Spoofing: die Order, die nie ausgeführt werden soll, und wie man sie im Orderbuch erkennt

Spoofing ist das Platzieren einer großen Limit-Order, die ihr Urheber von vornherein nicht ausführen will: Sie soll den übrigen Marktteilnehmern im Orderbuch eine „Wand“ aus Nachfrage oder Angebot vorspiegeln, damit diese ihre Kurse daran ausrichten – anschließend zieht der Spoofer die Order zurück und verdient an einem Geschäft in Gegenrichtung zu einem verbesserten Kurs. Das entscheidende Merkmal ist dabei weder die Größe noch die Geschwindigkeit der Stornierung für sich genommen, sondern die fehlende Absicht, tatsächlich zu handeln. Genau anhand dieses Merkmals grenzt das Gesetz Spoofing von der legitimen Tätigkeit eines Market Makers ab, der ebenfalls ununterbrochen Orders einstellt und wieder löscht.

Der Mechanismus: fehlende Handelsabsicht, nicht die Stornierung an sich

Eine Order zu stornieren ist ein normaler Vorgang. Wer mit Limit-Orders handelt, zieht sie zurück, sobald sich der Kurs, die Nachrichtenlage oder die eigene Einschätzung des Risikos ändert. Spoofing unterscheidet sich dadurch, dass die Stornierung von Anfang an eingeplant ist und die Order lediglich als Signal für fremde Algorithmen und fremde Augen dient.

Das Schema läuft in der Regel so ab. Ein Trader will günstiger kaufen. Er stellt ein auffälliges Volumen auf der Verkaufsseite oberhalb des Marktes ein oder belastet umgekehrt eine Seite des Orderbuchs so stark, dass die Schieflage überzeugend wirkt. Marktteilnehmer, die das Ungleichgewicht im Orderbuch als vorlaufenden Indikator lesen, passen sich an: Ein Teil zieht seine Bids zurück, ein anderer Teil schließt sich der „starken“ Seite an. Der Kurs verschiebt sich. In diesem Moment führt der Spoofer seine echte, bis dahin verborgene Order in Gegenrichtung aus – und räumt die Kulisse ab.

Eine verwandte Technik ist das Layering: Statt einer einzigen großen Order wird eine Kaskade kleinerer Orders auf verschiedenen Kursstufen platziert. Das macht das Bild der „Markttiefe“ glaubwürdiger und erschwert die Unterscheidung vom gewöhnlichen Orderfluss. Die Logik bleibt dieselbe: den Anschein eines Interesses zu erzeugen, das es nicht gibt.

Was von außen sichtbar ist – und was nicht

Am Terminal eines Privatanlegers sind Anzeichen erkennbar, keine Beweise. Aufhorchen lassen sollten: ein Volumen, das in krassem Missverhältnis zur üblichen Tiefe des Instruments steht; eine „Wand“, die genau so lange steht, bis sich der Kurs nähert, und Sekundenbruchteile vor der Berührung verschwindet; die Wiederholung dieses Verhaltens auf immer denselben Kursniveaus; eine Diskrepanz zwischen dem Bild im Orderbuch und den Umsätzen in Times & Sales – das angezeigte Volumen ist riesig, tatsächliche Ausführungen in seiner Nähe gibt es jedoch nicht.

Was ein Privatanleger grundsätzlich nicht sieht, ist die Zuordnung der Orders. In einem anonymen Orderbuch lassen sich mehrere unabhängige Marktteilnehmer nicht von den wiederholten Aktionen des Spoofers selbst unterscheiden. Deshalb bleibt die landläufige Schlussfolgerung „das war Spoofing“ stets eine Hypothese: Bestätigen kann sie nur, wer Zugang zu den Kontodaten hat, also die Börse und die Aufsicht.

Warum markteng gehandelte Instrumente stärker betroffen sind

Die Kosten einer Manipulation hängen davon ab, wie viel Geld nötig ist, damit das Orderbuch anders aussieht. In einem rege gehandelten Wertpapier mit dichtem Orderbuch und hohem Handelsumsatz wie SBER müsste eine falsche „Wand“ so groß sein, dass sie selbst zum Risiko wird: Sie könnte schlicht ausgeführt werden, und der Spoofer säße auf einer unerwünschten Position. In einem illiquiden Instrument lässt sich derselbe Effekt mit einem ungleich geringeren Volumen erzielen – und aus einer versehentlich ausgeführten Order wieder herauszukommen, ist dort ebenfalls schwieriger.

Daraus folgt eine praktische Konsequenz: Die Anfälligkeit für solches Verhalten ist ein weiterer Grund, die Liquidität vor dem Einstieg zu prüfen und nicht erst danach. Handelsumsatz und Spread der einzelnen Wertpapiere lassen sich im Bereich russische Aktien vergleichen; für den Abgleich mit Instrumenten, bei denen sich die Markttiefe anders bildet, ist der Bereich OFZ (russische Staatsanleihen) hilfreich. Wer das Risiko eines einzelnen illiquiden Wertpapiers nicht tragen möchte, findet eine Alternative in börsengehandelten Fonds, deren Kurs sich auf einen Korb von Vermögenswerten stützt.

Der rechtliche Rahmen in Russland

Marktmanipulation ist durch das russische Bundesgesetz Nr. 224-FZ verboten, das im Jahr 2010 verabschiedet wurde. Dessen Artikel 5 zählt die Merkmale der Manipulation auf, darunter das Einstellen von Orders, das zu einer erheblichen Abweichung von Kurs, Nachfrage, Angebot oder Handelsvolumen führt. Die strafrechtliche Verantwortung für Marktmanipulation regelt Artikel 185.3 des russischen Strafgesetzbuchs (UK RF), die verwaltungsrechtliche das russische Gesetzbuch über Ordnungswidrigkeiten (KoAP). Die Börse ihrerseits wendet eigene Disziplinarmaßnahmen an – von Anfragen zu einzelnen Transaktionen bis hin zur Sperrung des Handelszugangs.

Ein wichtiger Vorbehalt: Die konkreten Erheblichkeitsschwellen, die Sanktionen und das Ermittlungsverfahren ergeben sich aus der jeweils geltenden Fassung der Rechtsakte und aus den internen Handelsregeln, und sie ändern sich. Prüfen sollten Sie sie anhand der Primärquelle, nicht anhand einer Beschreibung des Mechanismus. Statistiken über aufgedeckte Fälle enthält die Datenbank der Plattform nicht; dieser Beitrag trifft daher keine Aussage darüber, wie verbreitet Spoofing am russischen Markt ist – sondern nur darüber, wie es funktioniert.

Was Trader dagegen tun können

Der Schutz besteht hier nicht darin, den Manipulator zu erkennen, sondern darin, wie Sie Ihr eigenes Trading aufbauen.

Schritt 1. Lösen Sie Ihren Einstieg vom Bild des Orderbuchs. Wenn ein Signal vollständig in sich zusammenfällt, sobald sich die „Wand“ als falsch erweist, war es kein Signal.

Schritt 2. Verzichten Sie bei illiquiden Wertpapieren auf Stop-Market-Orders an offensichtlichen runden Kursmarken: Genau diese werden von einer Kursbewegung ausgelöst, die durch vorgetäuschten Druck entsteht.

Schritt 3. Nutzen Sie für eine Order, die gemessen am Instrument groß ist, Limit-Orders und eine Stückelung des Volumens statt einer Ausführung zum Marktpreis. Damit entfällt der wichtigste Weg, auf dem Sie für die Manipulation anderer bezahlen – ein schlechter Ausführungskurs.

Schritt 4. Unterscheiden Sie zwischen einer Bewegung, die einen Grund hat, und einer Bewegung ohne Grund. Finanzberichte, Unternehmensereignisse und der Nachrichtenfluss erklären den Großteil abrupter Kursverschiebungen; zum Abgleich eignet sich der Nachrichtenfeed. Definitionen der Begriffe, denen Sie unterwegs begegnen, finden Sie im Glossar.

Wenn Sie glauben, auf Marktmanipulation gestoßen zu sein, führt der übliche Weg über eine Meldung an Ihren Broker und an die Bank von Russland als Aufsichtsbehörde. Eigenmächtige „Gegenwehr“ in Form von Trades gegen den vermeintlichen Spoofer ist eine Wette gegen einen Marktteilnehmer, der mehr sieht als Sie und das Timing bestimmt.