Jak zweryfikować licencję brokera i dane podmiotu krok po kroku

Autor: Jarosław Wasiński • Opublikowano: 2026-04-08 (09:21)

Większość scamów zaczyna od tego samego numeru: logo regulatora w stopce i zmyślona wiarygodność. Dopóki nie sprawdzisz encji w rejestrze, wszystko, co widzisz na stronie brokera, jest marketingiem albo dekoracją. W artykule o architekturze regulacji opisaliśmy, kto nadzoruje rynek. Teraz pokażemy jak konkretnie, krok po kroku, sprawdzić czy broker mówi prawdę — i jakie pułapki czekają na drodze.

Weryfikacja licencji brokera Forex krok po kroku — FCA Register, KNF, CySEC, ASIC Connect, NFA BASIC

Najważniejsze w 60 sekund

Nigdy nie ufaj informacjom z samej strony brokera. Logo regulatora, numer licencji i adres w stopce — to wszystko można sfabrykować w 10 minut. Jedynym wiarygodnym źródłem jest oficjalny rejestr regulatora.
Sprawdź trzy rzeczy: nazwę encji prawnej, status licencji i zakres uprawnień. Samo „Authorised" nie wystarczy — broker musi mieć uprawnienia do oferowania i wykonywania transakcji na instrumentach pochodnych, co w praktyce sprawdzasz w sekcji Permissions.
Brand to nie encja. Ten sam broker może działać pod trzema spółkami w trzech jurysdykcjach. Ty musisz wiedzieć, z którą spółką podpisujesz umowę — bo od tego zależy twoja ochrona.
Clone firms to realne zagrożenie. FCA publikuje dziesiątki ostrzeżeń rocznie o firmach, które kopiują dane regulowanego brokera — ten sam FRN, ta sama nazwa — ale pod innym adresem i z innym kontem bankowym.
Przed pierwszą wpłatą — checklista 10 punktów. Jeśli broker nie przechodzi wszystkich — nie wpłacaj. Żadnych wyjątków.

1. Dlaczego weryfikacja licencji to nie formalność

FCA publikuje tysiące ostrzeżeń o nieautoryzowanych firmach i osobach rocznie^[8] — skala rośnie z roku na rok. KNF publikuje ostrzeżenia co tydzień. CySEC cofa licencje kilka razy do roku. Problem nie polega na tym, że regulatorzy nie działają — problem polega na tym, że większość traderów nigdy nie sprawdza, czy broker faktycznie jest tym, za kogo się podaje. Tu ludzie tracą kasę nie przez rynek, tylko przez lenistwo przy weryfikacji.

Z rynku: scenariusz modelowy — skopiowany numer CySEC. Na polskich forach regularnie pojawiają się historie o tym samym schemacie: trader wpłaca kilkadziesiąt tysięcy złotych do brokera reklamowanego jako regulowany przez CySEC. Na stronie jest numer licencji, logo CySEC, adres na Cyprze. Problem? Numer licencji należy do zupełnie innej firmy — legalnej, działającej pod inną nazwą handlową. Scammerzy po prostu kopiują numer i wklejają na swoją stronę. Wpisanie numeru w rejestr CySEC od razu pokazuje, że nazwa nie pasuje. Weryfikacja trwa sekundy — jej brak kosztuje dziesiątki tysięcy złotych.

Z rynku: styczeń 2015 — CHF i pytanie „kto jest moim brokerem". Po uwolnieniu kursu franka przez SNB część traderów pierwszy raz zobaczyła, co znaczy „regulowany broker" w praktyce. Nie dlatego, że regulator uratował trade. Dlatego, że przy ekstremalnym ruchu liczyło się, czy broker w ogóle działał, czy miał kapitał, jak rozliczał ujemne salda i czy odpowiadał na wypłaty. Licencja nie cofa straty po black swanie. Ale zwiększa szansę, że po burzy masz z kim rozmawiać, a nie tylko martwą domenę.

Sprawdzenie papierów to nie jest zabawa w detektywa. To twój jedyny, cienki pancerz przed tym, żeby broker nie zwinął się z twoim depozytem w środku nocy. Jeśli nie sprawdziłeś rejestru, nie wiesz, z kim masz umowę. To jest fakt prawny, nie metafora.

Licencja ≠ uczciwa egzekucja. Licencja FCA nie wyklucza modelu market makera ani konfliktu interesów. Broker może działać jako principal i zarządzać ekspozycją wewnętrznie albo hedge'ować ją z zewnętrznymi dostawcami płynności — FCA tego nie zabrania, reguluje jedynie obowiązki informacyjne i zarządzanie konfliktem. Po weryfikacji regulacyjnej trader powinien czytać politykę realizacji zleceń (order execution policy) i disclosure o principal dealing.

Fragment listy ostrzeżeń FCA — nieautoryzowane firmy i clone firms 2023-2025

Rejestry regulatorów są publiczne, darmowe i dostępne online. Potrzebujesz trzech rzeczy: nazwy encji prawnej z umowy klienta, numeru referencyjnego (FRN, numer licencji) i rejestr regulatora. Sprawdzenie FRN trwa minutę. Zrozumienie, z kim naprawdę podpisujesz umowę, trwa dłużej.

2. FCA Register — krok po kroku z instrukcją

FCA Register jest użyteczny, ale trzeba umieć go czytać — sam status firmy nie załatwia sprawy. Interfejs jest przejrzysty, dane kompletne, ale interpretacja wymaga zrozumienia, co oznaczają poszczególne pola.

Krok 1: Wejdź na register.fca.org.uk

Adres: register.fca.org.uk. Nie google'uj „FCA register" — wpisz adres ręcznie. Scammerzy kupują reklamy Google prowadzące do fałszywych stron wyglądających jak rejestr FCA. FCA sama o tym ostrzega.

Strona główna FCA Register — pole wyszukiwania firm po nazwie lub numerze referencyjnym (FRN)

Krok 2: Wpisz numer FRN lub nazwę firmy

Firma Reference Number (FRN) znajdziesz w umowie klienta — każdy regulowany broker musi go podawać. Wpisz go w pole wyszukiwania. Możesz też szukać po nazwie, ale uwaga: szukaj nazwy encji prawnej (np. „IG Index Ltd"), nie nazwy brandu (np. „IG"). Brand nie jest podmiotem regulowanym — encja jest.

Krok 3: Sprawdź trzy kluczowe pola

Na stronie wyników zobaczysz kartę firmy. Trzy pola, które musisz sprawdzić:

Status: Musi być „Authorised" (nie „Registered", nie „Appointed Representative", nie „No longer authorised"). Tylko „Authorised" oznacza, że firma ma pełną licencję FCA i podlega bezpośredniemu nadzorowi.
Nazwa encji: Musi się zgadzać — co do litery — z nazwą w twojej umowie klienta. Jeśli na stronie brokera jest „ABC Markets" a w rejestrze „ABC Markets Ltd" — ok, to normalne. Jeśli w rejestrze jest „XYZ Trading Ltd" — masz do czynienia z inną firmą.
Permissions (zakres uprawnień): Kliknij „Permissions" na karcie firmy. Broker CFD/Forex musi mieć uprawnienie „Dealing in investments as principal" lub „Dealing in investments as agent". Bez tego — nie ma prawa oferować ci instrumentów pochodnych, nawet jeśli status to „Authorised".

Karta firmy w FCA Register — status Authorised, FRN, adres, zakres uprawnień (permissions)

Appointed Representative (AR) to nie to samo co Authorised. AR działa pod licencją innej firmy (principal firm) — nie ma własnego kapitału regulacyjnego i nie podlega bezpośrednio FCA. Kwestia ochrony FSCS przy relacjach AR jest bardziej złożona niż prosty slogan: FSCS ocenia, czy klient robił biznes z autoryzowaną firmą i czy działalność była regulowana. Jeśli twój broker ma status AR — sprawdź principal firm, jej status i uprawnienia. Dopiero kliknięcie w szczegóły AR w rejestrze ujawnia prawdziwą strukturę zależności.

Z rynku: schemat klonowania FRN — typowy przebieg. FCA regularnie ostrzega przed firmami kopiującymi dane autoryzowanych brokerów^[3]. Typowy scenariusz: klon tworzy domenę z literówką (np. „broker-capital" zamiast „brokercapital"), kopiuje FRN prawdziwej firmy i podaje konto w zagranicznym banku. Trader sprawdza FRN w rejestrze — widzi „Authorised" — i wpłaca pieniądze. FCA publikuje ostrzeżenie kilka dni później, ale trader uznaje, że dotyczy „innej firmy". Chargeback nie działa, bo przelew był zlecony świadomie. Pieniądze znikają w ciągu dni od zgłoszenia problemu.

Status aktywny i uprawnienia ≠ jakość produktu. Uprawnienie „dealing in investments as principal" oznacza, że podczas publikacji Non-Farm Payrolls broker ma prawo syntetycznie rozszerzyć spread do rozmiarów, które wybiją twój SL z poślizgiem, zanim rynek w ogóle ruszy. Fakt, że broker jest „Authorised" z właściwymi permissions, nie chroni przed szerokim spreadem podczas danych, slipem na stopach, rekwotowaniem czy toksycznym slippage'em. To są kwestie execution quality, nie regulacji.

Krok 4: Sprawdź ScamSmart Warning List

FCA prowadzi osobną listę ostrzeżeń: fca.org.uk/scamsmart/warning-list. Wpisz nazwę brokera. Jeśli wpadasz na warning listę regulatora, zamykasz kartę i idziesz dalej. Nie negocjujesz z oszustem.

3. ASIC Connect i NFA BASIC — australijski i amerykański rejestr

ASIC Connect (Australia)

Adres: connectonline.asic.gov.au → „Professional Registers" → „Australian Financial Services Licensee". Wpisz numer AFSL (z PDS brokera) lub nazwę firmy. Sprawdź: status (Current/Suspended/Cancelled), nazwę encji i autoryzację do obrotu derywatami (derivatives). Broker Forex bez autoryzacji do derivatives to doradca, nie broker — niezależnie od statusu AFSL.

ASIC Connect Professional Registers — wyszukiwanie firmy po numerze AFSL i weryfikacja statusu licencji

Dla polskiego tradera. ASIC jest w innej strefie czasowej, nie jest twoim regulatorem krajowym, a postępowania prowadzone są po angielsku. Jeśli nie handlujesz celowo z brokerem ASIC — nie potrzebujesz tego rejestru. Jeśli handlujesz — warto wiedzieć, jak go czytać, ale twoja pierwsza linia kontaktu regulacyjnego to KNF lub CySEC, nie Sydney.

NFA BASIC (USA)

Adres: nfa.futures.org/basicnet. BASIC (Background Affiliation Status Information Center) to rejestr NFA (National Futures Association) — samoregulującej się organizacji pod nadzorem CFTC. Najbardziej szczegółowy rejestr na świecie.

Krok 1: Wejdź na NFA BASIC. Wpisz nazwę firmy lub NFA ID.

Krok 2: Na stronie wyników znajdziesz: status rejestracji (Approved/Withdrawn/Revoked), kategorię (Forex Dealer Member, Retail Foreign Exchange Dealer), historię regulacyjną i — uwaga — pełną historię postępowań dyscyplinarnych i kar. NFA nie ukrywa niczego. Jeśli broker dostał karę w 2018 — zobaczysz to.

Krok 3: Sprawdź zakładkę „Regulatory Actions". Jeśli jest pusta — dobrze. Jeśli są wpisy — przeczytaj je. Kary za naruszenia AML, manipulację cenami czy niesegregowanie środków klientów to sygnały ostrzegawcze, nawet jeśli firma nadal ma aktywną licencję.

W USA działa tylko kilku brokerów detalicznych Forex. Wymogi CFTC/NFA (20 mln USD kapitału, FIFO, brak hedgingu, 50:1 na majorach) są tak surowe, że liczba Retail Foreign Exchange Dealers jest bardzo mała — zawsze sprawdź aktualny stan w NFA BASIC. Jeśli ktoś oferuje ci „brokera z licencją CFTC" o nazwie, której nie ma w BASIC — to scam.

Z rynku: NFP i prawdziwe oblicze brokera. Na NFP początkujący patrzą na spread przed publikacją i myślą, że „jest ciasno, będzie dobrze". Potem wpada liczba, spread odjeżdża, stop aktywuje się kilka pipsów dalej, a support tłumaczy to „warunkami rynkowymi". I czasem ma rację. Dlatego broker ocenia się nie po reklamie spreadu w spokojny wtorek, tylko po tym, jak zachowuje się przy danych, rolloverze i panicznym ruchu.

4. Lista KNF i rejestr CySEC — jak sprawdzić brokera w UE

Komisja Nadzoru Finansowego (KNF) — Polska

Dla polskiego tradera KNF to pierwszy punkt kontroli. KNF prowadzi dwa kluczowe narzędzia:

Lista ostrzeżeń publicznych: knf.gov.pl → zakładka „Ostrzeżenia". Jeśli broker jest na tej liście — nie handluj z nim. Kropka. KNF umieszcza tam firmy działające bez zezwolenia na terenie Polski.
Rejestr firm inwestycyjnych: KNF publikuje wykaz podmiotów z licencją maklerską oraz podmiotów zagranicznych notyfikowanych do działalności transgranicznej (passporting). Jeśli brokera nie ma ani na liście licencjonowanych firm, ani na liście firm notyfikowanych — nie ma prawa legalnie oferować usług w Polsce.

Lista ostrzeżeń publicznych KNF — podmioty działające bez zezwolenia na rynku Forex w Polsce

Z rynku: scenariusz modelowy — „broker z Malty" i zakres licencji. KNF regularnie umieszcza na liście ostrzeżeń firmy zarejestrowane na Malcie i Cyprze, które rekrutują klientów w Polsce^[6]. Powtarzający się schemat: firma twierdzi, że ma licencję MFSA lub CySEC i może działać na zasadzie passportingu. Problem: część z nich faktycznie ma licencję, ale ta licencja nie obejmuje usług CFD na Forex — obejmuje wyłącznie doradztwo inwestycyjne. Klienci sprawdzają „czy firma jest w rejestrze CySEC", odpowiadają sobie „tak" — ale nie sprawdzają zakresu licencji. To jest dokładnie ta pułapka, przed którą cały artykuł ostrzega.

CySEC — Cypr

Adres: cysec.gov.cy → „Regulated Entities" → „Cyprus Investment Firms (CIFs)". CySEC prowadzi rejestr cypryjskich firm inwestycyjnych.

Krok 1: Wejdź na stronę CySEC. Przejdź do „Regulated Entities" i wybierz „Cyprus Investment Firms".

Krok 2: Wyszukaj firmę po nazwie lub numerze licencji CIF. Numer CIF ma format XXX/XX (np. 120/10).

Krok 3: Na stronie wyników sprawdź: status (Active/Suspended/Withdrawn/Revoked), pełną nazwę encji, adres siedziby i — krytyczne — zakres usług. Broker Forex musi mieć autoryzację do „Reception and transmission of orders" oraz „Execution of orders on behalf of clients" lub „Dealing on own account". Jeśli ma tylko „Investment advice" — to nie jest broker, niezależnie od tego, co pisze na stronie.

Rejestr CySEC — wyszukiwanie Cyprus Investment Firm po numerze licencji CIF, status Active

CySEC regularnie cofa licencje. Tylko w 2023 roku CySEC cofnęła lub zawiesiła licencje kilku firmom, w tym za naruszenia wymogów kapitałowych i brak segregacji środków klientów. Fakt, że broker miał licencję CySEC rok temu, nie oznacza, że ma ją dziś. Regulator może cofnąć licencję bez uprzedzenia — sprawdzasz przy każdej wpłacie, nie raz na rok.

Z rynku: IronFX i CySEC (2015). IronFX Global Limited (CIF 125/10) miał pełną licencję CySEC, gdy pojawiły się masowe skargi klientów dotyczące wstrzymywanych wypłat. CySEC nałożyła karę administracyjną 335 000 EUR^[11]. Pełny kontekst sprawy jest bardziej złożony niż jedno zdanie, ale proporcja między skalą skarg a wysokością kary stała się punktem odniesienia w dyskusjach o skuteczności cypryjskiego nadzoru.

ICF (Investor Compensation Fund) CySEC — mechanika w praktyce. ICF pokrywa do €20 000 na klienta, ale dopiero po formalnej decyzji CySEC o niewypłacalności firmy. Procedura trwa 6–18 miesięcy. Jeśli roszczenia klientów przekroczą 90% aktywów funduszu, wypłaty mogą być proporcjonalnie redukowane. To nie jest instant gwarancja — to jest mechanizm odzyskiwania z wielomiesięcznym opóźnieniem i limitem.

DORA — nowy wymóg od stycznia 2025. Od stycznia 2025 r. brokerzy CySEC i inni regulowani operatorzy w UE podlegają DORA (Digital Operational Resilience Act) — wymogi odporności operacyjnej, governance IT i raportowania incydentów. DORA zwiększa standard, ale dla klienta detalicznego nie jest prostym testem typu „jest PDF na stronie / nie ma PDF-a" — to wymogi operacyjne i nadzorcze, które regulator egzekwuje bezpośrednio^[10].

5. Encja prawna vs brand — najważniejsza pułapka

To jest klasyczna mina: trader patrzy na brand, a pieniądze trzyma offshore spółka z innej planety. Zrozum ten mechanizm raz, a zaoszczędzisz sobie potencjalnie dziesiątek tysięcy złotych.

Dlaczego regulowani brokerzy w ogóle tworzą spółki na Bahamach czy Seszelach? Bo regulacje ESMA obcięły dźwignię dla detalu w Europie do 1:30. Aby dać ci 1:500 i szybciej wyzerować twoje konto, broker musi przenieść cię poza jurysdykcję UE — całkowicie pozbawiając cię ochrony. Dźwignia 1:500 to nie jest benefit. To jest wabik.

Weźmy przykład — celowo anonimizuję, ale schemat jest identyczny u wielu dużych brokerów. Brand „TopForex" (fikcyjna nazwa) ma stronę topforex.com. Na stronie: logo FCA, CySEC i ASIC. Wszystkie trzy licencje wyglądają jak twoje. Ale w rzeczywistości:

TopForex (UK) Ltd — FCA, FRN 123456 — FSCS do 85 000 GBP, segregacja na poziomie UK
TopForex (EU) Ltd — CySEC, CIF 789/01 — ICF do 20 000 EUR, segregacja na poziomie UE
TopForex Global Ltd — FSA Seszele, licence SC-2023-XXX — brak funduszu kompensacyjnego, brak realnego nadzoru

Część grup brokerskich kieruje klientów do encji, które dają brokerowi większą elastyczność produktową i wyższą monetyzację, a klientowi mniejszą ochronę. Nierzadko kuszą lewarem 1:500, którego w UE legalnie nie dostaniesz. Klient z UK trafia do encji FCA. Klient z Polski? Może trafić do CySEC (na passporcie), a może do Seszeli — zależy od polityki brokera. I tu jest haczyk: strona wygląda identycznie niezależnie od encji. Logo, platforma, nawet „o nas" — wszystko to samo. Różnica jest tylko w jednym dokumencie: Client Agreement.

Brexit i passporting UK→UE. Post-Brexit broker z licencją FCA stracił prawo pasportowania do UE — encja UK nie może legalnie obsługiwać klientów z Polski na zasadzie passportingu. Polscy klienci powinni sprawdzać, czy broker ma oddzielną encję w EOG (zazwyczaj CySEC lub BaFin). Jeśli widzisz na stronie logo FCA, ale w Client Agreement jest encja z Seszeli — to może być konsekwencja tej zmiany strukturalnej.

Schemat: jeden brand, trzy encje prawne, różne poziomy ochrony klienta. Klient z Polski może trafić do encji CySEC lub offshore — zależy od polityki brokera.

Z rynku: scenariusz modelowy — „handlowałem pod FCA, a okazało się, że pod Seszelami". Na forach i grupach Telegram regularnie pojawiają się historie o tym samym schemacie: trader handluje z rozpoznawalnym brokerem, na stronie widzi logo FCA i CySEC, wpłaca kilkadziesiąt tysięcy euro. Przy problemie z wypłatą pisze skargę do FCA. Odpowiedź: „This firm is not within our regulatory perimeter. Your account is held by [nazwa] Ltd, registered in Seychelles." Trader nigdy nie przeczytał Client Agreement. Przez lata myślał, że handluje pod FCA. Handlował pod FSA Seszeli.

Z rynku: scenariusz modelowy — migracja encji po Brexicie. Po Brexicie duże grupy brokerskie masowo przenosiły klientów z UE z encji FCA do encji CySEC lub offshore. Schemat: jeden email z prośbą o „potwierdzenie aktualizacji warunków". Klienci, którzy kliknęli „Akceptuję" bez czytania, w niektórych przypadkach trafiali nie do encji CySEC, lecz do offshore — bo mechanizm przypisania bazował na geolokalizacji IP, nie na deklarowanym kraju rezydencji. Problem wychodzi na jaw dopiero przy próbie złożenia skargi lub wypłaty.

To jest klasyczny numer dużych grup brokerskich. Front wygląda premium, logo regulatorów świecą, helpdesk odpisuje szybko, a detal trafia do tańszej dla brokera encji offshore. Dopóki wszystko działa, klient nawet tego nie czuje. Problem zaczyna się przy sporze, chargebacku, skardze albo większej wypłacie. Wtedy nagle okazuje się, że nie rozmawiasz z Londynem czy Nikozją, tylko z egzotycznym podmiotem, którego nadzór istnieje głównie na papierze.

Jak sprawdzić, pod jaką encją jesteś?

Pobierz Client Agreement przed rejestracją — nie po. Jeśli broker wymaga wpłaty zanim udostępni umowę, to już czerwona flaga. Szukaj sekcji „Contracting party" lub „Regulatory information".
Znajdź pełną nazwę spółki i numer licencji. Nie brand — pełną nazwę prawną z „Ltd", „LLC", „S.A." itp.
Wpisz te dane w odpowiedni rejestr. FCA Register, CySEC, KNF — w zależności od jurysdykcji wskazanej w umowie.
Porównaj adres. Adres w rejestrze musi się zgadzać z adresem w umowie. Jeśli się nie zgadza — masz problem.

Fragment umowy klienta (Client Agreement) — sekcja z nazwą encji prawnej, numerem licencji i jurysdykcją

6. Clone firms — jak rozpoznać kopię regulowanego brokera

Clone firms to jedno z najbardziej podstępnych zagrożeń na rynku Forex. Mechanizm jest prosty: oszuści biorą dane prawdziwej, regulowanej firmy — nazwę, numer FRN, adres, numer telefonu — i tworzą stronę internetową, która wygląda jak oryginał. Jedyna różnica: konto bankowe, na które wpłacasz pieniądze, należy do scammerów.

FCA regularnie publikuje ostrzeżenia o clone firms — to stały, a nie incydentalny problem. To jest systematyczne zagrożenie.

Ostrzeżenie FCA o clone firm — porównanie danych prawdziwej firmy i klonu z fałszywą stroną

Jak rozpoznać clone firm?

Clone firm kopiuje dane z rejestru — więc samo sprawdzenie FRN nie wystarczy. Musisz iść o krok dalej:

Sprawdź adres strony internetowej. W FCA Register, na karcie firmy, znajdziesz oficjalną stronę internetową firmy. Porównaj ją z adresem, który widzisz w przeglądarce. Clone firms używają podobnych domen: np. oryginał to abcmarkets.co.uk, klon to abcmarkets-trading.com albo abc-markets.co.uk.
Sprawdź dane kontaktowe. Numer telefonu i adres email w rejestrze FCA muszą się zgadzać z danymi na stronie, przez którą się rejestrujesz. Jeśli się nie zgadzają — to klon.
Sprawdź konto bankowe. Rachunek do wpłat powinien należeć do właściwej encji i być spójny z oficjalną komunikacją brokera. Jeśli dostajesz dane do przelewu na konto na osobę fizyczną lub w banku w egzotycznej jurysdykcji — to czerwona flaga.
Zadzwoń do firmy pod numer z rejestru. Nie pod numer ze strony, którą znalazłeś — pod numer z FCA Register. Zapytaj, czy firma obsługuje stronę, przez którą chcesz się zarejestrować.

Clone firm kopiuje nazwę i FRN — różni się domeną, kontem bankowym i danymi kontaktowymi. Weryfikuj WSZYSTKIE pola, nie tylko numer licencji.

Z rynku: clone firm Hantec Markets Ltd (FRN 502635) — marzec 2023. FCA opublikowała ostrzeżenie o clone firm podszywającej się pod regulowanego brokera Hantec Markets Ltd^[2]. Klon skopiował strukturę strony i dane z rejestru — ten sam FRN, ta sama nazwa. Różnica: inna domena i inne dane do wpłaty. Mechanizm jest powtarzalny w dziesiątkach przypadków clone firms: skopiowany FRN, podobna domena, inne konto bankowe. Traderzy, którzy sprawdzają tylko FRN i widzą „Authorised", zatrzymują się na tym — nie porównują domeny, nie dzwonią pod numer z rejestru^[3].

Clone nie zawsze wygląda tandetnie. Czasem wygląda lepiej niż oryginał. Skopiowane menu, stopka, PDF-y, nawet numer FRN i adres. Klient widzi „zgadza się", wpłaca środki i dopiero przy wypłacie odkrywa, że jedyne, co było prawdziwe, to cudzy numer licencji. W scamach detal rzadko przegrywa przez brak danych. Przegrywa przez to, że sprawdza za mało pól.

Zmiana danych bankowych — weryfikuj niezależnym kanałem. Nawet u prawdziwego brokera mail z nowym rachunkiem do wpłat trzeba weryfikować niezależnym kanałem (telefon z rejestru, live chat na oficjalnej stronie). Fraud często zaczyna się od przejęcia komunikacji emailowej, a nie od fałszywej strony. Jeśli broker zmienia bank, na który wpłacasz — zadzwoń i potwierdź zanim wyślesz przelew.

Złota zasada: FRN się zgadza, ale to nie wystarczy. Przy clone firms sam numer licencji jest prawdziwy — bo został skopiowany z legalnej firmy. Musisz porównać domenę, telefon, email i konto bankowe z danymi w rejestrze. Tylko pełne porównanie chroni przed klonem.

7. Checklista weryfikacji przed pierwszą wpłatą

Poniżej 10 punktów, które musisz zweryfikować przed wysłaniem pieniędzy do jakiegokolwiek brokera. To nie jest sugestia — to jest procedura. Jeśli broker nie przechodzi któregokolwiek punktu, nie wpłacaj.

Checklista weryfikacji brokera Forex przed pierwszą wpłatą — 10 obowiązkowych punktów kontrolnych

#	Punkt kontrolny	Jak sprawdzić	Czerwona flaga
1	Nazwa encji prawnej w umowie klienta	Otwórz Client Agreement / T&C, sekcja „Contracting entity"	Brak umowy klienta przed rejestracją
2	Numer licencji / FRN / CIF	Umowa klienta + stopka strony brokera	Brak numeru lub numer „w trakcie uzyskiwania"
3	Weryfikacja w rejestrze regulatora	register.fca.org.uk / cysec.gov.cy / knf.gov.pl	Nazwa w rejestrze nie zgadza się z umową
4	Status licencji: Authorised / Active	Strona wyników w rejestrze regulatora	Status: Suspended, Revoked, No longer authorised
5	Zakres uprawnień (permissions)	Sekcja „Permissions" w FCA Register / „Services" w CySEC	Brak „dealing in investments" lub „execution of orders"
6	Domena strony = domena w rejestrze	Porównaj URL w przeglądarce z polem „Website" w rejestrze	Inna domena niż w rejestrze (clone firm)
7	Dane kontaktowe zgodne z rejestrem	Porównaj telefon i email z danymi w rejestrze	Inne numery, emaile na darmowych domenach
8	Rachunek do wpłat zgodny z encją i oficjalną komunikacją	Dane do przelewu z instrukcji wpłaty brokera	Konto na osobę fizyczną, niespójność z nazwą encji w umowie
9	Brak wpisu na listach ostrzeżeń	FCA ScamSmart, KNF ostrzeżenia, ASIC warning list	Firma na liście ostrzeżeń jakiegokolwiek regulatora
10	Segregacja środków potwierdzona w umowie	Client Agreement — sekcja „Client money" / „Segregation"	Brak wzmianki o segregacji lub „środki mogą być użyte do operacji firmy"

Jeśli przechodzi checklistę, dopiero kwalifikuje się do dalszego testu. To nie jest jeszcze certyfikat jakości execution. Regulowanych brokerów jest wystarczająco dużo, żeby niespełnienie któregokolwiek z tych punktów było dealbreaker — nie powodem do negocjacji.

Punkt 11: model egzekucji i polityka B-Book/A-Book. Weryfikacja licencji potwierdza legalność brokera — nie uczciwość jego modelu egzekucji. Po przejściu checklisty zapytaj brokera wprost o politykę B-Book/A-Book i sprawdź politykę best execution oraz disclosures o realizacji zleceń. Historyczne raporty RTS 27/28 nie są już uniwersalnym testem — obowiązek RTS 27 był zawieszany, a RTS 28 usunięty w ramach przeglądu MiFID II/MiFIR od lutego 2024^[9]. Szukaj order execution policy i conflict of interest disclosure.

Punkt 12: test operacyjny — 100-500 EUR przed większym depozytem. Przed większym depozytem zrób małą wpłatę, mały trade i małą wypłatę. Dopiero wtedy widzisz realny czas księgowania, politykę wypłat i tarcie operacyjne. Jeśli wypłata 200 EUR trwa 14 dni albo wymaga wysłania selfie z dowodem — wyobraź sobie, jak będzie wyglądała wypłata 20 000 EUR.

Weryfikacja to nie jednorazowa czynność. Brokerzy zmieniają encje, tracą licencje, przenoszą klientów między spółkami. Sprawdzasz przy każdej zmianie umowy, banku, domeny albo encji. Rutyna jest tańsza niż odzyskiwanie środków.

Z rynku: scenariusz modelowy — „aktualizacja regulaminu" i zmiana encji. Schemat powtarzający się w branży: broker z aktywną licencją zmienia strukturę grupy i przenosi rachunki detaliczne do spółki siostrzanej w egzotycznej jurysdykcji — przez modyfikację umowy klienta ukrytą w wielostronicowym dokumencie PDF. Zmiana w jednym zdaniu, gdzieś w środku. Klienci, którzy kliknęli „Akceptuję" bez czytania, tracą ochronę regulacyjną tego samego dnia. Problem wychodzi na jaw miesiące później — przy próbie skargi lub wypłaty.

Co sprawdza rejestr — a czego nie sprawdza

Co rejestr potwierdza	Czego rejestr nie sprawdza
Status licencji (aktywna / cofnięta)	Jakość egzekucji i realny slippage
Zakres uprawnień (permissions)	Model B-Book / A-Book i konflikt interesów
Nazwa encji prawnej i adres	Realna szybkość i polityka wypłat
Deklarowana segregacja środków	Faktyczna jakość segregacji i reconciliation
Przynależność do funduszu kompensacyjnego	Uczciwość dealing desku podczas danych makro
Historia kar i postępowań regulacyjnych	Zmiany encji planowane na przyszłość

FAQ — weryfikacja licencji brokera Forex

Jaka jest różnica między statusem „Authorised" a „Appointed Representative" w FCA Register?

AR nie ma własnej licencji — działa pod parasolem principal firm. Nie ma własnego kapitału regulacyjnego, nie podlega bezpośrednio FCA, a kwestia ochrony FSCS jest złożona i zależy od charakteru relacji. Jeśli twój broker ma status AR — sprawdź principal firm, jej status i uprawnienia. Twoja pierwsza linia ochrony to ta firma, nie sam AR.

Co zrobić, jeśli broker zmieni encję w trakcie trwania relacji?

Odmów automatycznej akceptacji i przeczytaj nową umowę. Broker wysyła email o „aktualizacji warunków", a w praktyce przenosi cię z encji regulowanej do offshore. Sprawdź nową encję w rejestrze, porównaj zakres ochrony. Jeśli nowa encja daje ci gorszą ochronę — masz prawo odmówić migracji i wypłacić środki. Kliknięcie „Akceptuję" może cię kosztować całą ochronę regulacyjną.

Jak często powinienem ponownie weryfikować licencję brokera?

Przy każdej wpłacie i przy każdej zmianie: nowa umowa, zmiana banku, zmiana domeny, email o „aktualizacji". Regulator może cofnąć licencję bez uprzedzenia — a broker nie musi cię informować natychmiast.

Czy broker może stracić licencję, gdy mam u niego wpłacone środki?

Tak. Pod FCA lub CySEC istnieją procedury nadzorcze i większa szansa na uporządkowane rozliczenie środków klientów, ale wynik zależy od konkretnej sytuacji firmy, jakości segregacji i trybu postępowania. Pod Seszelami — szanse na odzysk bliskie zeru. Dlatego regularne sprawdzanie statusu ma sens — nie chcesz dowiedzieć się o cofnięciu licencji z martwej domeny.

Co oznacza pole „Permissions" w FCA Register?

Lista konkretnych działalności, do których firma ma prawo. Broker CFD musi mieć „Dealing in investments as principal" (market maker) lub „as agent" (pośrednik). Bez tego — nie ma prawa oferować instrumentów pochodnych, nawet ze statusem „Authorised". Firmy z samym „Arranging deals" mogą kojarzyć strony, ale nie oferować CFD bezpośrednio.

Jak odróżnić clone firm od prawdziwego brokera, skoro FRN się zgadza?

Porównaj domenę, telefon, email i konto bankowe z danymi w rejestrze — FRN jest skopiowany, więc sam numer nic nie dowodzi. Najskuteczniejsza metoda: zadzwoń pod numer z FCA Register (nie ze strony) i zapytaj, czy firma prowadzi stronę, przez którą chcesz się zarejestrować.

Czy broker z licencją CySEC może legalnie obsługiwać klientów w Polsce?

Tak, na zasadzie passportingu — ale musi być notyfikowany do KNF. Sprawdź listę podmiotów notyfikowanych na stronie KNF (zakładka „Notyfikacje zagranicznych firm inwestycyjnych"). Jeśli brokera z CySEC nie ma na liście notyfikowanych — może naruszać prawo. Skargę składasz do CySEC (Nikozja, po angielsku), nie do KNF — bo home regulator sprawuje nadzór formalny.

Artykuł 13.5 · dział „Regulacje i bezpieczeństwo" · Kwiecień 2026

Źródła

Financial Conduct Authority (FCA), „FCA Register — Search the Register", register.fca.org.uk — oficjalny rejestr firm autoryzowanych i zarejestrowanych przez FCA, numery FRN, statusy, uprawnienia.
Financial Conduct Authority (FCA), „Consumer Warning List (ScamSmart)", fca.org.uk/scamsmart/warning-list — lista nieautoryzowanych firm, clone firms i ostrzeżeń publicznych.
Financial Conduct Authority (FCA), „Clone Firms — How to Avoid Investment Fraud", fca.org.uk, 2023 — wytyczne FCA dotyczące rozpoznawania firm-klonów.
Australian Securities and Investments Commission (ASIC), „ASIC Connect — Professional Registers", connectonline.asic.gov.au — rejestr podmiotów z licencją AFSL, statusy i zakresy autoryzacji.
National Futures Association (NFA), „BASIC — Background Affiliation Status Information Center", nfa.futures.org/basicnet — rejestr brokerów i dealerów Forex w USA, historia regulacyjna, postępowania dyscyplinarne.
Komisja Nadzoru Finansowego (KNF), „Lista ostrzeżeń publicznych", knf.gov.pl — podmioty działające bez zezwolenia na terenie Polski, ostrzeżenia 2020-2026.
Cyprus Securities and Exchange Commission (CySEC), „Regulated Entities — Cyprus Investment Firms", cysec.gov.cy — rejestr firm inwestycyjnych z licencją CIF, statusy, zakresy usług, decyzje o cofnięciu licencji.
Financial Conduct Authority (FCA), „Annual Report and Accounts 2022/23", fca.org.uk — dane o liczbie ostrzeżeń, clone firms i działalności egzekucyjnej FCA.
European Securities and Markets Authority (ESMA), „MiFID II/MiFIR Review — Best Execution Reporting", esma.europa.eu — zmiany w obowiązkach RTS 27/28, zawieszenie RTS 27, usunięcie RTS 28 od lutego 2024, ramy passportingu.
European Parliament and Council, „Regulation (EU) 2022/2554 — Digital Operational Resilience Act (DORA)", eur-lex.europa.eu — wymogi zarządzania ryzykiem ICT i raportowania incydentów dla podmiotów finansowych w UE, obowiązuje od 17 stycznia 2025.
Cyprus Securities and Exchange Commission (CySEC), „Decision of the Board: IronFX Global Limited (CIF 125/10)", cysec.gov.cy, 2015 — kara administracyjna 335 000 EUR za naruszenia wymogów operacyjnych i obsługi klientów.

Jarosław Wasiński

Redaktor naczelny MyBank.pl • Analityk rynków makroekonomicznych i walutowych

mgr Jarosław Wasiński – niezależny analityk i praktyk z ponad 20-letnim doświadczeniem w sektorze finansowym. Aktywnie zaangażowany w rynek Forex od 2007 roku, ze szczególnym naciskiem na analizę fundamentalną, strukturę rynków OTC oraz rygorystyczne zarządzanie ryzykiem kapitału (Risk Management).

Twórca i redaktor naczelny portalu MyBank.pl, dostarczającego rzetelną wiedzę o finansach od 2004 roku.
Autor setek wnikliwych komentarzy rynkowych, analiz strukturalnych i materiałów edukacyjnych dla inwestorów.
Zwolennik transparentności rynków finansowych, promujący edukację opartą na twardych danych i raportach instytucjonalnych.

Treści mają charakter edukacyjny i informacyjny – nie stanowią porady inwestycyjnej ani rekomendacji. Pamiętaj! Inwestowanie na rynkach lewarowanych (Forex/CFD) wiąże się z wysokim ryzykiem szybkiej utraty kapitału.