Come verificare la licenza di un broker e individuare le società clone

Il sito di un broker che mostra il logo di un'autorità di vigilanza, un numero di licenza o un numero di iscrizione al registro delle imprese sta facendo un'affermazione su se stesso. La verifica è il processo con cui quell'affermazione viene messa alla prova rispetto a un registro gestito dall'autorità di vigilanza competente. L'obiettivo è collegare quattro elementi: l'esatta entità giuridica con cui stipuleresti il contratto, la sua voce in un registro ufficiale, i permessi specifici di cui quell'entità è titolare e i recapiti o il dominio attraverso cui comunica effettivamente. Se uno di questi elementi non coincide, l'affermazione resta non verificata.

L'autorizzazione non rende sicuro il trading. Le autorità di vigilanza lo dichiarano direttamente in modi diversi: la FCA osserva che rivolgersi a una società autorizzata con il permesso corretto riduce ma non elimina il rischio, e ASIC afferma che una licenza australiana per i servizi finanziari è una valutazione riferita a un momento preciso che non garantisce la probità o la qualità dei servizi del titolare. La verifica riduce l'incertezza su chi hai di fronte. Non valuta il merito di un investimento né elimina le perdite. [1] [4]

Parti dai tuoi dati prima di aprire qualsiasi registro

1. Annota il tuo paese di residenza, perché aiuta a individuare l'autorità di vigilanza e il registro pertinenti per il servizio che ti viene offerto.
2. Annota il prodotto o il servizio che intendi usare, ad esempio forex retail, contratti per differenza, negoziazione di azioni o futures su materie prime, perché i permessi vengono concessi a livello di prodotto e di attività, non per un marchio nel suo insieme.
3. Annota l'indirizzo esatto del sito web e dell'app che stai usando, inclusi ortografia e dominio di primo livello, perché i siti impostori si distinguono da quelli autentici per piccole variazioni in questi dettagli. [2]
4. Raccogli ogni denominazione di entità giuridica che compare nelle pagine di apertura del conto, nel contratto con il cliente, negli estratti conto e nelle istruzioni di deposito. Questi documenti mostrano quale entità dichiara di contrattare con te e quale beneficiario riceverebbe un pagamento proposto.

Un marchio può usare entità giuridiche diverse per regioni, prodotti o assetti societari diversi. Considera l'entità indicata nei tuoi documenti contrattuali come il soggetto principale della verifica, invece di presumere che un nome commerciale identifichi una sola società.

Marchi, nomi commerciali, società ed entità regolamentate sono campi diversi

Tieni separate le etichette usate in ciascun registro. Un marchio o un nome commerciale mostrato nel marketing può differire dalla denominazione sociale registrata. Un registro delle imprese e un registro dei servizi finanziari rispondono a domande diverse. Annota la denominazione sociale e l'identificativo societario separatamente da entità, stato e permessi mostrati dall'autorità di vigilanza finanziaria.

Un numero di iscrizione al registro delle imprese esposto su un sito web non è automaticamente un'autorizzazione a prestare servizi finanziari. Anche una voce coincidente nel registro delle imprese accerta un fatto diverso da un permesso regolamentare. Anche la terminologia varia tra giurisdizioni, quindi annota le parole esatte usate dal registro pertinente invece di trattare «con licenza», «autorizzato» e «registrato» come intercambiabili.

Raggiungi il registro dal dominio dell'autorità di vigilanza

Parti dal sito dell'autorità di vigilanza, digitato nel browser o raggiunto tramite un segnalibro verificato in precedenza. Non affidarti a un link al registro fornito in una pubblicità, in un messaggio diretto, in un'e-mail o nella chat del broker. La FCA avverte che i truffatori possono copiare nome, indirizzo e numero di riferimento di una società realmente autorizzata sostituendo però numero di telefono, e-mail, sito web o altro canale di contatto con i propri. [2]

Cosa esaminare nella scheda completa del registro

• La denominazione sociale esatta così come registrata, non una versione abbreviata o stilizzata.
• L'identificativo ufficiale del registro, come il numero di riferimento della società, il numero di licenza o il numero di registrazione, insieme a eventuali identificativi societari mostrati.
• Il tipo di registro e lo stato attuale, oltre alle voci storiche dove mostrate, trascritti alla lettera con la data in cui hai effettuato il controllo.
• I permessi, i servizi o le attività regolamentate elencati, e le eventuali condizioni o restrizioni a essi collegate, dove il registro le mostra. [3]
• Qualsiasi rapporto con una società mandante o come rappresentante designato (appointed representative) mostrato, indicando quale mandante controlla le attività consentite al rappresentante. [1]
• L'indirizzo pubblicato dall'autorità di vigilanza e gli eventuali recapiti o domini che l'autorità stessa pubblica, che confronterai in seguito con ciò che il broker ti mostra. [2] [8]

Perché una corrispondenza nel registro non basta

Trovare un nome in un registro è solo un controllo. L'entità potrebbe comparire con uno stato come «non più autorizzata» o «ex». Potrebbe non avere il permesso per il servizio che ti viene offerto. L'entità registrata potrebbe essere diversa dalla società indicata nel tuo contratto con il cliente. Un clone può anche riprodurre nome, indirizzo e numero di riferimento di una società reale cambiando il canale di contatto. [1] [2]

La verifica confronta quindi più campi invece di fermarsi a uno solo. Un numero di riferimento corretto può comparire sia nei materiali di una società autentica sia nei materiali copiati da un clone. Stato, permesso, dominio, entità contraente e beneficiario del pagamento proposto vanno verificati ciascuno sulla base delle proprie prove. [2]

Regno Unito: il Firm Checker della FCA e il Financial Services Register

Nel Regno Unito quasi tutte le società che prestano servizi finanziari devono essere autorizzate o registrate dalla FCA. L'autorizzazione significa soddisfare gli standard della FCA ed essere titolari del permesso per determinati prodotti e servizi. La registrazione è uno stato distinto, quindi annota quale dei due si applica. La FCA consiglia ai consumatori di usare il suo Firm Checker prima di acquistare e indica il Financial Services Register come registro ufficiale completo e storico. [1]

Quando verifichi un broker rivolto al Regno Unito, conferma lo stato attuale, i permessi esatti di cui è titolare, la denominazione sociale e i nomi commerciali e i recapiti presenti nel registro. Tieni presente che una società autorizzata può offrire sia servizi regolamentati sia servizi non regolamentati, quindi un'autorizzazione valida non significa che tutto ciò che il marchio vende rientri nel perimetro della FCA. Se l'entità è un rappresentante designato (appointed representative), agisce per conto di una società mandante che ne controlla le attività consentite; individua la mandante e conferma con essa l'ambito delle attività se qualcosa non è chiaro. [1]

Australia: i Professional Registers di ASIC e le licenze AFS

La funzione Professional Registers Search di ASIC copre i titolari di licenza australiana per i servizi finanziari e i rappresentanti autorizzati. Puoi cercare per nome, numero di licenza, ACN o ABN. Le schede mostrano il tipo di registro pertinente, lo stato, i servizi, le condizioni e i dati di indirizzo, e ASIC dichiara che i dati vengono aggiornati quotidianamente. Una stessa persona o organizzazione può comparire con più di una licenza o registrazione, quindi apri ogni voce pertinente invece di fermarti alla prima corrispondenza. [3]

Comprendi i due tipi di rapporto. Un titolare di licenza australiana per i servizi finanziari detiene la licenza in prima persona. Un rappresentante autorizzato presta i servizi coperti nell'ambito degli accordi di un titolare di licenza, senza detenere una licenza propria. A seconda dei fatti, un'impresa può trovarsi in una delle due posizioni, quindi individua quale struttura si applica all'entità indicata nei tuoi documenti. [4]

ASIC avverte che una licenza AFS è una valutazione riferita a un momento preciso e non garantisce la probità o la qualità dei servizi del titolare. Considera la scheda del registro come prova datata dello stato della licenza, non come un'approvazione. Nel 2026 ASIC ha annunciato la pubblicazione nei Professional Registers degli indirizzi web principali e di altri indirizzi web dei titolari di licenza AFS e di licenza per il credito, per aiutare gli utenti a distinguere i siti autentici dai siti impostori. Confronta il dominio esatto dove un registro ne pubblica uno. [4] [8]

Cipro: usare gli elenchi di entità di CySEC come prove separate

CySEC pubblica un elenco aggiornato delle imprese di investimento cipriote con pagine dedicate a ogni entità. Le voci possono includere denominazione sociale, numero di licenza, data della licenza, numero di iscrizione al registro delle imprese, numero di telefono, indirizzo e-mail e nomi commerciali approvati, e alcune voci riportano una precisazione nel testo dello stato. Usa come prova principale la pagina della singola entità, non il solo elenco di partenza. [5]

Il sito collega separatamente le ex imprese di investimento, un elenco di domini approvati e un registro pubblico degli agenti collegati. Trattali come fonti di prova separate: esamina la scheda pertinente dell'entità attuale o cessata, confronta il dominio con l'elenco dei domini approvati ed esamina qualsiasi rapporto di agente collegato dichiarato nel relativo registro. Non dedurre permessi, diritti di passaporto, copertura di indennizzo o stato attuale dalla sola pagina di partenza. [5]

Stati Uniti: due canali di prodotto, due registri

Negli Stati Uniti i controlli si dividono per prodotto. Per futures su materie prime, opzioni su materie prime, forex retail fuori borsa e determinate attività in derivati, la CFTC consiglia di verificare se una società o una persona è tenuta a registrarsi e di usare NFA BASIC per esaminare le informazioni sulla registrazione e sui precedenti. La CFTC osserva inoltre che la registrazione o precedenti puliti non impediscono le frodi. Limita questo canale a quei prodotti; non si estende all'intermediazione in titoli. [6]

Per le società e i professionisti del settore titoli registrati presso FINRA, BrokerCheck fornisce informazioni su registrazione, impieghi, qualifiche e disclosure relative ai soggetti attualmente o precedentemente registrati. Leggi ogni disclosure e il relativo esito nel contesto, invece di trasformare un'accusa, una questione pendente, una controversia con un cliente o un evento risolto in un'affermazione diversa. BrokerCheck non copre ogni prodotto o modello di business statunitense. [7]

Controlli anti-clone: confronta ogni campo di contatto

Le società clone possono copiare dati autentici cambiando il canale di contatto. Confronta il dominio esatto del sito web, inclusi ortografia e dominio di primo livello, oltre a numero di telefono, dominio dell'e-mail e indirizzo, con i dati pubblicati dall'autorità di vigilanza. Confronta separatamente il beneficiario indicato nelle istruzioni di pagamento proposte con l'entità giuridica verificata. La pubblicazione da parte di ASIC nel 2026 degli indirizzi web dei titolari di licenza è un esempio australiano del perché il confronto a livello di dominio è importante. [2] [8]

Tratta qualsiasi differenza come un conflitto irrisolto da indagare in modo indipendente, non automaticamente come prova di frode. Esistono motivi legittimi per piccole differenze, come un rebranding o uffici regionali, ma l'onere spetta alla verifica, non alla supposizione. Risolvi i conflitti usando i recapiti trovati sul sito dell'autorità di vigilanza, mai i recapiti che il broker ti fornisce. [2]

Gli elenchi di avvertimento sono solo prove supplementari

Una ricerca nell'elenco di avvertimento di un'autorità di vigilanza è una prova supplementare utile, ma l'assenza da un elenco non è un'approvazione. La FCA afferma che una società può comunque essere non autorizzata o una truffa anche se non compare nella sua Warning List. Un avvertimento pubblicato è una prova rilevante; un risultato di ricerca vuoto accerta soltanto che non hai trovato un avvertimento al momento del controllo. Non usare una ricerca senza esito nell'elenco di avvertimento come conclusione di una verifica. [9]

Leggere i campi di stato e storico senza sopravvalutarli

Copia la formulazione esatta del registro per stato e storico, con la data del controllo. Le schede della FCA distinguono formulazioni come «autorizzata», «registrata», «non più autorizzata» e «revocata»; CySEC separa le imprese attuali da quelle cessate e può aggiungere precisazioni alle singole voci. Non parafrasare quelle etichette con un linguaggio più benevolo o più severo. Per le disclosure di BrokerCheck, conserva il tipo di evento e l'esito mostrati invece di riscriverli come una conclusione accertata. [1] [5] [7]

I permessi vengono concessi a livello di prodotto e di attività

La tua conclusione dovrebbe affermare solo ciò che la scheda supporta. Se il registro pertinente mostra il permesso per una categoria di attività, non estendere quell'osservazione a una gamma più ampia di servizi. Nel Regno Unito, la FCA afferma che una società autorizzata può offrire servizi regolamentati e non regolamentati uno accanto all'altro. Scrivi l'entità, la giurisdizione e il permesso che corrispondono al prodotto che intendi usare. [1]

Rappresentanti designati, agenti collegati e rappresentanti autorizzati

I registri usano etichette di rapporto specifiche per giurisdizione. La FCA descrive i rappresentanti designati (appointed representatives) che agiscono per conto di una società mandante che ne controlla le attività consentite. I Professional Registers di ASIC coprono i rappresentanti autorizzati dei titolari di licenza AFS. CySEC pubblica un registro degli agenti collegati. Queste etichette non sono conclusioni giuridiche intercambiabili. Registra il rapporto e la mandante esattamente come li presenta il registro pertinente, poi verifica l'attività mostrata per quel rapporto. [1] [3] [5]

Il quadro di corrispondenza a sette campi

TraderJury usa un quadro di corrispondenza a sette campi per organizzare le prove della verifica. Ogni campo riceve uno di tre valori: corrispondente, cioè il campo coincide attualmente con il registro ufficiale; irrisolto, cioè non hai ancora potuto confermarlo; oppure in conflitto, cioè il campo contraddice il registro ufficiale. Il quadro è un flusso di lavoro editoriale di TraderJury per organizzare le prove. Non è un punteggio dell'autorità di vigilanza, una certificazione di conformità o una misura della sicurezza del trading.

Mappa di orientamento tra autorità di vigilanza e registri

Registro delle prove sulla licenza del broker

Tieni un registro mentre controlli. La tabella seguente mostra il formato con soli valori segnaposto ipotetici. Sostituisci ogni cella con le tue rilevazioni, cita l'URL esatto del registro che hai usato e apponi data e ora a ogni riga. Non compilare mai il registro a memoria o solo da screenshot forniti dal broker.

Un flusso di verifica riproducibile

1. Cattura l'affermazione. Salva la denominazione dell'entità dichiarata dal broker, i numeri di licenza o di registrazione, gli indirizzi e i recapiti esattamente come sono mostrati, con screenshot.
2. Individua giurisdizione, entità e prodotto. Determina il tuo paese di residenza, l'entità indicata nei tuoi documenti contrattuali e il servizio specifico che intendi usare.
3. Raggiungi il registro ufficiale digitando tu stesso il dominio dell'autorità di vigilanza o usando un segnalibro salvato, mai un link fornito dal broker. [2]
4. Apri la scheda esatta dell'entità, non il riepilogo dei risultati di ricerca, e conferma che denominazione sociale e identificativo corrispondono ai tuoi documenti.
5. Controlla stato e storico, copiando la formulazione esatta del registro e annotando la data. [7]
6. Controlla il permesso per il tuo prodotto o la tua attività specifica, incluse eventuali condizioni o restrizioni mostrate. [3]
7. Confronta recapiti e dominio con le informazioni pubblicate dall'autorità di vigilanza, verificando ortografia e dominio di primo livello carattere per carattere. [2] [8]
8. Riconcilia il contratto con il cliente e il beneficiario del pagamento proposto con l'entità giuridica verificata.
9. Salva prove con data e ora: screenshot della voce del registro, dell'elenco dei domini approvati e del tuo registro delle prove compilato.
10. Risolvi qualsiasi conflitto tramite l'autorità di vigilanza o la società mandante, usando recapiti trovati in modo indipendente sul sito dell'autorità di vigilanza. [1] [2]
11. Ripeti il controllo completo prima di qualsiasi modifica sostanziale, come un nuovo conto, una nuova denominazione di entità nei documenti, un cambio del canale di pagamento o una richiesta di trasferire fondi.

Risolvere una discrepanza senza fidarsi del canale di contatto contestato

Prima classifica con precisione la discrepanza. Una differenza di formattazione nel suffisso societario non equivale a un'entità giuridica diversa. Un reindirizzamento da un dominio approvato non equivale a un dominio di primo livello estraneo. Un beneficiario bancario che abbrevia una denominazione sociale verificata non equivale a una società diversa. Registra i valori letterali, la fonte di ciascun valore e il motivo per cui coincidono o meno. Non modificare le prove per trasformarle in una corrispondenza.

Usa un canale indipendente per chiedere chiarimenti su un campo irrisolto. Per un rappresentante designato della FCA, la FCA afferma che la società mandante può confermare quali attività il rappresentante può svolgere. Per un sospetto clone, usa i recapiti raggiunti tramite l'autorità di vigilanza o il suo registro, non un numero o un'e-mail forniti nella conversazione contestata. Poni una domanda circoscritta che possa essere messa a verbale, ad esempio se un dominio o un'entità giuridica specifici appartengono alla società registrata. [1] [2]

Conserva la risposta insieme al registro delle prove, con data, canale e domanda esatta. Una rassicurazione verbale senza un canale di contatto reperito in modo indipendente non risolve il problema dell'identità. Se il registro ufficiale non pubblica un campo, segnalo come irrisolto invece di tirare a indovinare. Se la risposta è in conflitto con l'entità o il canale di pagamento proposti, conserva entrambe le registrazioni e interrompi il versamento dei fondi mentre cerchi un aiuto indipendente adeguato.

Un controllo del registro è un'osservazione datata, non un certificato permanente

I registri e i dati aziendali cambiano. ASIC afferma di elaborare le modifiche ai suoi Professional Registers una volta al giorno e di mostrare la data e l'ora dell'aggiornamento. Un risultato salvato descrive quindi ciò che il registro ufficiale mostrava quando l'hai controllato. Data ogni conclusione e ricontrolla i campi pertinenti quando compare un nuovo conto, una nuova entità, un nuovo contratto, un nuovo dominio o una nuova istruzione di pagamento. Ricontrollare non implica una cadenza fissa; serve a mantenere le prove allineate all'operazione che stai valutando. [3]

Regola decisionale per i risultati corrispondente, irrisolto e in conflitto

Applica una regola per ciascun esito. Corrispondente significa che i sette campi coincidono attualmente con il registro ufficiale; non significa che il trading sia sicuro o che le perdite siano improbabili. Irrisolto significa che non hai potuto confermare uno o più campi; fermati e raccogli altre prove prima di procedere. In conflitto significa che un campo contraddice il registro ufficiale; non inviare denaro finché il conflitto non è stato risolto tramite canali indipendenti. Questa guida descrive un processo di verifica e non costituisce consulenza legale.

Concludere con una registrazione delle prove datata e riproducibile

Il risultato di questo processo è una registrazione delle prove datata che un'altra persona può riprodurre: gli URL dei registri visitati, la formulazione esatta di stato e permesso osservata, i confronti di dominio e recapiti effettuati, la valutazione completa dei sette campi e la data e l'ora di ogni controllo. Non è una valutazione, una classifica, un'approvazione o una raccomandazione di alcun broker. Chiunque applichi gli stessi passaggi nella stessa data sugli stessi registri dovrebbe arrivare alle stesse osservazioni, ed è questo che rende la registrazione verificabile anziché un'opinione.