaften sind nach der Darstellung der Behörde selbst vom Identitätsmissbrauch betroffen.
Welche Schreibweise der Domain ist die gemeinte?
Die BaFin schreibt im Titel „sfm-holding-gmbh(.)com“ und im Fließtext „sfm-holding(.)gmbh.com“. Wir gehen von der Variante mit Bindestrich aus, weil sie im Titel steht und für diese Adresse Registrierungsdaten und Zertifikate vorliegen. Abweichende Schreibweisen sollten Sie in Ihren Unterlagen unabhängig prüfen.
Was passiert, wenn die Domains im November 2026 auslaufen?
Die Laufzeit kann verlängert werden; geschieht das nicht, endet die Registrierung nach einer Karenzzeit. Das bedeutet nicht, dass die Angebote beendet sind, denn sie können unter anderen Adressen fortgeführt werden. Zahlungen bleiben unabhängig vom Domainstatus zu prüfen.
Sie möchten Ihren Fall prüfen lassen? Schildern Sie uns den Sachverhalt über das Kontaktformular am Ende dieser Seite. Die Ersteinschätzung ist kostenlos und unverbindlich.
Hinweis: Dieser Beitrag beruht auf öffentlich zugänglichen Informationen, die wir nicht im Einzelnen überprüfen konnten. Er stellt keine Tatsachenbehauptung über den Anbieter dar. Sollten Sie als Betreiber oder Beteiligter Angaben für unzutreffend halten, nehmen wir Ihre Stellungnahme gern über unsere Kontaktseite entgegen und prüfen eine Korrektur.
Quellen: BaFin-Warnung vom 22.04.2026, Registrierungsdaten (RDAP sfm-holding-gmbh.com, RDAP sfmus.com), Zertifikatsprotokolle (crt.sh). Stand: 22.04.2026, zuletzt geprüft am 18.10.2026.