23个网站，一个蓝图：在未授权加密平台上应关注什么

无牌照加密平台的两处破绽：几分钟即可识破

一个无牌照的加密货币平台会在两个地方暴露自己，且这两点只需几分钟即可核实：首先，该提供商未列入金融监管机构的注册名单；其次，其广告文案逐字出现在数十个其他网站上。2026年10月14日，德国联邦金融监管局（BaFin）正是基于这一模式发布了警示。此次警告的对象是一系列构建方式几乎相同的网站。

因此，着陆页面上的名称往往是此类网站提供的最无用信息。名称、配色方案和域名后缀都可以随意替换，但网站的架构和销售文案却保持不变。掌握了这种架构特征，你就能识别出同一批次的第24个地址，即便该地址今天并未出现在任何黑名单中。

BaFin点名23个采用统一蓝图的地址

监管机构于2026年10月14日发布了一份消费者通知，标题以地址 GainLiteX(.)co 开头，正文列出了另外23个网站。通知中的理由已在文中阐明：根据当局的调查，运营商在这些网站上提供金融和加密资产服务，但未获得许可，且相关运营商不受BaFin监督。

这份通知的形式之所以不寻常，是因为普通警告通常只针对一家提供商及其域名。而这份通知首先描述了该批次所有网站共有的识别特征，然后附上已知地址列表。当局以“去激活”形式列出地址（使用括号括起的点），以确保阅读时不会出现可点击链接。我们沿用这一惯例：

• Acmedividends(.)com
• alphasharesmarket(.)com
• aoextrades(.)live
• cloudtinvt(.)pro
• opmetrustgroup(.)com
• copyexpresstrades(.)com
• crownxcapitals(.)com
• dreammfx(.)net
• elitetradehub(.)net
• gifxpartnersltd(.)com
• globalcapitalshares(.)com
• globalmaxinvestment(.)com
• greenpointsllc(.)org
• octapayvest(.)com
• securedcryptoassets(.)com
• sratumcypher(.)com
• standardcapitalfinance(.)ltd
• titanedgefx(.)trade
• trademarketoptionsltd(.)com
• valorstream(.)com
• westgateinvestments(.)org
• zealprimefinance(.)com
• zenithwealthglobals(.)org

这些地址按字母顺序排列，后缀涵盖 .com、.org、.net，以及 .live、.pro、.trade 和 .ltd。许多名称包含听起来像成熟资产管理公司的词汇模块，如 capital（资本）、trust（信托）、wealth（财富）、global（全球）、dividends（股息）、prime（首要）。这种措辞选择是模板的一部分，绝非偶然。

许可义务：哪些加密资产服务需BaFin批准

警告背后的法律逻辑比官方措辞所暗示的要简单得多。在德国提供任何金融和投资服务都需要BaFin的许可。随着欧洲加密法规 MiCAR 生效，加密资产服务也适用同样的规定，这意味着运营交易平台、将加密资产兑换为欧元、保管他人的加密资产以及提供相关经纪和建议服务，都必须持有许可证。

术语“加密资产服务”描述的是提供商代表第三方进行的围绕加密资产的商业服务。这一点至关重要。将你自己的资金转换为比特币不需要许可证。但收取、持有或兑换他人的资金，在任何情况下都需要许可证。

德国通过《加密市场监管法》实施这些义务。该法案在监管机构警告实践中的作用，详见我们对《加密市场监管法》及其许可义务的专题报道。持牌机构面临的义务汇总在我们的MiCA牌照附随义务概览中。

逐一查看，每个网站看起来都像是一个独立的提供商。只有并排比较时，通知中描述的共享架构特征才会显现。

两句话术作为整个平台批次的指纹

通知中最有用的部分是通常警告所忽略的细节。BaFin引用了在该批次网站中反复出现的两种表述。第一种承诺提供量身定制的全面财务建议和投资服务，以满足客户的个人需求。第二种邀请访客成为“全球领先金融投资提供商”的一员。

这两句话有一个共同特征，使其极具识别价值：没有严肃的机构会这样写。受监管的公司宣传产品、条款和风险警示，因为它们有义务这样做，并且必须为此负责。相反，缺乏实质内容的最高级形容词无需成本。正因为这些话术嵌在模板中，而非为每个网站重新撰写，它们在整个批次的每个地址上都完全一致。

这提供了一种无需数据库即可操作的方法。复制不知名平台营销材料中显眼的半句话，并在引号内搜索。如果返回多个名称不同但措辞完全相同的提供商，说明正在使用模板套件。这种方法对尚未被报告的域名同样有效，而这正是其价值所在。

套件化设计：警告发布前识别批次的五个标志

监管机构将这些网站描述为设计几乎相同。从这23个地址以及我们自己记录中的其他批次来看，可以总结出五个标志，它们共同构成可靠的判断依据。单独来看，其中任何一个都不是确凿证据。

1. 词汇模块代替公司历史：名称由两个或三个可随意组合的金融术语组成。真正的公司历史、成立年份记录、商业登记摘要或可追溯的注册地址均缺失。无论那里写着什么样的公司历史，都可以毫无察觉地复制到同一批次的任何其他地址上。
2. 欧洲面孔背后的异域域名后缀：.live、.pro 或 .trade 等后缀成本低廉，可在几分钟内注册。打算在德国收集客户资金并持有相应许可证的公司，通常使用国家域名或 .com 地址。后缀本身不能说明问题；但如果结合德语存在且无德国办公室，则是一个危险信号。
3. 无法找到联系公司的印记：匹配域名与运营商是五点中最难的一点。如果印记提到一家公司，你可以在商业登记册和监管机构数据库中查询它。如果线索中断或指向与金融业务无关的公司，问题便已解决。关于我们9月28日报导的借用身份案例，展示了此类线索的调查深度。
4. 不同名称下的相同销售话术：此处应用上一部分的指纹技术。你搜索的半句话越长，结果越具指示性：“个性化投资策略”这样的单一库存短语可能出现在数千个无害页面上，而完整的二十字销售话术只出现在使用了相同模板的地方。用来自不同子页面（例如“关于我们”部分）的第二句话重复搜索。如果两次搜索都指向同一组陌生域名，归属关系几乎确定。
5. 对首次付款的压力：平台推动首次存款的速度越快，通过即时通讯软件提供的个人指导越多，留给核查的时间越少，情况就越明朗。授权提供商并不希望你的授权未经核实就离开，因为授权是其最强的卖点。

公司数据库设有加密资产服务提供商单独类别

实际核查依赖于监管机构的注册表，但那里隐藏着一个许多指南遗漏的细节。BaFin的公司数据库搜索功能将几个类别分开处理。除了信贷机构和投资公司外，选择字段还包含“加密资产服务提供商”、“加密托管人”、“加密证券登记管理员”和“MiCA发行人”条目。

这种分离导致有时搜索结果会出现假阴性。如果仅在“所有机构”下搜索交易平台的名称，即使提供商被列为加密资产服务提供商，也会得到空答案。正确的路径是在“所有公司”下搜索，或直接进入匹配的类别。我们在9月12日的指南“如何在三分钟内检查加密提供商是否持有执照”中详细描述了每一步骤。

如果最终需要的是一个授权的交易场所，我们的“MiCA监管加密交易所”概览会有帮助：它列出了拥有欧盟牌照的提供商及其费用和注册地址。

匹配域名、运营商和注册信息应在首次转账之前完成

一旦资金转移，事后只能进行盘点。搜索框顶部的数据截止日期字段容易被忽略：当我们为本文章打开数据库时，显示的最后更新日期为2026年10月13日。因此，注册表显示的是一个带有日期的快照。

这对你的核查有两个后果。新颁发的许可证可能仍缺失于数据库中，尽管它已经生效。而且，昨天上线的平台自然不在列表中，因为它从未申请过许可证。条目的缺失恰好无法区分这两种情况。

因此，注册表是必要的回答，而非充分的回答。在正确类别中出现命中是一个强有力的论据，表明站点背后是一家受监督的公司。缺少命中则是停止转账并排查其余标志的理由。

未受监督和证实欺诈是两个不同的结论

这一区别应体现在每篇关于此类列表的文章中，但很少被明确区分。BaFin在其通知中指出，运营商在无许可的情况下活动且不受监督。当局 nowhere 声称这23个站点窃取客户资金或伪造利润。

这种区别具有实际意义而非学术意义。许可证缺失意味着与之相关的一切也都缺失：对资本和组织的持续监督、将客户加密资产与公司自有资产隔离的义务、正式的投诉渠道，以及当局禁止业务的权力。特定运营商是否也涉及欺骗，是检察官需要考虑的问题。

在同一份通知中，BaFin联合联邦刑事警察局和各州刑事警察局发出关于在线金融欺诈的一般警告，并建议在进行互联网投资前进行彻底的研究。该建议是一般性的，并非对列表中个别地址的判决。

《加密市场监管法》和MiCA框定了许可范围

警告中的短语“金融和加密资产服务”是精确的双重表述。金融服务需要根据《银行法》和《投资公司法》获得许可；自MiCAR生效以来，加密资产服务也需要根据其专门法律获得许可。同时提供两者的平台需要两者兼备。目前报告中的许多网站同时宣传经典投资服务和加密资产，这正是通知中双重措辞的来源。

作为客户，你在投诉方面能注意到这种差异。根据欧洲加密法规，授权公司提供了一条有固定期限的途径。具体期限是多少，以及交易所必须在多长时间内回应投诉，详见我们关于“根据MiCAR第71条投诉加密交易所”的文章。对于没有许可证的提供商，这条途径不适用，因为它从未承担与之相关的义务。

转账后的投诉途径和证据保存

一旦资金移动，步骤的顺序至关重要。首先要保存那些可能在几天内消失的东西：可见日期的账户页面截图、包括即时通讯线程在内的完整通信记录、转账的银行对账单，以及加密资产支付的接收地址和交易ID。这些细节是后续举报的基础，且仅由你掌握。如果平台消失，账户页面和聊天记录也随之消失。

此后，途径通向支付经过的银行或支付服务商，以及警方。BaFin接受未经授权业务的报告，并为此运行一条消费者热线，工作日早上8点到下午6点可通过 0800 2 100 500 联系。追回资金超出了监管机构的职权范围；其职责止于禁止该业务。

639个域名中的第25个批次

10月14日的通知并非孤立存在。我们在8月14日发表的关于今年BaFin警告的分析中，统计了24个此类批次，共计639个地址。据此计算，当前列表是第25个批次，也是两个月来的第一个新批次。

我们的评估认为：此通知的价值不在于23个名称，而在于那两句销售话术。这些名称将在几周内被关闭、重新注册并再次上线；背后的模板套件依然存在。我们分析中的数据支持这一观点：一年内24个批次中的639个地址，以及当局此次不仅列出域名列表，还命名了文本标记的事实。另一方面，单句销售话术并不能证明什么，声誉良好的提供商也可能偶尔使用库存短语。只有当五个标志中的多个重合，且注册表中查不到该提供商时，画面才变得可靠。

平台批次：23个地址，一个蓝图，一个注册表

2026年10月14日的警告将在几天内被下一个取代。留下的是一套同样适用于今日未被报告的地址的逻辑。

• 每次存款前查询注册表：在监管机构的“所有公司”数据库中搜索提供商名称，并注意“加密资产服务提供商”类别。如果搜索结果为空，不要转移任何资金。拥有文件记录的欧盟牌照交易场所可在我们的“MiCA监管加密交易所”概览中找到。
• 将持仓从第三方平台撤回家中：存放在无牌照提供商处的资产没有隔离义务和监督。对于较大额的持仓，自我托管是最安全的地方；相关设备可在我们的“硬件钱包对比”中比较。
• 记录每一笔变动：转账、交易ID和通信记录应无缝记录，既用于向监管机构举报，也用于报税。自动记录交易的工具列在我们的“加密税务软件和投资组合跟踪器”概览中。

包含全部23个地址的完整通知位于监管机构自身：BaFin 2026年10月14日消费者通知。对于无牌照提供商，存入的资金随时可能面临全额损失。

(截至2026年10月14日。本文不构成投资建议。价格和费用结构会发生变化；购买前请与提供商核对条款。)