【2026 年 9 月版】海外券商合法查詢：FINRA BrokerCheck、SIPC 與假券商網址辨識

做海外券商合法查詢時，你可能會卡在同一個問題：「這個 App／網址看起來像美國券商，頁面也放了 FINRA 編號，我怎麼知道它不是套牌？」真正有效的查法，不是看介面像不像真的，而是把眼前的品牌、法律實體、監管紀錄、官方聯絡入口與入金受款人串成一條可以互相驗證的證據鏈。

先說結論：海外券商合法查詢要完成四層核對

先說結論：查到一家真實存在的券商，只能證明「這個法律實體存在」；你還必須證明眼前的網站、App、客服與收款指示確實屬於它。最實用的順序是：先查法律實體與 CRD／SEC 識別碼，再從監管資料重找官方網址與電話，接著核對 SIPC 會員法律實體與 App 上架資訊，最後確認入金受款人能回扣到同一家公司或其已揭露的清算券商。

1. 法律實體：在 FINRA BrokerCheck 或 SEC IAPD 查到公司全名、CRD／SEC 編號與註冊狀態。
2. 官方通路：由監管網站收錄的 Form CRS、公司報告或正式申報，重新取得網址與電話，不沿用陌生訊息中的連結。
3. 會員與管轄：確認精確法律實體的 SIPC 會員身分，同時分清美國註冊與台灣招攬許可是兩件事。
4. 交易端點：App 商店頁要能由真正公司官網或獨立取得的官方聯絡方式確認；電子郵件網域、客服方式與入金受款人也要能回扣到前面查到的官方資料。

其中任何一層對不上，就先停止付款。因為套牌常利用「真公司的名字、真從業人員、真監管編號」，再接上一個假的網址、App 或收款帳戶。

海外券商合法查詢第一步：分清美國註冊與台灣招攬

「合法」其實混合了至少四個問題：公司是否在美國完成 broker-dealer 或投資顧問註冊、是否為 SIPC 會員、是否獲准在台灣經營或招攬，以及眼前通路是否真由該公司控制。四個答案可能不相同，不能拿其中一個代替其餘三個。

美國註冊證明的是哪一個法律實體？

FINRA BrokerCheck 主要用來查 broker-dealer 與註冊代表；若對方提供的是投資顧問服務，還要到 SEC 的 Investment Adviser Public Disclosure（IAPD） 查 Form ADV 與關係摘要。兩邊都查得到的雙重註冊業者，仍要確認你實際接觸的是哪一個實體、提供哪一種服務。

台灣名單回答的是誰能在本地經營或招攬？

台灣《證券交易法》第 44 條要求證券商經主管機關許可及核發許可證後，才能營業；外國證券商在台分支也適用。證期局目前把「國外證券商網路平台招攬國人買賣外國有價證券」列為非法經營態樣之一，可分別查詢證期局合法業者入口與非金管會核准之證券期貨業者及商品警示專區。後者明示資料可能未涵蓋所有未經核准者；命中代表台灣官方的未核准警示，不等於法院已判定詐欺，也不能代替其母國牌照查核；未命中同樣不等於已獲台灣核准。

這裡要守住一條界線：上述法源規範及處罰的主體是業者、外國分支與本地中介；這些法源不支持「投資人只因自行開立海外帳戶即違法」的結論。特定網路接觸是否構成在台招攬，仍取決於具體事實。反過來說，美國有註冊，也不等於業者取得在台招攬的許可。若你還在比較直接海外券商與本地通路的差異，可接著看複委託與海外券商的制度比較。

快速查核流程：從品牌追到受款人

下面這套流程的重點是「正向查名字、反向綁通路」。不要在對方提供的頁面內完成所有驗證；另開瀏覽器分頁，自己輸入監管機構網址，讓每一步來自彼此獨立的官方入口。

步驟一：抄下對方聲稱的完整身分

先記錄品牌名、法律公司全名、業務員姓名、CRD／SEC 編號、網站網域、App 商店頁、發行者名稱、客服信箱與電話。不要只截首頁；把網址列、下載頁與入金指示一起保存。品牌名可能只是 DBA 或產品名，真正可查的是法律實體。

步驟二：從 BrokerCheck 正向查名稱，反向查 CRD

先用公司或業務員姓名搜尋，再用對方提供的 CRD 編號查一次。兩條路應落在相符的詳細報告。公司報告核對法律／DBA 名稱、CRD／SEC 編號、主要地址、電話、註冊與揭露；個人報告則核對個人 CRD、目前受僱公司與分支、註冊州及揭露事項。Investor.gov 的 BrokerCheck 說明也提醒，這項工具提供註冊、任職與揭露資料，但並不是完整的民刑事紀錄或主管機關背書。

步驟三：從監管紀錄重找 Form CRS 與官方聯絡方式

在 BrokerCheck 或 IAPD 開啟監管機構收錄的 Form CRS／關係摘要，讀出公司正式網址與電話，再從那個入口重新聯絡。若陌生業務員給你的信箱、電話或網域和文件不一致，不要請原業務員解釋；改由官方電話要求公司確認該人、該分支、該 App 與該入金指示。

步驟四：查 SIPC 的精確法律實體

到 SIPC List of Members 搜尋完整法律名稱，而不是只看網站上的 Member SIPC 圖樣。母公司、子公司、海外關係企業與清算券商可能是不同實體；只有名單內的特定會員身分才成立。SIPC 顯示的地址也可能只是業務郵寄地址，不足以單獨證明你接觸的分支或網站是真的。

步驟五：把網址、App 與受款人綁回同一家公司

比對網域的每一個字元、電子郵件尾碼，並確認 App 商店頁能由真正公司官網或獨立取得的官方聯絡方式證實；發行者名稱不符是警訊，但不能單獨取代公司確認。最後看入金指示：受款人應是該法律實體，或監管文件已揭露的 SIPC 會員清算券商；若戶名是個人、陌生第三方、名稱不同的關係企業，或要求以禮物卡、加密貨幣等方式付款，先視為停止條件。FINRA 2026 年 4 月的套牌詐騙警示也把第三方收款、相似網域與發行者不符的 App 列為重要危險訊號。

真實反例：查到真公司，不代表眼前網域是真的

SEC 的 Apexus Capital PAUSE 公告記錄了一個具體案例：仿站冒充真實 broker-dealer Apexus Capital LLC，使用真公司的名稱與地址；SEC 明確指出該網域與真正公司沒有關聯。官方公告同時列出真公司的 CRD 281779／SEC 8-69687 供辨識，但沒有表示仿站曾展示這兩個編號。

這個案例的查法可以完整重現：

1. 從 SEC 公告抄下真公司的 CRD 281779，再到 BrokerCheck 確認它指向 Apexus Capital LLC。
2. 不沿用可疑網站提供的聯絡資料，改從監管紀錄找真正公司的報告、Form CRS 與官方入口。
3. 把可疑網域與官方網域逐字比較，再查 SEC PAUSE 是否已有冒名公告。
4. 要求真正公司確認該網站、App、代表與受款指示。通路無法綁回公司，就算編號是真的也停止。

PAUSE 是有用的負面名單，但它不是完整清單；查無結果只能代表「目前沒有在這份名單找到」，不能當成安全認證。同理，BrokerCheck 的揭露事件要讀內容、狀態與日期，不能把單一事件機械化成分數，也不能把「沒有揭露」解讀為未來不會出事。

SIPC 會員查詢：證明會員身分，不保證投資獲利

SIPC 的功能是在會員券商倒閉、客戶所託管的現金或證券短少時，依清算程序處理客戶財產。官方說明的一般上限是每一個 separate customer capacity 最高 50 萬美元，其中為購買證券而存放、符合資格的現金請求上限 25 萬美元；同一 capacity 的多個帳戶合併計算。它不承擔市場下跌、壞建議、不適合的商品，或單純買到沒有價值的證券。更完整的保障邊界與 claim 流程，可參考 AlphaLab 的SIPC 與 FDIC 完整整理。

這也解釋了三個常見誤區：

• Member SIPC 不等於網址是真的：假站可以複製標誌與會員名稱。
• 母公司是會員，不等於每個關係企業都受涵蓋：必須查你帳單、成交確認與入金文件上的精確法律實體。
• SIPC 不是獲利或價格保證：是否適用取決於會員券商清算、客戶財產短少與資產種類等條件。

SEC 與 SIPC 的投資人公告特別提醒，外國子公司不會只因母公司是會員就自動獲得保護。你要核對的是持有資產與出具對帳單的實體，而不是品牌集團的最大招牌。

官方網域、App 上架資訊與網域年齡怎麼查

網址查核的核心不是「有沒有 HTTPS 鎖頭」，而是網域是否由監管文件與官方網站互相指向。仿站常見做法包括增減一個字母、用連字號拆字、交換字母順序、把品牌放在很長的子網域，或從社群廣告直接導向另一個下載頁。複製 Logo、地址與員工姓名的成本很低，因此外觀一致只能算弱訊號。

網域建立日期是線索，不是合法證明

可在 ICANN Lookup 讀取 RDAP 公開資料，例如建立日期與註冊商。聲稱營運多年的品牌卻使用剛建立的網域，確實值得立即停下；但老網域可能被收購或入侵，新網域也可能是公司正式改版，所以日期只能觸發進一步查核，不能單獨判定真假。

App Store 上架也不等於受監管

FINRA 指出，仿冒交易 App 仍可能出現在正規應用程式商店。你要核對發行者名稱、隱私權政策網域、商店頁連到的官網，以及真正官網是否反向提供同一下載連結。若一般散戶被要求安裝企業內部 App、手動信任描述檔、測試版，或通訊軟體傳來的安裝檔，先停止並向真公司獨立確認；不要讓「商店有上架」取代法律實體查核。

收款人是最後一道重要查核點

把匯款戶名逐字抄下，和開戶文件、監管報告、Form CRS 及清算安排比對。如果對方聲稱「公司帳戶暫時維護」「用經理人私人戶比較快」「先匯保證金到合作商」，都不要補款。真正存在的公司不會讓一個無法回扣的第三方受款人，因為客服的一段話就變成合理。

台灣官方警示怎麼用：命中就停，查無仍要繼續

證券反詐騙聯防行動專區的證券商通報專區彙整證券商提供的仿冒網站、社群帳號、App 與疑似詐騙事件；截至 2026 年 9 月 20 日，列表仍持續出現 9 月的新通報。它適合用品牌、網址、電話或關鍵字交叉搜尋，但不是主管機關許可名冊、法院判決或完整黑名單。

實務上可用「紅黃綠」讀結果：

• 紅燈：網域、App、收款帳戶或聯絡人命中官方警示；或真正公司否認關聯。停止付款並通報。
• 黃燈：只查到 CRD、SIPC、老網域或 App 商店其中一項。證據尚未閉環，繼續核對。
• 綠燈條件：法律實體、監管紀錄、官方聯絡入口、經真公司確認的 App 商店頁、服務內容與受款指示全部一致；綠燈只代表身分查核閉環，不代表商品會賺錢。若對方主動向台灣居民招攬，仍須另外核對其在台經營／招攬許可依據。

如果你只是想找可比較的正規通路，先用這套流程排除身分疑點，再回到台灣投資人美股券商比較評估費用、功能與服務。把「真假」和「好不好用」分開，才不會被優惠、報酬截圖或介面流暢度帶走。

已遇到假券商怎麼辦：三種情境的立即處置

處置優先順序是：先阻止下一筆損失，再通知有能力介入的機構，最後保全完整證據。不要為了領回本金再支付「稅金、解鎖費、保證金、風控金」；這些追加要求常把一次損失拉長成多次。

情境一：還沒匯款

1. 停止付款、停止共享螢幕與遠端控制，不再交付身分證件或驗證碼。
2. 保存完整網址、App 商店頁、發行者、對話、電子郵件標頭、電話與入金指示。
3. 從 BrokerCheck／IAPD 的正式文件重新找到真正公司，通報有人冒名。
4. 在台灣可撥 165；另可使用證期局檢舉信箱與聯絡管道，或撥證券期貨反詐騙諮詢專線（02）2737-3434，並通知遭冒名券商的正式客服。美國證券相關招攬可向 FINRA 或 SEC TCR 通報。

情境二：已經匯款

1. 立刻聯絡匯出銀行或發卡機構：使用自行找到的官方電話，要求停止尚未完成的款項；已完成的跨境匯款則詢問 recall、return 或 trace，並取得案件編號。提出追回要求不等於一定能撤回。
2. 撥 165 並向警方報案：準備受款戶名、帳號、銀行、金額、時間、交易序號、收據、網址與對話。165 線上報案資料仍需依流程到警察機關完成。
3. 若是台灣境內轉帳：現行金融機構及提供虛擬資產服務之事業或人員防制詐欺犯罪危害應遵循事項辦法允許被害人在金融機構營業時間持身分與匯款資料，到任一家辦理存款業務的金融機構填具切結並聯絡 165；警方應在兩小時內派員完成報案。受款機構圈存後，警方須自圈存時點起四十八小時內通知列為警示或解除；逾時未通知即解除圈存。這套境內圈存程序不等於能凍結海外 SWIFT 受款行。
4. 同步通報：向遭冒名的真正公司、App 商店／網站代管商、FINRA regulatory tip、SEC TCR或 FBI IC3提交資料。若爭議涉及真正會員券商或其員工的帳戶處理，才使用 FINRA investor complaint；監管通報不等同個人款項的追回程序。

情境三：帳戶或信箱遭接管

1. 從自行查到的正式網址或電話聯絡真正金融機構，要求立即鎖定登入、交易或提款，並標記未授權指示。
2. 改用可信裝置，先重設主要電子郵件，再重設券商、銀行與其他重複密碼；重新綁定多重要素驗證。
3. 檢查登入工作階段、收款人、綁定銀行、裝置、API、郵件轉寄規則與近期交易，撤銷陌生項目。
4. 保存登入通知、IP／裝置紀錄、未授權交易與通報編號。後續處置可接著使用證券帳戶被盜處理清單。

六個常見誤判

1. 「頁面有 CRD，所以是真的」：CRD 可以從真公司複製；要從監管端把編號反向綁回官方通路。
2. 「App Store 審核過，所以是合法券商」：商店審核與證券監管不是同一件事，發行者仍可能不符。
3. 「有 SIPC 就不會損失」：SIPC 有明確的會員、清算、財產短少與資產種類邊界。
4. 「警示名單查不到就安全」：3434 警示專區與證商通報資料庫都有涵蓋範圍，查無不等於核准。
5. 「網站很舊、評論很多，不可能是假」：老網域可轉手，評論可操縱；兩者都不能取代法律實體與受款人核對。
6. 「先匯一筆小額，能入金就是真的」：可收款只證明受款通道存在；詐騙也能顯示虛構餘額或允許小額出金來建立信任。

海外券商合法查詢常見問題

有 FINRA 編號就一定是真的嗎？

不一定。編號只辨識監管紀錄中的法律實體，不能辨識展示編號的網站或 App。FINRA 明確警告，冒名者可能使用真實從業人員姓名與 CRD，甚至連到真正的 BrokerCheck 頁面。必須再由 BrokerCheck／IAPD 的文件取得官方聯絡入口，確認眼前通路與真正公司有關。

BrokerCheck 顯示目前未透過 FINRA 註冊代表什麼？

代表該公司或個人目前未透過 FINRA 註冊為 broker；要讀完整報告，看過去任職、終止日期與揭露事項，並到 IAPD 確認是否另有投資顧問身分。若對方此刻仍自稱提供證券經紀服務或以 broker 身分收款，應停止並向真正公司或 FINRA 核實，不要只聽「系統尚未更新」的說法。

SIPC 會員代表本金永遠拿得回來嗎？

不是。SIPC 處理會員券商倒閉且客戶現金或證券短少的清算情境，有金額、帳戶身分與資產種類等限制；市場下跌、壞建議或一般投資損失不在同一範圍。更不能用某家真券商的 SIPC 身分，替仿冒它的網站提供保障。

App Store 上架還可能是假券商嗎？

可能。FINRA 已提醒仿冒交易 App 可能出現在正規商店。應從真正公司的官方網站反向進入商店頁，再核對發行者、隱私權網域、名稱變更與客服管道；不能從「搜得到同名 App」直接推論受監管。

網域很新就一定是詐騙嗎？

不一定，但它是強烈的查核觸發點。把 ICANN／RDAP 建立日期和品牌聲稱的歷史相比，再檢查 Form CRS 的正式網址、公司公告與官方下載頁。真正的判斷來自多項資料一致，不是單看網域年齡。

美國有註冊，能在台灣主動招攬嗎？

美國註冊與台灣許可是不同判斷。證交法第 44 條處理台灣證券商營業與外國證券商在台分支許可；證期局也把未經許可的國外平台招攬列為非法經營態樣。查到美國牌照不能自動補上台灣許可，而台灣警示也不等於已判定其全球牌照造假。

已經把護照或身分證傳給假客服，先做什麼？

停止再傳資料，保存交付了哪些文件與時間，重設相關信箱和金融帳戶憑證，通知真正金融機構並監看新增收款人、登入與信用異常。在台灣同步撥 165；若文件可能被用來冒名開戶，向警方說明個資已外流並保留報案資料。

已經匯款給假券商，165 能直接把錢退回嗎？

165 提供諮詢、檢舉或報案管道，不是自動退款服務。應同時聯絡匯出銀行、完成警方報案並提供完整交易資料；境內轉帳可能進入圈存與警示流程，跨境電匯則由銀行嘗試追查或請求退回，結果取決於款項狀態、受款機構與對方是否仍有資金。

查核完成後，還要多久再查一次？

至少在首次開戶、每次新增收款路徑、收到改網址／改 App／改受款人的通知，以及久未使用後重新入金時重跑。另一個風險在於沿用舊信任，卻沒有察覺聯絡管道或付款目的地已被換掉。