wewin-consulting.de: BaFin-Warnung vor Jobangeboten
Von Timo Züfle · fachlich geprüft von Dr. Marc Maisch · aktualisiert am
Das Wichtigste: Die BaFin hat am 05.11.2026 vor Jobangeboten gewarnt, die unter anderem auf der Website wewin-consulting.de und in Telegram-Chats beworben werden. Nach Auffassung der Behörde bestehe der Verdacht, dass bei der Stelle „Kaufmännische Assistenz – Datenverwaltung“ Zahlungen Dritter über das eigene Bankkonto weitergeleitet oder in Kryptowerte getauscht werden sollen. Eine behördliche Warnung ist keine abschließende Feststellung.
Wichtig – Identitätsmissbrauch: Nach Angaben der BaFin nutzen die Betreiber der Website im Impressum die Unternehmensdaten der Wewin Consulting GmbH mit Sitz in Hamburg. Diese Angaben treffen laut BaFin nicht zu; es handle sich um einen Identitätsmissbrauch zulasten dieser Gesellschaft. Das echte Unternehmen ist damit weder Betreiberin der Website noch Anbieterin des Jobangebots und selbst betroffen. Nicht verwechseln: Dieser Beitrag betrifft ausschließlich die Domain wewin-consulting.de.
wewin-consulting.de auf einen Blick
| Domain | wewin-consulting.de |
|---|---|
| Behörde und Datum | BaFin, 05.11.2026 |
| Rechtsgrundlage laut Behörde | § 10 Absatz 7 Kryptomärkteaufsichtsgesetz (KMAG) |
| Gewarnte Stelle | „Kaufmännische Assistenz – Datenverwaltung“ |
| Vertriebswege laut Behörde | Website und Telegram-Chats |
| Datensatz zuletzt geändert (DENIC) | 11.09.2026; die Abfrage nennt weder Registrierung noch Inhaber |
| Erste Sicherheitszertifikate | 11.09.2026 (öffentliche Zertifikatsprotokolle) |
| Erste Archivaufnahme | 11.09.2026 (Internet Archive) |
| Website erreichbar | ja, geprüft am 05.11.2026 |
| Stand | 05.11.2026, zuletzt geprüft am 05.11.2026 |
DENIC ist die zentrale Registrierungsstelle für .de-Domains. Kryptowerte sind digitale Werte wie Bitcoin, die auf einer Blockchain gehandelt werden. Zertifikatsprotokolle zeigen, wann für eine Domain Sicherheitszertifikate für verschlüsselte Websites ausgestellt wurden.
Wovor warnt die BaFin bei wewin-consulting.de?
Die BaFin warnt davor, die auf wewin-consulting.de und in Telegram-Chats beworbene Stelle anzunehmen. Die Tätigkeit bestehe darin, über das eigene inländische Bankkonto Zahlungen Dritter entgegenzunehmen und nach Anweisung weiterzuleiten oder in Kryptowerte zu tauschen.
Die auf die Konten der Mitarbeitenden überwiesenen Gelder stammten nach Angaben der Behörde vermutlich von Personen oder Unternehmen, die selbst Opfer von Straftaten, insbesondere von Betrugstaten, geworden seien. Der Transfer und der Tausch von Geldern seien erlaubnis- beziehungsweise zulassungspflichtig. Vor dieser Tätigkeit, die bislang häufig als „Tätigkeit als Treuhandassistent/in“ bezeichnet wurde, habe die BaFin bereits mehrfach gewarnt. Eine Warnung von FMA oder FINMA haben wir bis zum 05.11.2026 nicht gefunden.
Wie ist die Zeitleiste bei wewin-consulting.de?
Aus öffentlichen Daten lässt sich ein Ablauf ableiten, der nicht in der BaFin-Meldung steht:
- 11.09.2026: Der DENIC-Datensatz der Domain wird zuletzt geändert. Am selben Tag werden die ersten Sicherheitszertifikate ausgestellt, und das Internet Archive legt die erste Aufnahme des Auftritts an.
- 13.09.2026: Ein weiteres Zertifikat.
- 14.10.2026: Ein Zertifikat, erstmals auch für die Adresse mit „www“.
- 03.11.2026: Ein weiteres Zertifikat, zwei Tage vor der Warnung.
- 05.11.2026: BaFin-Warnung, 55 Tage nach den ersten Spuren des Auftritts.
Eigene Meldungen von Betroffenen zu dieser Website liegen uns nicht vor.
Was zeigt die Website von wewin-consulting.de?
Am 05.11.2026 lieferte wewin-consulting.de eine deutschsprachige Unternehmensseite einer Beratungsgesellschaft mit Sitz in Hamburg aus, mit Menüpunkten wie „Leistungen“, „Team“, „Insights“ und „Jobs“ sowie einem Anmeldebereich. Diese Angaben stechen bei der Prüfung heraus:
| Angabe laut Website | Anmerkung |
|---|---|
| Beratung für Unternehmen mit 20 bis 500 Mitarbeitenden, Sitz in Hamburg | Der Auftritt gibt sich als Unternehmensberatung aus; laut BaFin gehören die verwendeten Unternehmensdaten einer anderen, echten Gesellschaft |
| Teamseite mit Funktionsbezeichnungen und der Angabe „39 Kolleginnen und Kollegen“ | In der Archivaufnahme vom 11.09.2026 standen dort noch 37; die Zahl hat sich also geändert |
| Menüpunkt „Jobs“ und „Zur Anmeldung“ | Die BaFin warnt vor dem Stellenangebot, das über die Seite und Telegram vermittelt werde |
Die Seite wirkt damit wie ein gewöhnlicher Unternehmensauftritt. Ein solcher Auftritt allein sagt nichts über die Seriosität aus; die BaFin stützt ihren Verdacht auf die Tätigkeit selbst und auf die unzutreffenden Impressumsangaben.
Was bedeutet die Tätigkeit „Zahlungen weiterleiten“?
Wer das eigene Konto für fremde Zahlungen zur Verfügung stellt, wird in der Praxis häufig „Finanzagent“ genannt. Behörden bezeichnen solche Tätigkeiten als Teil von Ketten, in denen Gelder aus Betrugsfällen verschleiert werden. Wer solche Zahlungen weiterleitet, kann in den Blick von Ermittlern geraten, auch ohne die Herkunft des Geldes zu kennen. Ob und welche rechtlichen Folgen es im Einzelfall gibt, hängt vom konkreten Ablauf ab.
Was fällt in diesem Fall auf?
- Fremde Unternehmensdaten: Das Impressum nutzt laut BaFin die Daten einer echten, unbeteiligten Gesellschaft. Wer sich dort bewirbt, könnte einem vermeintlich überprüfbaren Arbeitgeber vertrauen.
- Schlichte Stellenbezeichnung: „Kaufmännische Assistenz – Datenverwaltung“ klingt nach Büroarbeit, während die beschriebene Tätigkeit laut BaFin im Weiterleiten fremder Zahlungen besteht.
- Zeitspanne: Zwischen den ersten Spuren des Auftritts (11.09.2026) und der Warnung liegen 55 Tage.
- Geänderte Teamangabe: Die Zahl der angeblichen Mitarbeitenden war im September niedriger als im November. Auf der Seite genannte Personen sollten nicht mit Personen verwechselt werden, die tatsächlich für ein Unternehmen arbeiten.
Welche Warnsignale gibt es bei Homeoffice-Jobs?
Nicht jedes Homeoffice-Angebot ist problematisch. Besondere Vorsicht ist angebracht, wenn das eigene Konto genutzt werden soll:
- Aufgabe, Geld auf dem eigenen Konto zu empfangen und weiterzuleiten oder in Kryptowerte umzutauschen
- Kontaktaufnahme oder Anweisungen über Telegram oder andere Messenger
- Impressumsangaben, die sich nicht mit dem Handelsregister oder den Ansprechpartnern decken
- kein persönliches Gespräch und kein überprüfbarer Arbeitgeber
Was sollten Betroffene bei wewin-consulting.de jetzt tun?
- Die Tätigkeit beenden: keine weiteren Zahlungen weiterleiten oder tauschen und das Konto nicht weiter zur Verfügung stellen.
- Die eigene Bank informieren, falls bereits Beträge eingegangen sind oder weitergeleitet wurden, und Belege sichern: Vertrag, Chatverläufe, Kontoauszüge, Telegram-Nachrichten.
- Anzeige bei der Polizei erstatten und die eigenen Zugänge (Onlinebanking, E-Mail) prüfen, falls Ausweiskopien oder Kontodaten übermittelt wurden. Eine Tätigkeit dieser Art kann rechtliche Folgen haben, deshalb ist ein frühes, offenes Vorgehen sinnvoll.
Wir prüfen Ihren Fall
Solche Konstellationen sind schwierig, weil Beteiligte und Geldflüsse oft über mehrere Stationen und das Ausland laufen. Unser Team um IT-Forensiker Timo Züfle und Rechtsanwalt Dr. Marc Maisch prüft Ihre Unterlagen im Einzelfall und gibt eine kostenlose Ersteinschätzung. Aussagen zu Erfolgsaussichten sind erst danach möglich; es gibt keine Erfolgsgarantie, auch nicht bei uns.
Weitere Beiträge zur gleichen Masche: kbg-beratung.de: BaFin-Warnung vor Homeoffice-Jobangebot (ebenfalls Identitätsmissbrauch laut BaFin), tpgpb.com: Job-Betrug? Erfahrungen und Hinweise und die Übersicht BaFin und FMA warnen: 12 weitere Angebote.
Häufige Fragen zu wewin-consulting.de
Steckt das Hamburger Unternehmen hinter wewin-consulting.de?
Nein, nach Angaben der BaFin besteht kein Zusammenhang. Die Behörde stellt klar, dass die im Impressum verwendeten Angaben nicht zutreffen und es sich um einen Identitätsmissbrauch zulasten der echten Gesellschaft handle.
Warum warnt die BaFin vor einem Jobangebot und nicht vor einer Geldanlage?
Weil nach Auffassung der Behörde die Tätigkeit selbst erlaubnispflichtig ist: Wer fremde Zahlungen entgegennimmt, weiterleitet oder in Kryptowerte tauscht, erbringe Zahlungs- oder Kryptowerte-Dienstleistungen. Die Beschäftigten würden damit Teil einer Kette, deren Gelder vermutlich aus Betrugsfällen stammen.
Ich habe mich beworben, aber noch nichts weitergeleitet. Was nun?
Dann sollten Sie den Kontakt abbrechen, keine Ausweiskopien oder Kontodaten mehr senden und bereits übermittelte Daten im Blick behalten. Ob weitere Schritte nötig sind, hängt davon ab, welche Angaben Sie gemacht haben.
Sie möchten Ihren Fall prüfen lassen? Schildern Sie uns den Sachverhalt über das Kontaktformular am Ende dieser Seite. Die Ersteinschätzung ist kostenlos und unverbindlich.
Hinweis: Dieser Beitrag beruht auf öffentlich zugänglichen Informationen und eigener Prüfung der Website. Er stellt keine Tatsachenbehauptung über die Betreiber dar. Sollten Sie als Betreiber oder Beteiligter Angaben für unzutreffend halten, nehmen wir Ihre Stellungnahme gern über unsere Kontaktseite entgegen und prüfen eine Korrektur.
Quellen: BaFin-Warnung vom 05.11.2026, DENIC-Registrierungsdaten (RDAP), öffentliche Zertifikatsprotokolle, Internet Archive, eigene Prüfung der Website am 05.11.2026. Stand: 05.11.2026, zuletzt geprüft am 05.11.2026.