Wer nach RKR Epsilon oder rkr-epsilon[.]com sucht, stößt seit dem 23. Juli 2026 auf eine Warnmeldung der Finanzaufsicht BaFin. Nach den Erkenntnissen der Behörde bieten unbekannte Betreiber über diese Website Finanz- bzw. Wertpapierdienstleistungen ohne die erforderliche Erlaubnis an. Sie nehmen unaufgefordert Kontakt zu Verbraucherinnen und Verbrauchern auf und bieten unter anderem angebliche vorbörsliche Aktien an.
Besonders wichtig ist ein zweiter Punkt der Meldung: Nach Angaben der BaFin besteht keinerlei Zusammenhang mit der RKR Epsilon Limited mit Sitz auf den Cayman Islands; nach Einschätzung der Behörde dürfte es sich um einen Identitätsmissbrauch handeln. Wer Kontakt hatte, sollte deshalb zunächst nichts weiter zahlen und klären, über welche Domain, welche E-Mail-Adressen und unter welchem Firmennamen die Kommunikation lief. Erst diese Zuordnung zeigt, ob der eigene Fall die gewarnte Website betrifft.
Was hat die BaFin zu rkr-epsilon[.]com festgestellt?
Die BaFin-Warnung vom 23. Juli 2026 betrifft Angebote auf der Website rkr-epsilon[.]com. Nach Erkenntnissen der Aufsicht bieten die unbekannten Betreiber dort Finanz- bzw. Wertpapierdienstleistungen ohne die erforderliche Erlaubnis an und sprechen Verbraucher unaufgefordert an, unter anderem mit angeblichen vorbörslichen Aktien.
Die Meldung stützt sich auf § 37 Absatz 4 Kreditwesengesetz, § 10 Absatz 7 Kryptomärkteaufsichtsgesetz und § 8 Absatz 7 Zahlungsdiensteaufsichtsgesetz. Wer in Deutschland Bankgeschäfte, Finanz-, Wertpapier- oder Kryptowerte-Dienstleistungen oder Zahlungsdienste anbietet, benötigt dafür die Erlaubnis der BaFin; für die Betreiber von rkr-epsilon[.]com liegt eine solche Erlaubnis nach der Warnung nicht vor. Für Leserinnen und Leser folgt daraus eine einfache Regel: Vor jeder weiteren Zahlung muss geklärt sein, wer auf der Gegenseite tatsächlich steht.
Was bedeutet der Hinweis auf Identitätsmissbrauch?
Nach Angaben der BaFin besteht zwischen den Betreibern von rkr-epsilon[.]com und der RKR Epsilon Limited, Cayman Islands, keinerlei Zusammenhang; es dürfte sich um einen Identitätsmissbrauch handeln. Der auf der Website verwendete Firmenname identifiziert die tatsächliche Gegenseite deshalb nicht.
Öffentlich sichtbar präsentiert sich die Website unter der Bezeichnung „RKR Epsilon Ltd.“ mit einer Anschrift in Frankfurt am Main; ob dort tatsächlich ein Geschäftsbetrieb besteht, lässt sich anhand der öffentlich zugänglichen Quellen nicht bestätigen. In öffentlichen Registern finden sich zudem mehrere voneinander unabhängige Gesellschaften mit ähnlichen Bezeichnungen. Wer nur den Namen kennt, weiß also noch nicht, mit wem er es zu tun hat. Entscheidend ist, welche Gesellschaft in Vertragsunterlagen, Abrechnungen und E-Mails genannt wurde und welche Kontodaten für Zahlungen angegeben waren. Genau diese Angaben sollten Betroffene wörtlich dokumentieren.
Wie sind die angebotenen vorbörslichen Aktien einzuordnen?
Nach der Warnmeldung bieten die unbekannten Betreiber unter anderem angebliche vorbörsliche Aktien an; die BaFin warnt in diesem Zusammenhang ausdrücklich vor Betrug bei Angeboten vorbörslicher Aktien. Ob im Einzelfall tatsächlich Aktien existieren oder übertragen wurden, lässt sich anhand der öffentlich zugänglichen Quellen nicht bestätigen.
Vorbörsliche Beteiligungen an bekannten Technologieunternehmen eignen sich als Verkaufsargument, weil Interessenten Bestand und Preis solcher Anteile kaum selbst überprüfen können. Öffentlich einsehbar ist zudem ein einzelner Erfahrungsbericht, wonach eine Person mehrfach telefonisch im Namen einer „RKR Epsilon Ltd“ zu einer Investition in angeblich vorbörsliche Aktien eines bekannten KI-Unternehmens bewegt werden sollte; das ist eine Schilderung, keine amtliche Feststellung. Für die eigene Entscheidung zählt: Nur anhand der konkreten Unterlagen lässt sich beurteilen, was gekauft worden sein soll und wer die Anteile liefern müsste.
Was bedeutet die Warnung für bereits geleistete Zahlungen?
Die Warnung belegt die fehlende Erlaubnis und den von der BaFin angenommenen Identitätsmissbrauch, aber nicht automatisch einen individuellen Rückzahlungsanspruch. Entscheidend bleiben Zahlungsweg, Empfänger und die im konkreten Fall verwendete Identität.
Wer bereits gezahlt hat, sollte zunächst festhalten, auf welches Konto oder über welchen Zahlungsdienstleister die Gelder flossen und welcher Kontoinhaber angegeben war. Falls in Ihrem konkreten Fall vor einer Auszahlung oder Aktienlieferung eine weitere Zahlung verlangt wird, sollte diese Forderung nicht ungeprüft erfüllt werden.
Ob und gegen wen Ansprüche in Betracht kommen, hängt davon ab, welche Empfänger und Beteiligten identifizierbar sind; hierfür bietet sich eine strukturierte Asset-Recovery-Prüfung bei Krypto- und Kapitalschäden an, die Warnung, Identität und Zahlungsweg zusammenführt.
Welche Unterlagen sind nach einem Kontakt mit rkr-epsilon[.]com entscheidend?
Entscheidend sind die vollständige Kommunikation, Vertrags- und Abrechnungsunterlagen, sämtliche Zahlungsbelege mit Empfängerdaten sowie die exakt verwendete Domain und E-Mail-Domain. Diese Unterlagen verbinden die amtliche Warnung mit dem individuellen Fall.
Sichern Sie E-Mails samt Absenderadressen, Gesprächsnotizen mit Datum und Telefonnummern, Kauf- oder Zeichnungsbestätigungen sowie Überweisungsbelege. Wer Ausweiskopien oder andere persönliche Daten übermittelt hat, sollte auch dies dokumentieren, weil daraus ein eigenes Missbrauchsrisiko folgt. Je genauer sich rekonstruieren lässt, wer wann unter welchem Namen aufgetreten ist, desto belastbarer wird jede spätere Prüfung.
Was wird bei einer anwaltlichen Fallanalyse geprüft?
Geprüft wird, welche Identität hinter dem Kontakt stand, welche Gesellschaft als Vertragspartner genannt wurde, wohin Zahlungen flossen und welche Empfänger, Banken oder Zahlungsdienstleister beteiligt waren. Auf dieser Grundlage lässt sich einordnen, gegen wen rechtliche oder tatsächliche Maßnahmen sinnvoll angesetzt werden können.
Dazu gehört der Abgleich der verwendeten Firmen- und Registerangaben mit öffentlich zugänglichen Quellen, die Auswertung des Zahlungswegs und die Frage, ob vertragliche, bereicherungsrechtliche, deliktische oder zahlungsdiensterechtliche Ansätze im konkreten Fall tragfähig sind. Welche Folgen eine fehlende Erlaubnis bei Finanz- und Kryptodienstleistungen für Rückforderungen haben kann, ist dabei ein eigener Prüfpunkt. Nicht jede Frage lässt sich abschließend klären; die Analyse zeigt aber, welche Schritte realistisch sind und welche Maßnahmen keine tragfähige Grundlage haben.
Wenn Sie mit RKR Epsilon über rkr-epsilon[.]com Kontakt hatten, bereits gezahlt oder persönliche Daten übermittelt haben, sichern Sie die vollständige Kommunikation, Vertragsunterlagen, Zahlungsbelege sowie die verwendeten Kontakt- und Kontodaten. Geprüft wird, welche Identität tatsächlich auftrat, welche Gesellschaft genannt wurde, wohin Zahlungen flossen und gegen wen rechtliche oder tatsächliche Schritte sinnvoll geprüft werden können. Übermitteln Sie dafür die vollständigen Unterlagen.