Erfahrungen · Registerdaten und Beschwerdemuster
Bitrefill Erfahrungen: seriös, kompetent und nicht ohne Narben
Bitrefill ist eine echte schwedische Gesellschaft, die seit 2014 kryptofinanzierte Gutscheine liefert und 4,6/5 auf Trustpilot hält. Sie verlor im März 2026 auch rund 18.500 Kaufdatensätze an einen staatlich verbundenen Angreifer. Eine Bewertung, die nur eines von beidem nennt, ist keine Bewertung.
CEX.IO Limited ist von der Gibraltar Financial Services Commission als DLT-Anbieter zugelassen und beaufsichtigt (Zulassung FSC0686FSA) und in den USA als Money Services Business beim FinCEN registriert.
Unser Fazit
Bitrefill ist seriös. Nicht „wahrscheinlich in Ordnung“ — nachprüfbar seriös, mit einer benannten schwedischen Handelsgesellschaft, einer Registernummer, die du nachschlagen kannst, AGB nach schwedischem Recht und elf Jahren durchgehendem Betrieb. In einer Kategorie voller anonymer Shops, die nach einem guten Quartal verschwinden, stellt das allein sie in die oberste Liga.
Der Dienst tut, was er behauptet. Codes kommen in Sekunden. Lightning-Zahlungen werden für Cent-Beträge abgewickelt. Du kannst ohne Ausweis kaufen. Die Trustpilot-Bilanz (4.6/5 bei 2,800+ Bewertungen) ist wirklich stark, und wichtig: Die negativen Bewertungen bestreiten fast nie die Lieferung.
Zwei Dinge verhindern eine uneingeschränkte Empfehlung. Erstens ist die Preisgestaltung bewusst intransparent: Bitrefill erhebt keine sichtbare Gebühr, bettet die Marge aber in den ausgewiesenen Preis ein, und diese Marge reichte am Prüftag von praktisch null bei Amazon-Karten bis 13,7 % bei einer 200-$-Steam-Karte. Zweitens war der Vorfall vom März 2026 gravierend — rund 18,500 Kaufdatensätze offengelegt, Hot Wallets geleert, einem staatlich verbundenen Akteur zugeschrieben.
Unsere Note: 4 von 5. Nutze es, aber vergleiche jedes Mal den ausgewiesenen Preis mit dem Nennwert, nimm eine dedizierte E-Mail-Adresse, und löse Codes ein statt sie zu horten.
Mit wem du es tatsächlich zu tun hast
Fang hier an, denn das ist die Frage, die die Suchen nach „ist Bitrefill seriös“ eigentlich stellen, und sie hat eine dokumentarische Antwort statt einer Meinung.
Bitrefill startete 2014 aus Stockholm, Sweden. Sergej Kotliar ist Mitgründer und CEO und ist im Unterschied zu großen Teilen dieser Branche seit einem Jahrzehnt öffentlich identifizierbar und beim Thema Bitcoin-Zahlungen präsent — was zählt, denn Reputation aufs Spiel zu setzen ist eine Form von Sicherheit. Die Handelsgesellschaft für Geschenkkarten und Handyaufladungen ist Airfill Prepaid AB, schwedische Registernummer 559001-6035. Rechnungszahlungen außerhalb El Salvadors laufen über Airfill US LLC, Delaware-Akte 5817333. Die AGB stellen Streitigkeiten ausschließlich unter schwedisches Recht und vor schwedische Gerichte.
All das ist nachprüfbar. Schwedische Unternehmensdaten sind über Bolagsverket öffentlich, und die schwedische Finanzaufsicht Finansinspektionen veröffentlicht ihre Register offen. Mach die Prüfung selbst, wenn du willst; sie dauert zwei Minuten und ist der Unterschied zwischen einer Marke vertrauen und ein Unternehmen prüfen.
2014
Gründungsjahr, in Stockholm
559001-6035
Registernummer (Airfill Prepaid AB)
8,000+
Produkte im Katalog
4.6/5
Trustpilot, 2,800+ Bewertungen
Was die Bewertungen wirklich sagen, jenseits der Note
4.6/5 bei 2,800+ Bewertungen ist eine starke Zahl, und die Verteilung ist stark bei fünf Sternen konzentriert. Solche Noten lassen sich leicht vorzeigen und schwer auswerten, deshalb haben wir stattdessen die negativen gelesen. Sie gruppieren sich in vier Bündel, und die Zusammensetzung ist verräterisch.
Preisbeschwerden sind die größte Gruppe. Nicht „mir wurde eine Gebühr berechnet“ — bei den meisten Geschenkkarten fügt Bitrefill wirklich keine hinzu — sondern „die Karte kostete mehr als sie wert ist“. Das sind Leute, die den eingebetteten Aufschlag im Nachhinein entdecken. Jede einzelne davon war vermeidbar, indem man die Zahl vor dem Bezahlen anschaut, und keine wurde durch etwas Unehrliches verursacht. Verursacht wurden sie durch eine Oberfläche, die den Nennwert nicht neben den Preis stellt.
Dann folgen Beschwerden zu Regionalsperren: eine Karte für den falschen Shop gekauft, nicht einlösbar und nicht erstattungsfähig, weil der Code aufgedeckt wurde. Bitrefill nennt die Regionsbeschränkung auf jeder Produktseite, das sind also Nutzerfehler — aber vorhersehbare Nutzerfehler, und deren Menge ist ein Designsignal.
Fehlgeschlagene Bestellungen bei Volatilität bilden die dritte Gruppe. Die Kasse fixiert eine Quotierung für ein kurzes Fenster; bestätigt deine Transaktion langsam oder bewegt sich der Kurs, kann die Bestellung scheitern. Über den Support behebbar, kostet aber eine E-Mail und Wartezeit, und über Wartezeit schreibt man Bewertungen.
Eingefrorene und markierte Transaktionen sind die vierte und kleinste Gruppe, aber die folgenreichste, wenn sie eintritt: Ein automatisches Risikosystem hält eine Bestellung, und der Lösungsweg führt über die Identitätsprüfung.
Was fast völlig fehlt, ist die Beschwerde, die tatsächlich auf Betrug hindeuten würde: „Ich habe gezahlt und nichts bekommen, und niemand antwortet." Für ein Geschäft, das seit 2014 Kryptozahlungen in diesem Volumen abwickelt, ist dieses Fehlen die aussagekräftigste Information im gesamten Datensatz.
Der Sicherheitsvorfall vom März 2026, vollständig
Das ist der Teil, den die meisten Bitrefill-Bewertungen auslassen oder vergraben, hier also mit Daten und Zahlen. Er ist für deine Entscheidung relevant, und etwas anderes zu behaupten würde diese Seite wertlos machen.
Am 1 March 2026 kompromittierten Angreifer den Laptop eines Mitarbeiters. Von dort erreichten sie Legacy-Zugangsdaten, dann Produktionssysteme, und leerten die Mittel aus Bitrefills Hot Wallets. Bitrefill legte den Vorfall am 17 March 2026 öffentlich offen und schrieb ihn der mit Nordkorea verbundenen Lazarus-Gruppe zu — als Grundlage nannte das Unternehmen die eingesetzte Malware, On-Chain-Tracing sowie wiederverwendete IP- und E-Mail-Adressen.
| Element | Status |
|---|---|
| Offengelegte Kaufdatensätze | Rund 18,500 |
| Daten in diesen Datensätzen | E-Mail-Adressen, Krypto-Zahlungsadressen, IP-Adressen |
| Hot Wallets des Unternehmens | Geleert; Verlusthöhe nicht offengelegt |
| Kundenpasswörter | Nicht als kompromittiert gemeldet |
| Zahlungskartendaten | Nicht als kompromittiert gemeldet |
| Ausweisdokumente | Minimal — Bitrefill hält kaum welche, da kein pauschales KYC |
| Kundenverluste | Bitrefill sagte zu, sie aus Betriebskapital zu tragen |
| Dienststatus | Wiederhergestellt; Maßnahmen u. a. Penetrationstests und engere Zugriffskontrollen |
Wie ist das zu gewichten? Drei Beobachtungen, und wir sagen klar, welche Fakten und welche Einschätzung sind.
Faktum: Die verlorenen Daten waren dünn, und das ist eine direkte Folge davon, kein pauschales KYC zu machen. Eine Börse, die auf demselben Weg kompromittiert wird, verliert Ausweise, Adressen und Geburtsdaten. Bitrefill verlor E-Mails, Zahlungsadressen und IPs, denn das ist ungefähr alles, was es über einen typischen Kunden hält. Das datenarme Modell, das manche der Plattform gegenüber misstrauisch macht, ist genau das, was den Schaden begrenzte.
Faktum: Es hat offengelegt, zugeordnet und zugesagt, Verluste zu tragen. Sechzehn Tage von Vorfall zu öffentlichem Bericht, mit benanntem vermutetem Akteur und technischer Grundlage. Vergleiche das mit der Branchennorm einer vagen „Sicherheitsvorfall“-Mitteilung Monate später.
Einschätzung: Die Offenlegung hat trotzdem einen langen Schwanz. Eine E-Mail-Adresse gepaart mit einer Krypto-Zahlungsadresse und einer Kaufhistorie ist hervorragendes Rohmaterial für gezieltes Phishing. Wenn du Bitrefill vor März 2026 genutzt hast und seither ungewöhnlich gut informierte E-Mails von „Bitrefill Support“ erhältst — daher kommt das. Nichts an der heutigen Sicherheitslage der Plattform ändert daran, dass diese Liste irgendwo existiert.
Die AGB-Klauseln, die überraschen
Bitrefills AGB sind ungewöhnlich lesbar und enthalten echte Zahlen, was ihnen zugutezuhalten ist. Sie enthalten auch vier Klauseln, die den größten Teil der Enttäuschungen erzeugen — und keine ist versteckt.
Rückerstattungen sind eng. Fehlgeschlagene Transaktionen, ungültige Produkte, bereits eingelöste Codes. Das ist die Liste. Sobald ein Produkt entsiegelt ist, gibt es außerhalb dieser Fälle keine Rückerstattung, und Anfragen müssen binnen 30 Tagen eingehen. Danach ist jede Rückerstattung Ermessenssache und wird als Geschenkkarte statt in deine Wallet ausgegeben.
Inaktivität friert Guthaben ein. Versiegelte Produkte und Ladenguthaben frieren nach 12 Monaten Nichtnutzung ein. Bitrefill entsperrt „soweit wirtschaftlich machbar“ — eine Formulierung, die erhebliche Arbeit leistet und als Gefallen, nicht als Anspruch gelesen werden sollte.
Das Umgehen von Geoblocking ist verboten. Ausdrücklich. Ebenso der Weiterverkauf von Produkten und der Betrieb mehrerer Konten zum Umgehen von Limits. Die genannten Folgen sind Kontosperrung und, in der Sprache der AGB, Einzug von Vermögenswerten. Leute greifen zum VPN, damit eine unpassende Karte funktioniert, und verwandeln einen 50-€-Fehler in ein gesperrtes Konto.
KYC kann jederzeit verlangt werden. Die Stufenlimits sind echt — $500/Tag und $1,000/Monat unverifiziert, dann Basic und Verified — aber die AGB behalten sich auch vor, eine Verifizierung zu verlangen, wann immer die automatische Überwachung etwas markiert. Vollständige Aufschlüsselung auf unserer Seite zu KYC und Limits.
Was Bitrefill wirklich gut macht
- Nachprüfbare Unternehmensidentität: Airfill Prepaid AB, schwedische Registernummer 559001-6035, am Markt seit 2014.
- Trustpilot 4.6/5 bei 2,800+ Bewertungen — die Liefergeschwindigkeit wird am häufigsten gelobt.
- Wirklich sofortige Lieferung. Codes erscheinen binnen Sekunden auf dem Bildschirm und per E-Mail.
- Kaufen ohne Konto ist möglich, was in dieser Kategorie selten und wertvoll ist.
- Lightning-Support erster Klasse, kein Alibi — Bitrefill betreibt eigene Routing-Infrastruktur.
- Transparente, lesbare AGB mit echten Zahlen darin, inklusive exakter Ausgabenstufen.
- Hat den Vorfall vom März 2026 öffentlich gemacht, den vermuteten Akteur benannt und zugesagt, Verluste aus Betriebskapital zu tragen.
Was du in Kauf nimmst
- Aufschläge schwanken je Marke enorm und sind unsichtbar, wenn du nicht selbst mit dem Nennwert vergleichst.
- Ein echter Sicherheitsvorfall am 1 March 2026 legte rund 18,500 Kaufdatensätze offen.
- Kein Monero, kein PayPal, und Binance Pay wurde zurückgezogen.
- Rückerstattungen sind bewusst eng: nur fehlgeschlagene Transaktionen und ungültige Codes, binnen 30 Tagen.
- Versiegelte Produkte und Guthaben frieren nach 12 Monaten Inaktivität ein.
- Geoblocking ist strikt und unnachgiebig, und das Umgehen verstößt gegen die AGB.
- Die Bitrefill Karte verlangt vollständiges KYC, was das Datenschutzargument untergräbt, das viele Nutzer anzieht.
Wie sich die Nutzung tatsächlich anfühlt
Die Mechanik ist besser als der Kategoriedurchschnitt, und die Reibung konzentriert sich auf zwei Stellen.
Die Lieferung ist wirklich sofort. Nicht „sofort“ im Marketingsinn — der Code wird auf dem Bestätigungsbildschirm gerendert, während die E-Mail noch ankommt. Bei eSIMs bekommst du einen QR-Code auf demselben Weg. Das ist der stärkste Teil des Produkts und der Grund, warum die Trustpilot-Note so ist, wie sie ist.
Beim Bezahlen liegt das Handwerk. Bitrefill akzeptiert eine ordentliche Auswahl an Assets und Netzwerken, und der Unterschied zwischen guter und schlechter Wahl bemisst sich in echtem Geld. 10 € mit On-Chain-Bitcoin zu einer verstopften Stunde zu zahlen kann mehrere Euro Miner-Gebühren kosten, die Bitrefill nie erhält und nicht erstatten kann. Lightning, Litecoin oder ein Stablecoin auf einem günstigen Netzwerk wird für Cent-Beträge abgewickelt. Unser Vergleich der Zahlungsmethoden zeigt, was wann sinnvoll ist.
Der Support ist menschlich, aber nicht sofort. Bitrefill bewirbt 24/7-Support auf Produktseiten und antwortet in der Praxis, aber eine fehlgeschlagene Bestellung ist ein Problem auf Tages- und nicht auf Minutenskala. Kalkuliere das ein, wenn du etwas Terminkritisches kaufst.
Für wen Bitrefill passt und für wen nicht
Nutze es, wenn du in Krypto bezahlt wirst und den Börsen-Bank-Umweg überspringen willst; wenn du dort lebst, wo Kartenzahlungen an ausländische Händler unzuverlässig sind; wenn du eine harte Ausgabengrenze für ein Abo oder ein Gaming-Budget willst; oder wenn du reist und Daten ohne Roaming-Gebühren brauchst — dort ist der eSIM-Katalog wirklich ausgezeichnet.
Nutze es nicht, wenn du sparen willst. Eine mit Krypto gekaufte Geschenkkarte liegt bestenfalls beim Nennwert und im schlimmsten Fall bei einem zweistelligen Aufschlag. Es gibt keine Variante, in der der Weg über Bitcoin deinen Einkauf verbilligt.
Schau dich anderswo um, wenn Monero unverzichtbar ist, oder wenn du tiefe lokale Kataloge in Lateinamerika, Afrika oder Teilen Asiens brauchst — Coinsbee und CryptoRefills schlagen Bitrefill auf bestimmten Achsen, und wir sagen genau wo auf der Alternativen-Seite. Für den deutschen Markt ist der Katalog dagegen solide: Du findest Namen wie Lidl, REWE, ALDI, MediaMarkt neben den großen digitalen Marken.
Eine letzte Anmerkung zu den Suchanfragen, die manche Leser hergebracht haben. Begriffe wie „Bitrefill Carding-Methode“ und „kostenlose Bitrefill-Geschenkkarten-Codes“ beschreiben Betrug, keine Technik. Sie fallen unter die Klausel zur verbotenen Nutzung, endeten in gesperrten Konten und eingezogenen Guthaben, und die Seiten, die sie versprechen, sind Phishing. Wenn dein Interesse an dieser Plattform legitim ist — deine eigene Kryptowährung effizient ausgeben — ist die wertvollste Seite dieses Angebots nicht diese Bewertung. Es ist die Analyse von Gebühren und Aufschlägen, denn dort liegt tatsächlich das Geld.
Häufige Fragen
Ist Bitrefill seriös?
Ja, in dem Sinn, der zählt: Es ist eine eingetragene schwedische Gesellschaft (Airfill Prepaid AB, Registernummer 559001-6035), die seit 2014 am Markt ist, namentlich verantwortete AGB nach schwedischem Recht veröffentlicht und 4.6/5 auf Trustpilot bei 2,800+ Bewertungen hält. Du kannst das Unternehmen selbst bei Bolagsverket, dem schwedischen Handelsregister, nachprüfen. Das ist eine deutlich stärkere Grundlage als bei den anonymen Gutscheinshops, von denen diese Kategorie voll ist.
Ist Bitrefill nach dem Hack von 2026 sicher?
Der Vorfall war echt und Bitrefill hat ihn offengelegt. Am 1 March 2026 kompromittierten Angreifer den Laptop eines Mitarbeiters, erreichten Produktionssysteme, leerten Hot Wallets und legten rund 18,500 Kaufdatensätze offen — E-Mail-Adressen, Krypto-Zahlungsadressen und IP-Adressen. Bitrefill schrieb es der mit Nordkorea verbundenen Lazarus-Gruppe zu und sagte zu, Verluste aus Betriebskapital zu tragen. Passwörter oder Kartendaten wurden nicht als entwendet gemeldet, und die Dienste wurden wiederhergestellt. Unsere Einordnung: Die Kommunikation war besser als der Branchendurchschnitt, aber die Offenlegung ist ein guter Grund, eine dedizierte E-Mail-Adresse zu nutzen und Codes zügig einzulösen statt zu horten.
Was sagt Bitrefills Trustpilot-Wertung wirklich?
4.6/5 bei 2,800+ Bewertungen ist ein solider Wert für ein Zahlungsgeschäft, und die Verteilung neigt stark zu fünf Sternen. Lies die negativen, und ein klares Muster tritt hervor: Kaum eine bestreitet, dass das Produkt angekommen ist. Sie bestreiten den Preis, die Regionalsperren und fehlgeschlagene Bestellungen bei volatilen Kursen. Das ist ein nützliches Signal — die Lieferung funktioniert, das Erwartungsmanagement nicht.
Meldet Bitrefill Daten an das Finanzamt?
Bitrefill ist ein Händler, kein Vermittler, und stellt keine Steuerbescheinigungen aus wie eine Börse. Das macht deine Käufe nicht unsichtbar oder steuerfrei. In Deutschland kann das Ausgeben im Wert gestiegener Kryptowährung eine Veräußerung darstellen — die Haltefrist und die einschlägigen Freigrenzen sind hier entscheidend, und die Regeln haben sich in den letzten Jahren geändert. Mit der DAC8-Richtlinie werden Meldepflichten im Sektor breiter. Kläre deine Lage mit einem Steuerberater: Diese Seite ist Recherche, keine Steuerberatung.
Ist Bitrefill anonym?
Teilweise, und weniger als das Marketing suggeriert. Kleine Käufe funktionieren mit nur einer E-Mail-Adresse und ohne Ausweisdokumente, was deutlich privater ist als die meisten Alternativen. Aber Bitrefill erfasst deine E-Mail, deine Zahlungsadresse und deine IP-Adresse — genau das Set, das im Vorfall vom 1 March 2026 abfloss — und die AGB behalten sich vor, jederzeit KYC zu verlangen. Es ist reibungsarm, nicht anonym. Details auf der KYC-Seite.
Was passiert, wenn meine Bestellung fehlschlägt?
Bitrefills Rückerstattungsrichtlinie deckt genau drei Situationen: fehlgeschlagene Transaktionen, ungültige Produkte und bereits eingelöste Codes. Anfragen müssen innerhalb von 30 Tagen gestellt werden; danach liegen Rückerstattungen im Ermessen von Bitrefill und werden als Geschenkkarte ausgegeben. Sobald ein Produkt entsiegelt ist — du also den Code aufgedeckt hast — gibt es außerhalb dieser Fälle keine Rückerstattung. Reue ist nicht abgedeckt.
Wem gehört Bitrefill und wo sitzt es?
Bitrefill wurde 2014 gegründet und hat seinen Sitz in Stockholm, Sweden. Sergej Kotliar ist Mitgründer und CEO und bleibt eine der sichtbarsten Personen im Bitcoin-Zahlungsverkehr. Das Geschäft mit Geschenkkarten und Handyaufladungen läuft als Airfill Prepaid AB; eine separate Airfill US LLC (Delaware-Akte 5817333) übernimmt Rechnungszahlungen außerhalb El Salvadors.
Ist Bitrefill besser als seine Alternativen?
Für Lightning-Zahlungen, Katalogtiefe in Europa und Nordamerika und Lieferzuverlässigkeit — ja, es ist der Maßstab. Bei Altcoin-Vielfalt verliert es gegen Coinsbee, das über 60 Assets inklusive Monero unterstützt. Für Rechnungen und Handyaufladungen in Lateinamerika und Afrika ist CryptoRefills oft der Spezialist. Wir vergleichen sie auf der Alternativen-Seite.
Quellen und weiterführende Links
- CoinDesk — Bitrefill macht Lazarus für die Offenlegung von 18.500 Datensätzen verantwortlich
- Bitrefill — AGB (Limits, Rückerstattungen, Einfrieren, verbotene Nutzung)
- Trustpilot — Bitrefill-Bewertungen
- Bolagsverket — schwedisches Handelsregister
- BaFin — Bundesanstalt für Finanzdienstleistungsaufsicht
- EUR-Lex — Verordnung (EU) 2023/1114 (MiCA)
Aktualisiert: 12. August 2026 · Unabhängige Redaktion — wir sind nicht Bitrefill.