Как проверить лицензию брокера и распознать сайт-клон

Лицензия — это связка разрешения и конкретного лица

Лицензия или реестровая запись выдаётся определённому юридическому лицу для определённых видов деятельности. Она не переносится автоматически на похожий бренд, Telegram-канал, зарубежный домен или «представительство». Если в реестре есть компания с таким названием, это подтверждает существование записи, но ещё не подтверждает связь вашего собеседника с этой компанией.

Банк России позволяет искать участника по названию, ИНН, ОГРН, регистрационному номеру или лицензии и показывает виды деятельности. FCA рекомендует проверять не только Firm Reference Number, но и контакты: клоны копируют FRN настоящей фирмы. Поэтому правильный вопрос звучит не «существует ли лицензия?», а «совпадают ли все данные и разрешено ли именно то, что мне предлагают?».

Базовый чек-лист уже есть в статье Как проверить брокера. Здесь мы углубляемся в подмену идентичности — ситуацию, когда мошенническая витрина прячется за реальными реквизитами.

Как работает clone firm

Клон выбирает компанию, которую пользователь сможет найти в официальном источнике. На лендинге размещаются её название, адрес и номер. Иногда копируется весь дизайн сайта, а отличие прячется в одной букве домена, другом окончании или дополнительном дефисе. Менеджер даже предлагает самостоятельно проверить номер в реестре — это часть убеждения.

Подмена обнаруживается на контактах. В реестре указан один домен и телефон, а вам пишут с другого адреса, ведут в Telegram и просят перевод на карту физлица или криптокошелёк. Иногда мошенники говорят, что данные реестра «устарели» или что они работают через «международный отдел». Это не объяснение: связь должна подтверждаться самой лицензированной организацией через контакт, найденный независимо.

FCA отдельно предупреждает, что клоны могут смешивать правильные и ложные сведения. Поэтому одно совпадение ничего не решает. Нужна совокупность независимых совпадений.

Проверка брокера в России

Откройте сервис Банка России Проверить участника рынка через сохранённую закладку или вручную набранный адрес cbr.ru. Ищите полное юридическое лицо из договора, а не только торговую марку. Сверьте ИНН, ОГРН, статус и вид деятельности. Если компания обещает брокерское обслуживание, запись о другой услуге не подтверждает это обещание.

Затем проверьте отдельный список компаний с выявленными признаками нелегальной деятельности. Отсутствие названия в предупреждении не означает безопасность: новый домен мог ещё не попасть в мониторинг. Наличие записи, наоборот, является существенным фактом, который надо учитывать. Банк России подчёркивает, что сам не выплачивает компенсации жертвам нелегальных участников.

Позвоните настоящей организации по номеру из реестра и спросите, принадлежит ли ей конкретный домен, email и имя сотрудника. Не используйте кнопку обратного звонка на проверяемом сайте. Если сведения расходятся, не переводите деньги и отправьте информацию регулятору через его официальный канал.

Как проверять иностранную лицензию

Сначала определите, почему именно этот регулятор должен контролировать услугу для клиента из вашей страны. Надпись «licensed in Europe» без конкретной юрисдикции бессодержательна. У одного холдинга могут быть разные юридические лица, а защита клиента зависит от того, с кем заключён договор.

В FCA Firm Checker выбирают фирму и продукт, затем сверяют разрешения и официальные контакты. FINRA BrokerCheck применяется к зарегистрированным в США брокерским специалистам и фирмам, но запись человека не легализует любой сайт, который использует его имя. Аналогично запись компании в обычном корпоративном реестре подтверждает регистрацию юрлица, а не финансовую лицензию.

Не доверяйте ссылке на реестр, присланной менеджером: она может вести на копию. Откройте официальный домен регулятора самостоятельно. Если интерфейс незнаком, найдите страницу органа через официальный портал государства или международный список регуляторов, а не через рекламное объявление.

Домен и контакты: где чаще всего ломается легенда

Сравните домен посимвольно. Опасны замена латинской буквы похожим символом, дополнительное слово client, trade или secure, другой домен верхнего уровня и неожиданный поддомен. Проверьте дату регистрации как вспомогательный сигнал: сайт, созданный недавно, не может подтверждать заявленные «15 лет работы». Но возраст не даёт гарантии — старый домен можно купить или взломать.

Посмотрите, совпадает ли email с официальным доменом. Бесплатная почта и общение только в мессенджере требуют дополнительной проверки. Сверьте адрес в реестре и на карте, однако фотография бизнес-центра не доказывает присутствие компании. Самый сильный тест — обратный контакт через реестр: настоящая фирма должна подтвердить домен и сотрудника.

Отдельно проверьте реквизиты платежа. Если договор заключён с одной компанией, а деньги принимает неизвестное физлицо, обменник или другое юрлицо без понятного основания, цепочка идентичности разорвана. Не соглашайтесь на объяснение «так быстрее» без письменной и независимо подтверждённой связи.

Как сформулировать результат проверки

Полезно разделять выводы на три статуса. «Подтверждено» — реестр, разрешение, домен, контакты и получатель согласованы. «Не подтверждено» — данных недостаточно или фирма не ответила; это не обвинение, но оснований переводить деньги нет. «Обнаружена подмена» — реальная фирма или регулятор подтвердили, что домен и контакты ей не принадлежат, либо опубликовано официальное предупреждение о clone firm.

Не называйте компанию мошеннической только потому, что не нашли её за пять минут. Сохраните запросы, ответы и даты. Для публичного отзыва приложите факты и используйте методологию SCAMORBIT.COM. Если проект уже находится в нашей базе, сравните сведения с чёрным списком и сигналами регулятора.

Что делать, если нашли сайт-клон

Не предупреждайте администратора до сохранения материалов. Зафиксируйте URL, страницы с лицензией, договор, контакты, рекламу, реквизиты и переписку. Сообщите настоящей компании через официальный канал: её служба безопасности может подтвердить подмену и инициировать блокировку. Отправьте сведения регулятору и хостинг-провайдеру по установленной процедуре.

Если деньги уже переведены, немедленно свяжитесь с банком, биржей или платёжным сервисом и следуйте плану после перевода. Можно также отправить компанию на проверку, приложив материалы без публичного раскрытия паспортов, seed-фраз и других секретов. Наличие лицензии у компании, чьё имя украли, не распространяет её защиту на платёж клону и не гарантирует компенсацию.