Så kontrollerar du en mäklares licens och upptäcker klonbolag

En mäklarwebbplats som visar en tillsynsmyndighets logotyp, ett licensnummer eller ett organisationsnummer gör ett påstående om sig själv. Verifiering är processen att pröva det påståendet mot ett register som ägs av den relevanta tillsynsmyndigheten. Målet är att knyta ihop fyra saker: den exakta juridiska person du skulle ingå avtal med, dess post i ett officiellt register, de specifika tillstånd som den juridiska personen innehar samt de kontaktuppgifter eller den domän som den faktiskt kommunicerar genom. Om något av detta inte stämmer överens förblir påståendet overifierat.

Auktorisation gör inte trading säker. Tillsynsmyndigheter säger detta rakt ut på olika sätt: FCA påpekar att risken minskar men inte försvinner när du använder ett auktoriserat företag med rätt tillstånd, och ASIC anger att en australisk licens för finansiella tjänster är en bedömning vid en given tidpunkt som inte garanterar redbarheten eller kvaliteten i en licensinnehavares tjänster. Verifiering minskar osäkerheten om vem du har att göra med. Den bedömer inte investeringens förtjänster och eliminerar inte förluster. [1] [4]

Börja med dina egna fakta innan du öppnar något register

1. Anteckna ditt bosättningsland, eftersom det hjälper dig att identifiera vilken tillsynsmyndighet och vilket register som är relevanta för den tjänst som erbjuds dig.
2. Anteckna vilken produkt eller tjänst du tänker använda, till exempel valutahandel för privatkunder, CFD-kontrakt, aktiehandel eller råvaruterminer, eftersom tillstånd beviljas på produkt- och verksamhetsnivå, inte för ett varumärke som helhet.
3. Anteckna den exakta webbadress och app du använder, inklusive stavning och toppdomän, eftersom falska webbplatser skiljer sig från äkta genom små ändringar i just dessa detaljer. [2]
4. Samla in varje namn på juridisk person som förekommer på kontoöppningssidorna, i kundavtalet, på kontoutdragen och i insättningsinstruktionerna. Dessa dokument visar vilken juridisk person som påstår sig ingå avtal med dig och vilken mottagare som skulle ta emot en föreslagen betalning.

Ett varumärke kan använda olika juridiska personer för olika regioner, produkter eller företagsarrangemang. Behandla den juridiska person som namnges i dina egna avtalsdokument som det primära föremålet för verifieringen, i stället för att anta att ett varumärkesnamn identifierar ett enda företag.

Varumärken, handelsnamn, bolag och reglerade juridiska personer är olika fält

Håll isär de beteckningar som används i varje register. Ett varumärke eller handelsnamn som visas i marknadsföringen kan skilja sig från det registrerade bolagsnamnet. Ett bolagsregister och ett register över finansiella tjänster besvarar olika frågor. Anteckna bolagsnamnet och organisationsnumret separat från den juridiska person, status och de tillstånd som finanstillsynen visar.

Ett organisationsnummer som visas på en webbplats är inte automatiskt en auktorisation för finansiella tjänster. Även en matchande post i bolagsregistret fastställer ett annat faktum än ett tillstånd från tillsynsmyndigheten. Terminologin skiljer sig också mellan jurisdiktioner, så anteckna de exakta ord som det relevanta registret använder i stället för att behandla licensierad, auktoriserad och registrerad som utbytbara.

Nå registret via tillsynsmyndighetens egen domän

Utgå från tillsynsmyndighetens egen webbplats, som du skriver in i webbläsaren själv eller når via ett tidigare verifierat bokmärke. Lita inte på en registerlänk som du fått i en annons, ett direktmeddelande, ett mejl eller mäklarens chattfönster. FCA varnar för att bedragare kan kopiera namnet, adressen och referensnumret för ett verkligt auktoriserat företag och samtidigt byta ut telefonnummer, e-postadress, webbplats eller annan kontaktväg mot sina egna. [2]

Det här ska du granska i den fullständiga registerposten

• Det exakta registrerade juridiska namnet, inte en förkortad eller stiliserad version.
• Den officiella registeridentifieraren, till exempel ett referensnummer för företaget, ett licensnummer eller ett registreringsnummer, tillsammans med eventuella organisationsidentifierare som visas.
• Registertyp och aktuell status, samt historiska poster där sådana visas, antecknade ordagrant med det datum du kontrollerade.
• De tillstånd, tjänster eller reglerade verksamheter som listas, samt eventuella villkor eller begränsningar som är knutna till dem där registret visar sådana. [3]
• Varje relation till en huvudman eller som appointed representative som visas, inklusive vilken huvudman som styr representantens tillåtna verksamhet. [1]
• Den adress som tillsynsmyndigheten publicerat och alla kontaktuppgifter eller domäner som tillsynsmyndigheten själv publicerar, vilka du senare jämför med det mäklaren visar dig. [2] [8]

Därför räcker det inte med en träff i registret

Att hitta ett namn i ett register är bara en kontroll. Den juridiska personen kan visas med en status som inte längre auktoriserad eller tidigare. Den kan sakna tillstånd för den tjänst som erbjuds dig. Den registrerade juridiska personen kan skilja sig från det bolag som namnges i ditt kundavtal. En klon kan också återge ett verkligt företags namn, adress och referensnummer och samtidigt ändra kontaktvägen. [1] [2]

Verifiering jämför därför flera fält i stället för att stanna vid ett. Ett korrekt referensnummer kan förekomma både i ett äkta företags material och i en klons kopierade material. Status, tillstånd, domän, avtalspart och föreslagen betalningsmottagare måste var för sig kontrolleras mot egna bevis. [2]

Storbritannien: FCA:s Firm Checker och Financial Services Register

I Storbritannien måste nästan alla företag som tillhandahåller finansiella tjänster vara auktoriserade eller registrerade av FCA. Auktorisation innebär att företaget uppfyller FCA:s krav och innehar tillstånd för vissa produkter och tjänster. Registrering är en separat status, så anteckna vilken av de två som gäller. FCA råder konsumenter att använda dess Firm Checker innan de köper något och hänvisar till Financial Services Register som det officiella fullständiga och historiska registret. [1]

När du kontrollerar en mäklare som riktar sig till Storbritannien, bekräfta aktuell status, de exakta tillstånd som innehas, juridiskt namn och handelsnamn samt kontaktuppgifterna i registret. Observera att ett auktoriserat företag kan erbjuda både reglerade och oreglerade tjänster, så en giltig auktorisation innebär inte att allt varumärket säljer faller inom FCA:s tillsynsområde. Om den juridiska personen är en appointed representative agerar den för en huvudman som styr dess tillåtna verksamhet; identifiera huvudmannen och bekräfta verksamhetens omfattning med denne om något är oklart. [1]

Australien: ASIC Professional Registers och AFS-licensiering

ASIC:s Professional Registers Search omfattar innehavare av australiska licenser för finansiella tjänster och auktoriserade representanter. Du kan söka på namn, licensnummer, ACN eller ABN. Posterna visar relevant registertyp, status, tjänster, villkor och adressuppgifter, och ASIC anger att uppgifterna uppdateras dagligen. En person eller organisation kan förekomma under mer än en licens eller registrering, så öppna varje relevant post i stället för att stanna vid den första träffen. [3]

Förstå de två relationstyperna. En innehavare av en australisk licens för finansiella tjänster innehar själva licensen. En auktoriserad representant tillhandahåller de omfattade tjänsterna inom ramen för en licensinnehavares arrangemang i stället för att inneha en egen licens. Beroende på omständigheterna kan ett företag befinna sig i endera positionen, så identifiera vilken struktur som gäller för den juridiska personen i dina dokument. [4]

ASIC påpekar att en AFS-licens är en bedömning vid en given tidpunkt och inte garanterar redbarheten eller kvaliteten i en licensinnehavares tjänster. Behandla registerposten som daterat bevis på licensstatus, inte som ett godkännande. År 2026 meddelade ASIC att myndigheten publicerar huvudsakliga och andra webbadresser för AFS- och kreditlicensinnehavare i Professional Registers för att hjälpa användare att skilja äkta webbplatser från falska. Jämför den exakta domänen där ett register publicerar en sådan. [4] [8]

Cypern: använd CySEC:s listor över juridiska personer som separata bevis

CySEC publicerar en aktuell lista över cypriotiska värdepappersföretag (Cypriot Investment Firms) med individuella sidor per juridisk person. Posterna kan innehålla juridiskt namn, licensnummer, licensdatum, organisationsnummer, telefonnummer, e-postadress och godkända handelsnamn, och vissa poster visar ett förbehåll i statustexten. Använd den individuella sidan för den juridiska personen, inte enbart översiktslistan, som ditt primära bevis. [5]

Webbplatsen länkar separat till tidigare värdepappersföretag, en lista över godkända domäner och ett offentligt register över anknutna ombud. Behandla dessa som separata beviskällor: granska den relevanta posten för aktuell eller tidigare juridisk person, jämför domänen med listan över godkända domäner och granska varje påstådd relation som anknutet ombud i dess eget register. Dra inga slutsatser om tillstånd, passporteringsrättigheter, ersättningsskydd eller aktuell status enbart från översiktssidan. [5]

USA: två produktspår, två register

Kontroller i USA delas upp efter produkt. För råvaruterminer, råvaruoptioner, OTC-valutahandel för privatkunder och viss derivatverksamhet råder CFTC dig att kontrollera om ett företag eller en person måste vara registrerad och att använda NFA BASIC för att granska registrerings- och bakgrundsinformation. CFTC påpekar också att registrering eller en ren bakgrund inte förhindrar bedrägeri. Håll detta spår begränsat till dessa produkter; det omfattar inte värdepappersmäkleri. [6]

För FINRA-registrerade värdepappersföretag och yrkesutövare tillhandahåller BrokerCheck information om registrering, anställning, kvalifikationer och redovisade händelser (disclosures) för nuvarande och tidigare registrerade. Läs varje redovisad händelse och dess utfall i sitt sammanhang i stället för att omvandla en anklagelse, ett pågående ärende, en kundtvist eller en avslutad händelse till ett annat påstående. BrokerCheck täcker inte alla amerikanska produkter eller affärsmodeller. [7]

Klonbolagskontroller: jämför varje kontaktfält

Klonbolag kan kopiera äkta uppgifter och samtidigt ändra kontaktvägen. Jämför den exakta webbdomänen, inklusive stavning och toppdomän, samt telefonnummer, e-postdomän och adress med de uppgifter tillsynsmyndigheten publicerat. Jämför separat mottagaren i föreslagna betalningsinstruktioner med den verifierade juridiska personen. ASIC:s publicering 2026 av licensinnehavares webbadresser är ett australiskt exempel på varför jämförelse på domännivå spelar roll. [2] [8]

Behandla varje avvikelse som en olöst konflikt att utreda på egen hand, inte automatiskt som bevis på bedrägeri. Det finns legitima skäl till små skillnader, till exempel byte av varumärke eller regionala kontor, men bevisbördan ligger hos verifieringen, inte hos antagandet. Lös konflikter med hjälp av kontaktuppgifter som du hittar på tillsynsmyndighetens egen webbplats, aldrig med uppgifter som mäklaren ger dig. [2]

Varningslistor är enbart kompletterande bevis

En sökning i en tillsynsmyndighets varningslista är användbart kompletterande bevis, men frånvaro från en lista är inte ett godkännande. FCA säger att ett företag fortfarande kan vara oauktoriserat eller ett bedrägeri även om det inte finns på dess Warning List. En publicerad varning är väsentligt bevis; ett tomt sökresultat fastställer bara att du inte hittade någon varning vid kontrolltillfället. Använd inte en ren sökning i varningslistan som slutsats i en verifiering. [9]

Läs status- och historikfält utan att övertolka dem

Kopiera registrets exakta formulering av status och historik, med det datum du kontrollerade. FCA:s poster skiljer mellan formuleringar som auktoriserad, registrerad, inte längre auktoriserad och återkallad; CySEC skiljer mellan aktuella och tidigare företag och kan lägga till förbehåll i enskilda poster. Omformulera inte dessa beteckningar till vänligare eller hårdare språk. För redovisade händelser i BrokerCheck, bevara händelsetypen och det utfall som visas i stället för att skriva om det som ett avgjort konstaterande. [1] [5] [7]

Tillstånd beviljas på produkt- och verksamhetsnivå

Din slutsats bör bara säga det som posten stöder. Om det relevanta registret visar tillstånd för en verksamhetskategori, utvidga inte den observationen till ett bredare tjänsteutbud. I Storbritannien säger FCA att ett auktoriserat företag kan erbjuda reglerade och oreglerade tjänster sida vid sida. Skriv ner den juridiska person, jurisdiktion och det tillstånd som motsvarar den produkt du tänker använda. [1]

Appointed representatives, anknutna ombud och auktoriserade representanter

Registren använder jurisdiktionsspecifika beteckningar för relationer. FCA beskriver appointed representatives (utsedda representanter) som agerar för en huvudman som styr deras tillåtna verksamhet. ASIC:s Professional Registers omfattar auktoriserade representanter för AFS-licensinnehavare. CySEC publicerar ett register över anknutna ombud. Dessa beteckningar är inte utbytbara rättsliga slutsatser. Anteckna relationen och huvudmannen exakt så som det relevanta registret presenterar dem, och kontrollera sedan den verksamhet som visas för den relationen. [1] [3] [5]

Ramverket för matchning i sju fält

TraderJury använder ett ramverk för matchning i sju fält för att organisera verifieringsbevis. Varje fält får ett av tre värden: matchad, vilket betyder att fältet för närvarande stämmer överens med den officiella posten; olöst, vilket betyder att du ännu inte kunnat bekräfta det; eller konflikt, vilket betyder att fältet motsäger den officiella posten. Ramverket är ett redaktionellt arbetsflöde hos TraderJury för att organisera bevis. Det är inte ett betyg från en tillsynsmyndighet, en regelefterlevnadscertifiering eller ett mått på hur säker tradingen är.

Vägvisare till tillsynsmyndigheternas register

Bevislogg för mäklarlicens

För en logg medan du kontrollerar. Tabellen nedan visar formatet med enbart hypotetiska platshållarvärden. Ersätt varje cell med dina egna fynd, ange den exakta register-URL du använde och tidsstämpla varje rad. Fyll aldrig i loggen ur minnet eller enbart utifrån skärmbilder som mäklaren tillhandahållit.

Ett reproducerbart verifieringsflöde

1. Fånga påståendet. Spara mäklarens angivna namn på juridisk person, licens- eller registreringsnummer, adresser och kontaktuppgifter exakt som de visas, med skärmbilder.
2. Identifiera jurisdiktion, juridisk person och produkt. Fastställ ditt bosättningsland, den juridiska personen i dina avtalsdokument och den specifika tjänst du tänker använda.
3. Nå det officiella registret genom att själv skriva in tillsynsmyndighetens domän eller använda ett sparat bokmärke, aldrig via en länk från mäklaren. [2]
4. Öppna den exakta posten för den juridiska personen, inte en sammanfattning i sökresultatet, och bekräfta att det juridiska namnet och identifieraren motsvarar dina dokument.
5. Kontrollera status och historik, kopiera registrets exakta formulering och notera datumet. [7]
6. Kontrollera tillståndet för just din produkt eller verksamhet, inklusive eventuella villkor eller begränsningar som visas. [3]
7. Matcha kontakt- och domänuppgifterna mot den information tillsynsmyndigheten publicerat, och jämför stavning och toppdomän tecken för tecken. [2] [8]
8. Stäm av kundavtalet och den föreslagna betalningsmottagaren mot den verifierade juridiska personen.
9. Spara tidsstämplade bevis: skärmbilder av registerposten, listan över godkända domäner och din ifyllda bevislogg.
10. Lös varje konflikt via tillsynsmyndigheten eller huvudmannen, med kontaktuppgifter som du själv hittat på tillsynsmyndighetens egen webbplats. [1] [2]
11. Upprepa hela kontrollen före varje väsentlig förändring, till exempel ett nytt konto, ett nytt namn på juridisk person i dokumenten, en ändrad betalningsväg eller en begäran om att flytta medel.

Lös en avvikelse utan att lita på den omtvistade kontaktvägen

Klassificera först avvikelsen exakt. En formateringsskillnad i ett bolagssuffix är inte samma sak som en annan juridisk person. En omdirigering från en godkänd domän är inte samma sak som en orelaterad toppdomän. En bankmottagare som förkortar ett verifierat juridiskt namn är inte samma sak som ett annat bolag. Anteckna de exakta värdena, källan till varje värde och varför de stämmer eller inte stämmer överens. Redigera inte bevisen så att de blir en matchning.

Använd en oberoende väg för att fråga om ett olöst fält. För en appointed representative under FCA säger FCA att huvudmannen kan bekräfta vilken verksamhet representanten får bedriva. Vid misstänkt klon, använd kontaktuppgifter som du nått via tillsynsmyndigheten eller dess register i stället för ett nummer eller en e-postadress som lämnats i den omtvistade konversationen. Ställ en avgränsad fråga som går att dokumentera, till exempel om en viss domän eller juridisk person tillhör det registrerade företaget. [1] [2]

Spara svaret tillsammans med bevisloggen, inklusive datum, kanal och den exakta frågan. En muntlig försäkran utan en oberoende inhämtad kontaktväg löser inte identitetsproblemet. Om den officiella posten inte publicerar ett fält, markera det som olöst i stället för att gissa. Om svaret strider mot den föreslagna juridiska personen eller betalningsvägen, bevara båda posterna och avbryt insättningsprocessen medan du söker lämplig oberoende hjälp.

En registerkontroll är en daterad observation, inte ett permanent intyg

Register och företagsuppgifter förändras. ASIC uppger att myndigheten behandlar ändringar i sina Professional Registers en gång per dag och visar en tidsstämpel för uppdateringen. Ett sparat resultat beskriver därför vad den officiella posten visade när du kontrollerade den. Datera varje slutsats och upprepa de relevanta fälten när ett nytt konto, en ny juridisk person, ett nytt avtal, en ny domän eller en ny betalningsinstruktion dyker upp. Omkontroll innebär inget fast schema; den håller bevisen i linje med den transaktion du överväger. [3]

Beslutsregel för resultaten matchad, olöst och konflikt

Tillämpa en regel per utfall. Matchad betyder att de sju fälten för närvarande stämmer överens med den officiella posten; det betyder inte att trading är säker eller att förluster är osannolika. Olöst betyder att du inte kunde bekräfta ett eller flera fält; pausa och samla in mer bevis innan du går vidare. Konflikt betyder att ett fält motsäger den officiella posten; skicka inga pengar förrän konflikten är löst via oberoende kanaler. Den här guiden beskriver en verifieringsprocess och utgör inte juridisk rådgivning.

Avsluta med ett daterat, reproducerbart bevisunderlag

Resultatet av den här processen är ett daterat bevisunderlag som en annan person kan reproducera: de register-URL:er som besökts, den exakta status- och tillståndsformulering som observerats, de domän- och kontaktjämförelser som gjorts, den ifyllda bedömningen i sju fält och tidsstämplarna för varje kontroll. Det är inte ett betyg, en rankning, ett godkännande eller en rekommendation av någon mäklare. Den som följer samma steg samma dag mot samma register bör nå samma observationer, och det är det som gör underlaget verifierbart snarare än en åsikt.