Как проверить лицензию и юридическое лицо

Номер лицензии на сайте ещё не доказывает, что лицензия принадлежит этому сайту. Правильная проверка строит непрерывную цепочку: регулятор → юридическое лицо → разрешённая услуга → домен и контакты → сторона договора → получатель денег. Если звено отсутствует, нельзя заменять его сходством названий или скриншотом реестра.

Этот порядок подходит для брокеров, инвестиционных платформ, управляющих, кредитных посредников и других регулируемых финансовых услуг. Конкретные требования зависят от страны и продукта, поэтому сначала нужно определить не только фирму, но и юрисдикцию предложения.

Шаг 1. Опишите услугу обычными словами

До поиска лицензии запишите, что вам фактически предлагают:

• принять и исполнить поручение на покупку ценных бумаг;
• управлять деньгами или активами;
• консультировать по инвестициям;
• открыть вклад, кошелёк или платёжный счёт;
• выдать кредит или выступить кредитным посредником;
• торговать производными инструментами или CFD;
• обменять или хранить криптоактивы.

Одна компания может иметь разрешение на часть услуг и не иметь на остальные. Фраза «лицензированный брокер» ничего не говорит о праве принимать депозит, обещать доверительное управление или предлагать продукт жителю другой страны.

Сохраните страницу с описанием услуги, тариф, проект договора и рекламное обещание. Позднее вы сопоставите их с перечнем разрешений в реестре.

Шаг 2. Установите точное юридическое лицо

Выпишите из договора или оферты:

• полное юридическое наименование;
• регистрационный номер компании;
• адрес;
• номер лицензии или записи в реестре;
• название регулятора;
• домен и корпоративную почту;
• лицо, которое принимает деньги и претензии.

Бренд может объединять несколько компаний. У международной группы одно лицо обслуживает клиентов в Европейской экономической зоне, другое — в Великобритании, третье — в иной юрисдикции. Поэтому лицензия головной или соседней компании не подтверждает договор с любым участником группы.

Если юридическое лицо сообщают только после регистрации или пополнения, остановитесь. Сторона и применимые условия должны быть понятны до передачи денег и документов.

Шаг 3. Откройте реестр самостоятельно

Не переходите в реестр по кнопке «Проверить лицензию» на исследуемом сайте. Введите официальный адрес регулятора вручную или найдите его через государственный портал. Поддельная страница может копировать дизайн реестра и показывать вымышленную запись.

Для предложения в России начните с сервиса участников финансового рынка Банка России. Он позволяет искать по названию, ИНН, ОГРН, регистрационному номеру или лицензии. Идентификатор надёжнее названия: у компаний бывают тёзки и похожие торговые обозначения.

Для иностранной фирмы используйте реестр профильного регулятора. Например, FCA различает Firm Checker для проверки новой услуги и полный Financial Services Register для более детальной и исторической записи. DFSA показывает в публичном реестре юридический статус, reference number, финансовые услуги и ограничения.

Шаг 4. Проверьте статус и дату, а не только наличие строки

Откройте полную карточку и зафиксируйте:

1. точное название и регистрационный номер;
2. текущий статус;
3. дату выдачи, прекращения или изменения разрешения;
4. перечень услуг;
5. ограничения по клиентам, инструментам и операциям;
6. торговые наименования и назначенных представителей;
7. адрес и подтверждённые контакты;
8. опубликованные меры или исторические изменения, если они относятся к проверке.

Запись «authorised» не означает разрешение на всё. FCA отдельно рекомендует проверять, имеет ли фирма permission именно на нужный продукт или услугу. В карточках DFSA ограничения могут быть указаны рядом с конкретной финансовой деятельностью.

Учитывайте дату. Нынешняя лицензия не доказывает, что она действовала в день старой сделки, а историческая запись не означает, что фирма вправе принимать новых клиентов сейчас.

Шаг 5. Свяжите лицензию с доменом

Сравните адрес посимвольно. Дефис, другая доменная зона, дополнительное слово или чужой поддомен создают другой интернет-адрес.

Проверяйте связь несколькими способами:

• есть ли домен в карточке или специальном списке регулятора;
• совпадает ли корпоративная почта с контактами реестра;
• подтверждает ли фирма домен при обращении по номеру из реестра;
• совпадают ли юридическое лицо и номер лицензии в условиях сайта;
• нет ли точного домена в warning list или списке неутверждённых адресов.

CySEC публикует отдельный List of Approved Domains. Он полезен именно потому, что лицензия и домен проверяются как разные сведения. Если в строке фирмы указан brand.com, это не переносит разрешение на brand-invest.com или brand.net.

Не делайте и обратную ошибку: отсутствие домена в реестре, который вообще не публикует сайты, не доказывает незаконность. Тогда связь нужно подтвердить через контакты, самостоятельно взятые из официальной карточки.

Шаг 6. Сверьте контакт, а не только реквизиты фирмы

Субъект может использовать название, номер и адрес настоящей компании без её участия. FCA называет такую схему clone firm и рекомендует связываться с фирмой по контактам из Firm Checker, а не по телефону или ссылке из неожиданного сообщения.

Практический порядок:

1. закройте присланную страницу;
2. снова откройте официальный реестр;
3. возьмите оттуда телефон, сайт или канал жалобы;
4. сообщите точный домен, имя менеджера и предлагаемую услугу;
5. попросите подтвердить, принадлежат ли они фирме и разрешена ли такая услуга;
6. сохраните дату, канал и содержание ответа.

Если собеседник утверждает, что сведения регулятора «устарели», не используйте новые контакты, которые он предлагает вместо реестра. Уточните ситуацию непосредственно у регулятора.

Шаг 7. Проверьте сторону договора и получателя денег

Даже подтверждённый официальный сайт может обслуживать несколько юридических лиц. Прочитайте Client Agreement, оферту и финальный экран регистрации. В них должно быть ясно:

• какое лицо заключает договор именно с вами;
• какая лицензия относится к этому лицу;
• какая страна и правила применяются;
• куда подаётся жалоба;
• кто хранит активы и принимает платёж;
• какие механизмы компенсации действительно распространяются на услугу.

Затем сверьте банковского получателя. Лицензия компании A не подтверждает перевод компании B, физическому лицу или криптокошельку менеджера. Отдельная инструкция по этой части находится в материале о проверке получателя платежа.

Шаг 8. Проверьте предупреждения отдельно

Реестр лицензий и warning list отвечают на разные вопросы. После проверки карточки повторите поиск по:

• точному юридическому названию;
• бренду;
• домену без протокола и пути;
• номеру телефона и почте, если регулятор поддерживает такой поиск;
• вариантам названия из договора и платёжной инструкции.

Для российского предложения используйте предупредительный список Банка России. Для зарубежной фирмы проверьте предупреждения соответствующего регулятора и, при необходимости, переданные ему сигналы других надзорных органов.

Отсутствие записи не является сертификатом безопасности: списки пополняются после обнаружения и не могут заранее содержать каждый новый домен. Но точное совпадение с официальным предупреждением — существенный риск-сигнал, который нельзя отменить одной похожей лицензией.

Компания зарегистрирована — значит, лицензия есть?

Нет. Корпоративный реестр подтверждает регистрацию лица и содержание поданных сведений. Финансовый регулятор отвечает на другой вопрос: есть ли допуск к конкретной регулируемой деятельности.

Возможны все четыре сочетания:

• компания существует и имеет нужное разрешение;
• компания существует, но такого разрешения не имеет;
• в реестре есть компания с похожим названием, не связанная с предложением;
• лицензированная фирма существует, но её данными пользуется посторонний домен.

Поэтому выписка из реестра компаний не заменяет карточку регулятора, а карточка регулятора не заменяет сопоставление домена, договора и платежа.

Как записать результат без ложной уверенности

Составьте короткую таблицу:

Итог может быть не только «лицензия есть» или «лицензии нет»:

• цепочка подтверждена — все идентификаторы совпали, но коммерческий и рыночный риск остаётся;
• проверка не завершена — запись найдена, однако конкретный договор, домен или получатель не связан с ней;
• существенное расхождение — лицензия относится к другому лицу, услуге или адресу;
• официальное предупреждение — найдено точное совпадение, и платёж следует остановить.

Сохраняйте URL карточки, дату проверки, PDF или снимок открытой страницы и версию договора. Реестры, статусы и домены меняются, поэтому старую проверку необходимо повторять перед новой сделкой.