Ein Markt funktioniert, weil die Orders, die man im Orderbuch sieht, zumindest teilweise echt sind: Jemand will zu diesem Preis wirklich kaufen oder verkaufen. Spoofing nutzt dieses Vertrauen mit Scheinorders aus, die nur platziert werden, um vor der Ausführung wieder gelöscht zu werden. Ein Pump and Dump nutzt es mit aufgeblähten Nachrichten aus: Man kauft eine wenig gehandelte Aktie, treibt sie mit begeisterten Botschaften nach oben und verkauft sie an die, die später kommen. Beide Praktiken sind in den USA und in der Europäischen Union verboten, aber die Grenze zu legitimen Strategien ist schmal, und sie liegt fast immer in der Absicht.

Spoofing und Pump and Dump in Kürze

Spoofing manipuliert das Orderbuch: Wer es betreibt, stellt große Kauf- oder Verkaufsorders ein, die er nicht ausführen will, damit andere glauben, es gebe viel Nachfrage oder viel Angebot. Bewegt sich der Kurs in die gewünschte Richtung, führt er auf der anderen Seite eine echte Order aus und löscht die Scheinorders.

Ein Pump and Dump manipuliert die Information: Die Organisatoren kaufen zuerst, verbreiten dann übertriebene oder falsche Nachrichten, um Käufer anzulocken, und verkaufen, wenn der Kurs gestiegen ist. Wer spät kauft, bleibt auf einer Aktie sitzen, die rasch auf ihren früheren Wert zurückfällt oder noch tiefer.

Wie Spoofing funktioniert und warum Löschen allein nicht reicht

Orders zu löschen ist normal: Die meisten Orders auf elektronischen Märkten werden geändert oder zurückgezogen, bevor sie ausgeführt werden, weil sich die Kurse bewegen und Market Maker ihre Quotes ständig anpassen. Das ist legal.

Illegal wird es, wenn die Order schon mit der Absicht entsteht, sie wieder zu löschen. In den USA hat der Dodd-Frank Act von 2010 ausdrücklich verboten, Kauf- oder Verkaufsangebote mit der Absicht abzugeben, sie vor der Ausführung zu stornieren. Dazwischen liegt die Grauzone: Eine große Order, die nach wenigen Augenblicken zurückgezogen wird, kann eine vorsichtige Entscheidung oder eine Finte sein, und unterscheiden lassen sie sich am Gesamtmuster der Geschäfte, an internen Nachrichten und an der Wiederholung über die Zeit.

Der Flash Crash von 2010 und Navinder Sarao

Am 6. Mai 2010 verloren die US-Märkte innerhalb weniger Minuten rund eine Billion Dollar an Wert, das meiste davon kurz danach wieder aufgeholt. Der gemeinsame Bericht der US-Behörden nannte als Auslöser ein großes automatisches Verkaufsprogramm über 75.000 Futures-Kontrakte auf den S&P 500 im Wert von rund 4,1 Milliarden Dollar.

Jahre später tauchte auch der Name Navinder Sarao auf, ein britischer Trader, der von zu Hause aus mit großen Verkaufsorders auf S&P-500-Futures handelte, die er dann löschte. 2016 bekannte er sich in den USA des Spoofings und des Betrugs mittels Telekommunikation schuldig; laut Anklage hatten seine Scheinorders zu den Bedingungen des Crashs beigetragen. Im Januar 2020 verurteilte ihn eine Richterin in Chicago zur bereits verbüßten Haft plus einem Jahr Hausarrest und verwies auf seine umfassende Zusammenarbeit mit den Ermittlern.

Vor Gericht: Coscia und JPMorgan

Michael Coscia war der erste Trader, der nach der neuen Anti-Spoofing-Vorschrift verurteilt wurde. Eine Jury in Chicago sprach ihn im November 2015 schuldig, wegen eines automatischen Programms, das große Orders einstellte, um sie binnen Augenblicken zu löschen, und am 13. Juli 2016 wurde er zu drei Jahren Haft verurteilt.

Der größte Fall betrifft eine Bank. Am 29. September 2020 schloss die CFTC, die US-Aufsicht für Derivate, ein Verfahren gegen JPMorgan wegen Spoofings bei Futures auf Edelmetalle und US-Staatsanleihen zwischen 2008 und 2016 ab: 920,2 Millionen Dollar an Entschädigung, Gewinnabschöpfung und Strafen, der höchste Betrag, den die Behörde je verhängt hatte. Die Bank räumte die Vorwürfe ein, was bei solchen Vergleichen selten ist.

Pump and Dump, vom Telefon zu den sozialen Medien

Die klassische Variante lief über das Telefon. In den Neunzigern drängte das Brokerhaus Stratton Oakmont seinen Kunden Aktien kleiner Unternehmen auf, von denen seine Verantwortlichen einen Teil kontrollierten. Der Gründer, Jordan Belfort, bekannte sich 1999 des Wertpapierbetrugs und der Geldwäsche schuldig, und das Gericht verpflichtete ihn, den Opfern 110,4 Millionen Dollar Entschädigung zu zahlen.

Heute sind die sozialen Medien der Kanal. Im Dezember 2022 beschuldigten die SEC und das Justizministerium acht Influencer mit mehr als 1,5 Millionen Followern, Aktien gekauft, sie ihren Anhängern empfohlen und heimlich verkauft zu haben, als der Kurs stieg, mit geschätzten Gewinnen von mindestens 114 Millionen Dollar. Das erstinstanzliche Gericht hatte die strafrechtliche Anklage abgewiesen; im Oktober 2025 setzte das Berufungsgericht des Fünften Bezirks sie wieder ein. Die Vorwürfe sind noch nicht bewiesen.

Was die Forschung sagt

Andrei Kirilenko, damals Chefökonom der CFTC, mit Albert Kyle (University of Maryland), Mehrdad Samadi und Tugkan Tuzun untersuchten in «The Flash Crash: High-Frequency Trading in an Electronic Market» (Journal of Finance, 2017) den S&P-500-Future vom 6. Mai 2010 Geschäft für Geschäft: Hochfrequenzhändler haben den Crash nicht ausgelöst, aber ihr Verhalten hat die Volatilität verstärkt. Die Lehre: In einem sehr schnellen Markt kann, wer in einem Moment der Anspannung Orders entfernt oder hinzufügt, eine laufende Bewegung verstärken.

Thomas Renault (IÉSEG School of Management und Université Paris 1 Panthéon-Sorbonne) analysierte Millionen von Twitter-Nachrichten über kleine börsennotierte Unternehmen: Ein ungewöhnlicher Anstieg der Nachrichten fällt mit einem starken Kursplus am selben Tag zusammen, gefolgt von einer deutlichen Gegenbewegung in der Woche danach, stärker, wenn die Nachrichten von Aktienpromotern stammen.

Tao Li und Baolian Wang (University of Florida) mit Donghwa Shin, damals Doktorand in Princeton, sammelten von Hand 500 organisierte Pump and Dumps bei Kryptowährungen: In den ersten 70 Sekunden steigt der Kurs im Schnitt um 25% und das Volumen um das 148-Fache, dann setzt sofort die Gegenbewegung ein, und nach etwa einer Stunde ist der Großteil des Effekts verschwunden. Wer zu spät einsteigt, kauft fast immer von den Organisatoren.

Die Regeln in den USA und in Europa

In den USA ist Spoofing durch den Dodd-Frank Act von 2010 ausdrücklich verboten, und Pump and Dumps fallen unter die allgemeinen Vorschriften gegen Wertpapierbetrug. In der Europäischen Union verbietet die Marktmissbrauchsverordnung, in Kraft seit dem 3. Juli 2016, jede Order, die falsche oder irreführende Signale über Angebot, Nachfrage oder Kurs gibt, und die zugehörige Richtlinie verlangt von den Mitgliedstaaten, schwere und vorsätzliche Fälle von Manipulation mit einer Höchststrafe von mindestens vier Jahren Haft zu bestrafen.

Was das für Kleinanleger bedeutet

Niemand kann von außen erkennen, ob eine Order im Buch echt oder falsch ist, und niemand muss die Nachrichten in den sozialen Medien lesen. Für Anleger bedeutet das drei Dinge:

• eine kleine Aktie, die plötzlich steigt, begleitet von vielen begeisterten Nachrichten, ist ein Signal zur Vorsicht, keine Gelegenheit: Die Forschung zeigt, dass der Kurs oft binnen Tagen zurückfällt;
• Market-Orders auf wenig gehandelte Aktien sind am stärksten gefährdet: Eine Limit-Order schützt dich vor dem schlechtesten Preis, auch wenn sie womöglich nicht ausgeführt wird;
• wer eine Aktie empfiehlt, sollte sagen, ob er sie besitzt: Tut er das nicht oder verspricht er schnelle und sichere Gewinne, lohnt sich die Frage, wer an wen verkauft.

Wie provisionsfreie Apps deine Orders an den verkaufen, der sie ausführt, erklären wir im Artikel über bezahlte Orders; wie ein Aktionär abstimmen kann, ohne etwas zu riskieren, in dem über das leere Stimmrecht. Bei InvestingBot sind die Kurse um 15-30 Minuten verzögert, und wenig gehandelte Aktien bleiben aus dem Screener draußen: Das reicht nicht, um eine Manipulation zu entdecken, vermeidet aber, zuerst genau auf die Aktien zu schauen, bei denen sie am leichtesten ist.

Zusammenfassung

• Spoofing nutzt Scheinorders, die gelöscht werden sollen; ein Pump and Dump nutzt aufgeblähte Nachrichten, um an später Kommende zu verkaufen.
• Orders zu löschen ist normal: Illegal wird es, wenn die Order mit der Absicht entsteht, nicht ausgeführt zu werden.
• Coscia wurde 2016 zu drei Jahren verurteilt; JPMorgan zahlte im Jahr 2020 für Spoofing in den Jahren 2008 bis 2016 insgesamt 920,2 Millionen Dollar.
• 2022 wurden acht Influencer beschuldigt, mindestens 114 Millionen Dollar verdient zu haben, indem sie Aktien empfahlen, die sie dann verkauften.
• Bei den untersuchten Pump and Dumps mit Kryptowährungen steigt der Kurs in 70 Sekunden um 25%, und der Effekt verschwindet in etwa einer Stunde.
• Für Anleger ist eine kleine Aktie, die mit viel Lärm in den sozialen Medien steigt, ein Signal zur Vorsicht.

Was ist Spoofing?

Das Einstellen von Kauf- oder Verkaufsorders, die man nicht ausführen will, damit andere mehr Nachfrage oder Angebot vermuten, als tatsächlich da ist, um von der folgenden Kursbewegung zu profitieren.

Ist es verboten, eine Order zu löschen?

Nein. Orders zu löschen oder zu ändern ist normal und geschieht ständig. Verboten ist es, eine Order schon mit der Absicht zu platzieren, sie vor der Ausführung zu löschen, um andere Marktteilnehmer zu täuschen.

Was ist ein Pump and Dump?

Eine Manipulation, bei der jemand eine wenig gehandelte Aktie kauft, ihren Kurs mit übertriebenen oder falschen Nachrichten nach oben treibt und sie verkauft, wenn sie steigt. Wer spät kauft, bleibt auf einer Aktie sitzen, die meist rasch zurückfällt.

Hat Navinder Sarao den Flash Crash von 2010 verursacht?

Laut Anklage haben seine Scheinorders zu den Bedingungen des Crashs beigetragen, und 2016 bekannte er sich des Spoofings schuldig. Der Bericht der US-Behörden nennt jedoch ein großes automatisches Verkaufsprogramm als Auslöser, und die Forschung zeigt, dass der Hochfrequenzhandel die Volatilität verstärkt hat.

Wie erkenne ich einen möglichen Pump and Dump?

Typische Anzeichen sind eine kleine, wenig gehandelte Aktie, ein plötzlicher Anstieg, viele begeisterte Nachrichten in den sozialen Medien und Versprechen schneller Gewinne. Je mehr davon zusammenkommen, desto mehr Vorsicht ist angebracht.

Ist Spoofing in Europa verboten?

Ja. Die EU-Marktmissbrauchsverordnung, in Kraft seit dem 3. Juli 2016, verbietet Orders, die falsche oder irreführende Signale über den Kurs geben, und schwere, vorsätzliche Fälle sind Straftaten mit Höchststrafen von mindestens vier Jahren Haft.