Nordic Capital Assets (nordic-cap-assets.com): Domain-Spuren

Veröffentlicht am 09.10.2026

Bei Nordic Capital Assets (nordic-cap-assets.com) sollte der Blick nicht bei einer einzelnen Webseite enden: Bei organisiertem Online-Anlagebetrug können zahlreiche Domains, Landingpages und nahezu identische Trading-Portale parallel eingesetzt werden. Eine abgeschaltete Domain bedeutet nicht, dass die dahinterstehende Infrastruktur verschwunden ist. Für Geschädigte sind deshalb URLs, Weiterleitungen und Kommunikationsspuren wichtige Beweismittel.

Warum ist eine einzelne Domain bei Nordic Capital Assets nur ein Teil des Bildes?

Ein von Europol unterstütztes Ermittlungsverfahren zeigt, wie groß solche Strukturen sein können: Ein Netzwerk, das deutsche Anleger mit angeblichen Finanzdienstleistungen täuschte, nutzte mehr als 250 Domains. Nach Angaben von Europol betrugen die Verluste mindestens 15 Millionen Euro; in Deutschland entstanden 246 Strafverfahren in 15 Bundesländern. Der Artikel macht keine Aussage, dass Nordic Capital Assets zu diesem Netzwerk gehört. Er zeigt aber, weshalb eine Plattform nicht isoliert betrachtet werden sollte.

Können ähnliche Domains auf eine Plattformserie hindeuten?

Die BaFin warnte 2025 vor einer Plattformreihe mit Domains, die Bestandteile wie „official“, „neo“, „pro“ oder „invest“ enthielten, und wies auf mögliche Zusammenhänge zwischen Webseiten mit gleichen Namensbestandteilen hin. Wer bei nordic-cap-assets.com eingezahlt hat, sollte daher die genaue URL samt Unterseiten dokumentieren, nicht nur Screenshots des Dashboards. Wechselt der Login im Verlauf auf andere Adressen, sollte festgehalten werden, wann welcher Zugang genutzt wurde.

Welche Rolle spielen Weiterleitungen und Werbelinks?

Oft beginnt der Weg über eine Anzeige, einen vermeintlichen Finanzartikel oder eine Registrierungsseite; erst nach Eingabe von Telefonnummer und E-Mail-Adresse erfolgt die Weiterleitung. Die Verbraucherzentrale empfiehlt, Verlinkungen scheinbar seriöser Nachrichtenseiten kritisch zu prüfen. Der ursprüngliche Link im Browserverlauf, in einer SMS oder E-Mail sollte gesichert werden.

Zeigt eine professionelle Webseite, dass ein seriöses Unternehmen dahintersteht?

Nein. Beim zerschlagenen Phishing-as-a-Service-Angebot „LabHost“ wurden mindestens 40.000 Phishing-Domains festgestellt; Nutzern standen mehr als 170 nachgebildete Webseiten gegen monatliche Gebühren zur Verfügung. Dieser Fall betraf nicht speziell Trading-Betrug, zeigt aber, dass Webdesign, Formulare und Kundenbereiche skalierbar sind.

Können Textbausteine und neue Domains Verbindungen belegen?

Auffällig sind ungewöhnliche Formulierungen, identische Tippfehler, gleiche Erklärungen für Auszahlungsprobleme oder wortgleiche Vertragsbedingungen. In dem von Europol untersuchten Netzwerk arbeiteten zwei Callcenter mit etwa 100 Beschäftigten mit Gesprächsskripten, um Kunden zu weiteren Zahlungen zu bewegen. Wird ein Anleger nach Kontaktende von einem angeblich anderen Broker angesprochen, sollten Telefonnummern, E-Mail-Strukturen, Texte, Dokumente und Zahlungshinweise verglichen werden.

Reichen technische Auffälligkeiten als Beweis?

Nein. Eine junge Domain ist nicht automatisch betrügerisch, und ein gemeinsamer Hostinganbieter beweist keinen gemeinsamen Betreiber. Aussagekräftig werden technische Informationen erst im Zusammenspiel mit Zahlungsempfängern, Telefonnummern, E-Mail-Adressen, Ansprechpartnern, Vertragsunterlagen und Wallet-Adressen.

Was sollte bei Nordic Capital Assets gesichert werden?

Festgehalten werden sollten die aktuelle Domain, frühere URLs, Login-Seite, Werbelinks, E-Mail-Domains und alle Weiterleitungsziele, dazu Belege über Einzahlungen und die gesamte Kommunikation. Auch wenn die Webseite offline ist, bleiben Überweisungen, Nachrichten und gespeicherte Links wichtige Ausgangspunkte.