Die österreichische Finanzmarktaufsicht warnt vor Hextryx Storm. Die Plattform wirbt mit KI-gestützter Handelsautomatisierung, Bots, Echtzeitüberwachung und Sicherheitskontrollen. Anleger sollten die behördlich festgestellte fehlende Berechtigung und mehrere Widersprüche des Internetauftritts sorgfältig berücksichtigen.
Hextryx Storm tritt unter der Domain hextryxstorm.digital als Anbieter einer technisch anspruchsvoll wirkenden Handelsautomatisierung auf. Am 4. August 2026 veröffentlichte die FMA-Warnung zu Hextryx Storm. Die österreichische Finanzmarktaufsicht nennt ausdrücklich die Domain und die E-Mail-Adresse info@hextryxstorm.digital.
Nach der Behördenfeststellung besitzt der Anbieter keine Berechtigung, konzessionspflichtige Wertpapiergeschäfte in Österreich zu erbringen. Insbesondere dürfe Hextryx Storm keine Portfolioverwaltung nach § 3 Abs. 2 Z 2 WAG 2018 anbieten. Diese Feststellung ist für Anleger wesentlich, weil eine professionell gestaltete Website oder die Verwendung technischer Fachbegriffe eine aufsichtsrechtliche Erlaubnis nicht ersetzt.
Die Warnung belegt für sich allein kein strafgerichtlich festgestelltes Betrugsdelikt. Sie ist jedoch ein erhebliches Warnsignal. Wer Geld eingezahlt, persönliche Daten übermittelt oder Schwierigkeiten mit einer Auszahlung hat, sollte weitere Zahlungen zunächst aussetzen und die Geschäftsbeziehung rechtlich prüfen lassen.
Die Website bewirbt automatisierte Trading-Bots, KI-gestützte Entscheidungshilfen, sogenannte Multi-Asset-Strategien, Echtzeitüberwachung, Ausführungsabläufe und konfigurierbare Risikogrenzen. Genannt werden unter anderem Exposure-Limits, Instrumentenfilter, Sitzungsregeln, Orderbeschränkungen, Monitoring-Dashboards und protokollierte Ereignisse.
Der Internetauftritt vermittelt damit den Eindruck einer umfassenden technischen Infrastruktur für automatisierte Handelsentscheidungen. Zugleich bezeichnet sich die Website an anderer Stelle lediglich als Marketingplattform. Auch das angebliche Login führt nach den sichtbaren Inhalten nicht zu einem klassischen, passwortgeschützten Kundenkonto, sondern erneut zu einem Formular, in das Name, E-Mail-Adresse und Telefonnummer eingegeben werden sollen.
Konkrete Angaben dazu, über welche Broker oder Handelsplätze Orders ausgeführt werden, welche Finanzinstrumente tatsächlich gehandelt werden, wer Kundengelder verwahrt und welche juristische Person Vertragspartner wird, sind im öffentlich sichtbaren Auftritt nicht hinreichend klar erkennbar.
Die FMA stellt ausdrücklich fest, dass Hextryx Storm nicht zur Erbringung der genannten konzessionspflichtigen Wertpapierdienstleistungen berechtigt ist. Grundlage der Veröffentlichung ist § 92 Abs. 11 WAG 2018. Die Behörde weist allgemein darauf hin, dass Anbieter von Bank-, Finanz- und Wertpapierdienstleistungen in Österreich eine entsprechende Zulassung benötigen.
Ergänzend führt Watchlist Internet die Domain als problematisches Finanzangebot. Solche Einordnungen sind von der behördlichen Warnung zu unterscheiden, erhöhen aber den Anlass zu besonderer Vorsicht. Einzelne Nutzerberichte oder Veröffentlichungen Dritter sind keine verifizierten Tatsachenfeststellungen. Sie können lediglich Anhaltspunkte liefern und müssen anhand von Zahlungsbelegen, Vertragsunterlagen und Kommunikation im konkreten Fall überprüft werden.
Belastbare, umfangreiche und unabhängig überprüfbare Nutzerbewertungen waren bei der Recherche nicht feststellbar. Das Fehlen einer längeren öffentlichen Historie ist bei einem Anbieter, der mit anspruchsvoller Technologie und weitreichenden Sicherheitsmechanismen wirbt, selbst ein Gesichtspunkt, der in die Gesamtprüfung einbezogen werden sollte.
Besonders auffällig ist der Widerspruch zwischen dem weitreichenden Leistungsbild und der unklaren Anbieteridentität. Die Website spricht von Handel, automatisierten Ausführungen, Multi-Asset-Strategien, Kontrollen und angeblich auditierbaren Protokollen. Gleichzeitig fehlen im sichtbaren Bereich klare Angaben zu einer verantwortlichen Gesellschaft, einer ladungsfähigen Geschäftsanschrift, vertretungsberechtigten Personen und einer überprüfbaren Lizenz.
Die FMA verneint die erforderliche Berechtigung für Portfolioverwaltung in Österreich.
Der Kontakt soll vornehmlich über Registrierungsformulare erfolgen; direkte, transparent überprüfbare Kontaktwege bleiben begrenzt.
Das als Login bezeichnete Formular verlangt erneut persönliche Kontaktdaten, statt erkennbare Zugangsdaten abzufragen.
Die Website wirbt mit Verschlüsselung, Governance und Sicherheitskontrollen, ohne den verantwortlichen Betreiber ausreichend offenzulegen.
Ein zeitlich begrenztes Onboarding-Fenster kann Entscheidungsdruck erzeugen, obwohl bei Finanzanlagen gerade eine sorgfältige Prüfung erforderlich ist.
Diese Punkte erlauben nicht ohne Weiteres die Aussage, dass jede Geschäftsbeziehung betrügerisch ist. In Verbindung mit der FMA-Warnung ergeben sich jedoch erhebliche rechtliche und wirtschaftliche Risiken.
Automatisiertes Trading und KI-gestützte Handelssysteme sind mit erheblichen Risiken verbunden. Algorithmen können Verluste nicht ausschließen. Modelle reagieren möglicherweise fehlerhaft auf außergewöhnliche Marktbewegungen, unvollständige Daten, technische Störungen oder ungeeignete Parametereinstellungen. Begriffe wie künstliche Intelligenz, Echtzeitanalyse oder Risikomanagement sagen für sich genommen nichts über die tatsächliche Leistungsfähigkeit eines Systems aus.
Besonders riskant sind Angebote, bei denen Anleger nicht feststellen können, ob reale Orders an einem regulierten Markt ausgeführt werden, ob Kontostände nur intern dargestellt werden oder wer die tatsächliche Verfügungsgewalt über die eingezahlten Gelder besitzt. Auch vermeintliche Gewinne auf einem Dashboard sind kein Nachweis dafür, dass entsprechende Vermögenswerte real vorhanden und auszahlbar sind.
Eine seriöse Prüfung umfasst deshalb nicht nur Renditeangaben, sondern auch Erlaubnisstatus, Betreiberidentität, Verwahrung, Zahlungswege, Interessenkonflikte, Risikohinweise und die technische Nachvollziehbarkeit der Handelsaktivitäten.
Rechtsanwalt Patrick Wilson kann zunächst die vorhandenen Unterlagen auswerten und den Sachverhalt chronologisch sichern. Dazu gehören Registrierungsdaten, E-Mails, Messenger-Nachrichten, Vertragsunterlagen, Screenshots des Nutzerbereichs, Wallet-Adressen, Transaktions-Hashes, Bankbelege und Angaben zu sämtlichen Empfängerkonten.
Im nächsten Schritt kann geprüft werden, welche natürliche oder juristische Person tatsächlich hinter den Kontakten steht und über welche Banken, Kryptobörsen, Wallet-Dienstleister oder Zahlungsdienstleister die Gelder weitergeleitet wurden. Bei Banküberweisungen kommen Rückruf- und Sicherungsmaßnahmen sowie eine Prüfung möglicher Ansprüche gegen Zahlungsempfänger und beteiligte Institute in Betracht. Bei Kryptowerten kann eine Blockchain-Analyse helfen, Zahlungsströme zu dokumentieren und Schnittstellen zu regulierten Börsen zu identifizieren.
Je nach Sachverhalt kann Rechtsanwalt Patrick Wilson außergerichtliche Rückzahlungs- und Schadensersatzansprüche geltend machen, Auskunfts- und Datensicherungsanfragen versenden, Strafanzeige erstatten und Informationen an die zuständigen Aufsichtsbehörden übermitteln. Ferner ist zu prüfen, ob Konten oder Vermögenswerte im Wege einstweiliger Maßnahmen gesichert werden können. Eine Rückholung kann nicht garantiert werden; frühes Handeln verbessert jedoch häufig die tatsächlichen Aufklärungsmöglichkeiten.