استعلام مجوز FCA صرافی از سایت رسمی؛ راهنمای گام‌به‌گام ۲۰۲۶

استعلام مجوز FCA صرافی اولین و مهم‌ترین قدمی است که هر ایرانی باید پیش از واریز حتی یک پوند به یک صرافی یا بروکر انگلیسی انجام دهد؛ من به‌عنوان کسی که سال‌ها با نقل و انتقال پوند و بررسی اعتبار پلتفرم‌های بریتانیایی سر و کار داشته‌ام، بارها دیده‌ام کاربرانی که فقط با دیدن یک لوگو یا عبارت FCA Licensed در فوتر سایت، بدون هیچ بررسی مستقلی، سرمایه‌شان را واریز کرده‌اند. تفاوت میان یک صرافی مجاز انگلیس با یک شرکت کلون که فقط شماره مجوز شرکتی دیگر را کپی کرده، گاهی فقط با چند دقیقه جستجو در دیتابیس رسمی قابل کشف است؛ و همین چند دقیقه می‌تواند بین حفظ یا از دست دادن کل سرمایه شما فرق ایجاد کند.

پاسخ سریع به استعلام مجوز FCA صرافی

تنها آدرس معتبر برای استعلام مجوز هر نهاد مالی در بریتانیا register.fca.org.uk است؛ نه یک سایت واسطه، نه اپلیکیشن شخص ثالث و نه لینکی که خودِ صرافی در سایتش گذاشته. وارد این پایگاه داده شوید، نام حقوقی شرکت یا شماره مرجع آن یعنی FRN را جستجو کنید و در صفحه نتیجه سه مورد را با دقت وسواس‌گونه تطبیق دهید. اول وضعیت شرکت که باید Authorised یا Registered باشد نه چیز دیگری. دوم بخش Permissions که نشان می‌دهد شرکت اصلاً اجازه انجام چه نوع فعالیتی را دارد. سوم و مهم‌تر از همه، آدرس دامنه و شماره تماس ثبت‌شده در همان پروفایل که باید دقیقاً با سایتی که شما در حال استفاده از آن هستید یکی باشد.

اگر همین یک قدم را جدی بگیرید، بخش زیادی از ریسک کلاهبرداری‌های رایج را حذف کرده‌اید. اما نکته‌ای که کمتر جایی درباره‌اش صحبت می‌شود این است که دیدن کلمه Authorised یا Registered در کنار نام یک صرافی، به‌تنهایی هیچ تضمینی درباره امنیت سرمایه شما به‌عنوان یک کاربر ایرانی نمی‌دهد؛ این نکته را در ادامه به‌طور مفصل باز می‌کنیم.

FCA دقیقا چه چیزی را رگوله می‌کند و چه چیزی را نه

Financial Conduct Authority رگولاتور رفتار بازار مالی بریتانیاست؛ یعنی بر بانک‌ها، مؤسسات پرداخت، بروکرهای فارکس و سرمایه‌گذاری، و شرکت‌های بیمه نظارت می‌کند و آن‌ها را ملزم به رعایت استانداردهای شفافیت، تفکیک وجوه مشتری و رفتار عادلانه با سرمایه‌گذار می‌کند. درباره ارز دیجیتال اما ماجرا تا همین چند ماه پیش کاملاً فرق داشت. تا پیش از سال ۲۰۲۶، صرافی‌های کریپتو در بریتانیا هرگز به معنای واقعی کلمه Authorised نمی‌شدند و فقط برای رعایت قوانین ضدپولشویی و مقابله با تامین مالی تروریسم Registered می‌شدند؛ یعنی صرفاً یک ثبت‌نام اداری برای پایش تراکنش‌های مشکوک، نه تاییدیه‌ای بر امنیت پلتفرم یا سلامت مدل کسب‌وکار آن. اما با تصویب FSMA Cryptoassets Regulations 2026 در فوریه همان سال، فعالیت‌های رمزارزی رسماً وارد چارچوب کامل نظارتی FCA شدند و صرافی‌ها از سپتامبر ۲۰۲۶ باید برای دریافت مجوز کامل Authorised درخواست بدهند؛ این یعنی در دوره گذار فعلی ممکن است هم با صرافی‌هایی مواجه شوید که هنوز فقط Registered‌اند و هم با صرافی‌هایی که تازه فرآیند Authorised شدن را طی می‌کنند، پس همیشه باید تاریخ دقیق وضعیت را در پروفایل FCA بخوانید.

نکته کلیدی درباره مجوز کریپتو

حتی با مجوز کامل Authorised جدید صرافی‌های کریپتو، دارایی‌های رمزارزی شما همچنان زیر پوشش FSCS قرار نمی‌گیرد؛ این مجوز فقط رفتار و شفافیت شرکت را رگوله می‌کند، نه بیمه‌شدن سرمایه شما.

این تفاوت روی کاغذ ساده به نظر می‌رسد اما در عمل نتیجه‌اش بسیار سنگین است: اگر یک صرافی کریپتو ورشکسته شود یا هک شود، شبکه حمایتی FSCS و Financial Ombudsman که پشت نهادهای دارای مجوز کامل ایستاده‌اند، تعهدی نسبت به دارایی‌های رمزارزی کاربران ندارند. پس هر بار عبارت «FCA Registered» یا حتی «FCA Authorised» را روی سایت یک صرافی ارز دیجیتال دیدید، آن را معادل بیمه‌شدن دارایی خودتان تصور نکنید؛ برای اطلاع از وضعیت دقیق و به‌روز مقررات کریپتو می‌توانید صفحه رسمی fca.org.uk/firms/cryptoassets را بررسی کنید.

مراحل استعلام مجوز صرافی در دیتابیس رسمی FCA

حالا وارد بخش عملی می‌شویم؛ همان روشی که خودم هر بار پیش از معرفی یک پلتفرم به مشتری‌ها طی می‌کنم. این فرآیند پنج گام دارد و هیچ گامی را نباید حذف کرد، چون کلاهبرداران معمولاً روی همان گامی که کاربران معمولی از آن رد می‌شوند، حساب باز می‌کنند.

ورود امن به سایت رسمی FCA و پرهیز از دامنه‌های فیشینگ

همیشه آدرس را دستی در مرورگر تایپ کنید یا از منابع کاملاً معتبر مثل همین مقاله کپی کنید: register.fca.org.uk که زیرمجموعه دامنه اصلی fca.org.uk است. هرگز روی لینک «استعلام مجوز ما» که داخل خود سایت صرافی گذاشته شده کلیک نکنید؛ این لینک به‌راحتی می‌تواند شما را به یک صفحه شبیه‌سازی‌شده هدایت کند که ظاهرش دقیقاً کپی سایت رسمی است. نشانه‌های دامنه فیشینگ معمولاً یک غلط املایی ریز، پسوندی غیرمعمول مثل fca-uk.com یا fca-register.org، یا آدرسی است که به‌جای register.fca.org.uk با ساختار مشابه اما نه دقیقاً یکسان نوشته شده است.

یک عادت ساده اما بسیار مؤثر این است که هیچ‌وقت از داخل ایمیل یا پیام تلگرامی که برایتان لینک استعلام فرستاده‌اند وارد نشوید، حتی اگر فرستنده ادعا کند نماینده رسمی صرافی است.

هشدار فیشینگ

هرگز از لینک داخل سایت صرافی، ایمیل یا پیام تلگرامی که برایتان لینک استعلام فرستاده‌اند وارد نشوید؛ همیشه آدرس را دستی تایپ کنید یا از منابع رسمی کپی کنید.

جستجو با نام حقوقی شرکت یا شماره مرجع FRN

در کادر جستجوی دیتابیس، می‌توانید با Firm Name یا با Reference Number که به آن FRN می‌گویند جستجو کنید. FRN معمولاً در پایین‌ترین بخش فوتر سایت صرافی، کنار عبارتی مثل «Authorised and regulated by the Financial Conduct Authority» درج شده است. نکته‌ای که بسیاری فراموش می‌کنند این است که نام برند تجاری با نام حقوقی ثبت‌شده در FCA اغلب یکی نیست؛ مثلاً برند تجاری ممکن است «XYZ Trading» باشد اما نام حقوقی ثبت‌شده در دیتابیس چیزی مثل «XYZ Capital Markets Ltd» باشد.

جستجو با FRN دقیق‌تر از جستجو با نام است چون احتمال خطای تایپی یا شباهت اسمی را حذف می‌کند، اما یادتان باشد که همین FRN هم می‌تواند توسط یک شرکت کلون کپی شده باشد؛ پس این عدد به‌تنهایی کافی نیست و باید گام‌های بعدی را هم طی کنید.

رمزگشایی از صفحه نتیجه و فیلدهای مهم آن

وقتی نتیجه جستجو باز می‌شود، چند بخش کلیدی وجود دارد که باید با دقت بخوانید. بخش Status وضعیت فعلی شرکت را نشان می‌دهد که می‌تواند Authorised، Registered، No longer authorised یا Applied to cancel باشد. بخش Permissions دقیقاً مشخص می‌کند شرکت مجاز به انجام چه نوع فعالیتی است؛ مثلاً ممکن است شرکتی فقط اجازه «dealing in investments as agent» داشته باشد اما در سایتش خدمات معاملات مارجین یا کریپتو ارائه دهد که یعنی فعالیتش خارج از مجوزش است. بخش Trading Names برندهای فرعی مجاز زیرمجموعه همان شرکت را نشان می‌دهد و بخش Address، Website و Phone دقیقاً همان اطلاعاتی است که در گام بعد باید با سایت واقعی تطبیق دهید. شماره FRN معمولاً یک عدد شش رقمی است و در صفحه نتیجه، اطلاعات در چند تب جداگانه از جمله Firm details، Permissions، Individuals و Regulators دسته‌بندی شده‌اند که هرکدام بخشی از هویت قانونی شرکت را نشان می‌دهند.

تطبیق دامنه شماره تماس و آدرس با پروفایل رسمی

مهم‌ترین و درعین‌حال ساده‌ترین راهکاری که تقریباً هیچ‌کس آن را جدی نمی‌گیرد این است: به‌جای اینکه از گوگل یا تبلیغات وارد سایت صرافی شوید، از همان لینک درج‌شده در پروفایل FCA وارد شوید. اگر دامنه‌ای که شما با آن کار می‌کنید حتی یک حرف با دامنه ثبت‌شده در پروفایل فرق دارد، این یک هشدار جدی است. برای مثال اگر پروفایل FCA دامنه‌ای مثل xyzmarkets.co.uk را ثبت کرده باشد اما شما در حال کار با xyz-markets.com هستید، همین اختلاف ظاهراً کوچک می‌تواند نشانه یک نسخه کلون باشد. همین قاعده برای شماره تماس هم صدق می‌کند؛ اگر شماره تلفن سایت شرکت با شماره ثبت‌شده در FCA یکی نباشد، به‌احتمال زیاد با یک نسخه کلون طرف هستید که فقط از نام و شماره مجوز شرکت واقعی سوءاستفاده می‌کند.

بررسی نام صرافی در فهرست هشدار FCA

در کنار دیتابیس اصلی، FCA فهرستی به نام Warning List منتشر می‌کند که نام شرکت‌های شناخته‌شده کلاهبردار یا غیرمجاز در آن ثبت شده است؛ این فهرست در آدرس fca.org.uk/scamsmart/warning-list در دسترس است. نبودن نام یک شرکت در این فهرست به هیچ عنوان به معنای امن بودن آن نیست، چون شرکت‌های تازه‌تاسیس کلاهبردار ممکن است هنوز شناسایی و در فهرست ثبت نشده باشند؛ اما بودن نام یک شرکت در این فهرست باید فوراً شما را از هرگونه تعامل مالی با آن منصرف کند. اگر با شرکتی مواجه شدید که ظن کلاهبرداری دارید، امکان گزارش مستقیم به FCA هم از همان سایت وجود دارد.

تفاوت واقعی Authorised و Registered برای صرافی‌های کریپتو

اینجا به یکی از رایج‌ترین سوءتفاهم‌های بازار می‌رسیم. بسیاری از صرافی‌های ارز دیجیتال هنوز روی سایتشان می‌نویسند «Registered with the FCA» و کاربر فارسی‌زبان این عبارت را با «تایید و بیمه‌شدن سرمایه» یکی می‌گیرد. واقعیت این است که ثبت برای مقاصد AML هیچ ربطی به سلامت مالی، مدل کسب‌وکار یا امنیت فنی پلتفرم ندارد؛ این ثبت فقط تضمین می‌کند شرکت زیر نظارت مبارزه با پولشویی است، نه اینکه دارایی شما در برابر هک، ورشکستگی یا سوءمدیریت محافظت می‌شود.

در مقابل، وضعیت Authorised مخصوص فعالیت‌هایی است که در چارچوب کامل قوانین خدمات مالی بریتانیا تعریف شده‌اند. بروکرهای فارکس و CFD همیشه باید Authorised باشند تا بتوانند قانونی فعالیت کنند؛ و از سال ۲۰۲۶ به بعد، صرافی‌های کریپتو نیز به همین سرنوشت دچار شده‌اند و باید برای فعالیت رسمی مجوز کامل Authorised بگیرند. با این حال چون درگاه پذیرش درخواست‌ها تازه از سپتامبر ۲۰۲۶ باز شده، بسیاری از صرافی‌ها هنوز در صف بررسی هستند و همچنان با وضعیت قدیمی Registered فعالیت می‌کنند؛ این یعنی صرف دیدن کلمه Registered روی سایت یک صرافی به‌تنهایی نشانه تقلب نیست، بلکه باید همیشه تاریخ و جزئیات وضعیت را در پروفایل FCA بررسی کنید.

آناتومی شرکت‌های کلون و ترفند کپی‌برداری از مجوز

شرکت کلون یعنی یک وب‌سایت که هویت، نام حقوقی و حتی FRN یک شرکت واقعی و دارای مجوز را کپی می‌کند و فقط دامنه‌اش را کمی تغییر می‌دهد. این کلاهبرداری آن‌قدر رایج است که FCA بخش مستقلی برای هشدار درباره آن دارد. نشانه‌های رایج یک کلون شامل دامنه‌ای با یک حرف اختلاف نسبت به سایت اصلی، ایمیل تماس از دامنه‌های عمومی مثل Gmail به‌جای ایمیل شرکتی، فشار غیرمعمول برای واریز سریع و فوری، و وعده سودهای ثابت و تضمینی است که هیچ نهاد مالی واقعی هرگز چنین تعهدی نمی‌دهد.

نکته‌ای که باید بدانید این است که اگر پول خودتان را به یک شرکت کلون واریز کنید، حتی اگر شرکت اصلی که هویتش کپی شده کاملاً معتبر و Authorised باشد، هیچ راهی برای بازپس‌گیری وجه از طریق FSCS یا Financial Ombudsman وجود ندارد، چون شما اصلاً طرف قرارداد با آن نهاد واقعی نبوده‌اید.

تله شعبه آفشور برای کاربران ایرانی

این بخش شاید مهم‌ترین قسمت این راهنما برای مخاطب ایرانی باشد و متاسفانه کمتر جایی به‌طور شفاف درباره‌اش صحبت می‌شود. به دلیل تحریم‌های بین‌المللی، هیچ نهاد مالی که واقعاً تحت نظارت کامل FCA در بریتانیا فعالیت می‌کند اجازه ندارد به‌طور مستقیم به مقیمان ایران خدمات ارائه دهد. اما در عمل، بسیاری از بروکرها و صرافی‌هایی که در تبلیغاتشان از مجوز FCA حرف می‌زنند، ساختاری چندلایه دارند: یک نهاد اصلی در لندن که واقعاً Authorised است و برای مشتریان اروپایی و بریتانیایی کار می‌کند، و یک یا چند نهاد آفشور در جزایری مثل سنت وینسنت و گرنادین‌ها، سیشل یا موریس که مشتریان ایرانی، خاورمیانه‌ای و آسیایی را زیر پوشش می‌گیرد.

هشدار مهم برای کاربران ایرانی

مجوز Authorised شرکت مادر در لندن هیچ حمایت قانونی‌ای به حساب شما منتقل نمی‌کند اگر طرف قرارداد واقعی شما یک نهاد آفشور در جزایری مثل سنت وینسنت یا سیشل باشد. همیشه نام حقوقی درج‌شده در Client Agreement را با نام ثبت‌شده در FCA تطبیق دهید.

نتیجه این ساختار این است که وقتی شما به‌عنوان کاربر ایرانی ثبت‌نام می‌کنید، در عمل با نهاد آفشور قرارداد می‌بندید، نه با آن شرکت انگلیسی که در دیتابیس FCA دیده‌اید. حمایت‌های قانونی FCA، پوشش FSCS و امکان شکایت به Financial Ombudsman فقط برای مشتریان همان نهاد انگلیسی معتبر است و هیچ‌کدام روی حساب شما که زیر یک شرکت جزایری ثبت شده، اعمال نمی‌شود.

تشخیص قرارداد با شعبه انگلیس یا نهاد آفشور

برای فهمیدن اینکه واقعاً با کدام نهاد قرارداد بسته‌اید، باید سند Client Agreement یا Terms and Conditions را باز کنید و به‌دقت نام حقوقی کامل نهادی که در آن سند به‌عنوان طرف قرارداد ذکر شده را بخوانید؛ این نام معمولاً در فوتر پنل کاربری هم تکرار می‌شود. سپس همان نام را دقیقاً در دیتابیس FCA جستجو کنید. اگر نام نهاد طرف قرارداد شما با نهاد ثبت‌شده در FCA یکی نبود، یعنی شما عملاً هیچ ارتباط قانونی با آن مجوز بریتانیایی ندارید، هرچقدر هم که در تبلیغات سایت از FCA صحبت شده باشد.

تفاوت‌های عملی این دو نهاد معمولاً در سطح لوریج مجاز، وجود یا عدم وجود حمایت از موجودی منفی و مهم‌تر از همه، تفکیک واقعی وجوه مشتری از دارایی شرکت دیده می‌شود؛ نهادهای آفشور اغلب هیچ‌کدام از این الزامات سخت‌گیرانه بریتانیایی را رعایت نمی‌کنند.

ریسک بلوکه شدن سرمایه به دلیل قوانین ضدپولشویی

حتی اگر نهاد آفشور فعلاً حسابتان را باز کرده باشد، قوانین سخت‌گیرانه AML بریتانیا و فشارهای بین‌المللی می‌تواند در هر لحظه منجر به بازبینی هویت شود. اگر در جریان این بازبینی، IP ایرانی یا مستندات نشان‌دهنده اقامت در ایران کشف شود، سناریوی رایج توقف موقت یا دائم امکان برداشت است تا زمانی که هویت شما «راستی‌آزمایی» شود، فرآیندی که می‌تواند ماه‌ها طول بکشد یا اصلاً به نتیجه‌ای نرسد. توصیه عملی من به‌عنوان کسی که سال‌ها با این پلتفرم‌ها کار کرده، این است که هرگز تمام سرمایه‌تان را روی یک پلتفرم واحد، خصوصاً از نوع آفشور، متمرکز نکنید.

نکته حقوقی

این راهنما هیچ توصیه‌ای برای دور زدن تحریم‌های بین‌المللی ارائه نمی‌دهد. ارائه مدارک یا آدرس نادرست در فرآیند احراز هویت KYC می‌تواند علاوه بر مسدود شدن حساب، پیامدهای حقوقی جدی‌تری هم به همراه داشته باشد.

محدوده واقعی حمایت FSCS و Financial Ombudsman

Financial Services Compensation Scheme یا همان FSCS از تاریخ اول دسامبر ۲۰۲۵ سقف پوششی خود را از هشتاد و پنج هزار پوند به ۱۲۰ هزار پوند افزایش داده است؛ یعنی اگر نهادی که واقعاً Authorised است ورشکسته شود، مشتریانش تا این سقف جدید می‌توانند خسارت بگیرند. اما این پوشش دو محدودیت اساسی دارد که باید حتماً بدانید: اول، دارایی‌های کریپتو و کسب‌وکارهای cryptoasset حتی با مجوز کامل جدید هم مشمول این پوشش نیستند. دوم، این پوشش هرگز زیان ناشی از نوسان و افت قیمت بازار را جبران نمی‌کند؛ FSCS فقط در برابر ورشکستگی یا سوءمدیریت نهاد وارد عمل می‌شود، نه در برابر ریسک‌های عادی بازار. توجه کنید که برای رویدادهای مالی پیش از اول دسامبر ۲۰۲۵ ممکن است همان سقف قدیمی هشتاد و پنج هزار پوندی محاسبه شود؛ برای اطلاع از رقم دقیق و به‌روز همیشه سایت fscs.org.uk را بررسی کنید.

Financial Ombudsman هم نهادی است که به شکایات مشتریان نهادهای Authorised علیه همان نهادها رسیدگی می‌کند، اما دامنه اختیاراتش دقیقاً محدود به مشتریانی است که با نهاد انگلیسی قرارداد بسته باشند؛ اگر قرارداد شما با نهاد آفشور بسته شده، این مرجع هیچ اختیاری برای رسیدگی به شکایت شما ندارد.

چک‌لیست ده هشدار قرمز پیش از واریز پوند

• عدم تطابق دامنه سایت با آدرس ثبت‌شده در پروفایل FCA
• وعده سود تضمینی یا بازدهی ثابت ماهانه
• فشار برای واریز فوری یا تهدید از دست رفتن فرصت
• درخواست واریز به حساب یا کیف پول شخص ثالث
• درخواست واریز رمزارز به کیف پول ناشناس بدون قرارداد رسمی
• نبود نام حقوقی و شماره FRN در فوتر سایت
• عدم تطابق شماره تماس با شماره ثبت‌شده در دیتابیس
• Permissions ثبت‌شده ناهمخوان با خدماتی که سایت ارائه می‌دهد
• ایمیل پشتیبانی از دامنه عمومی به‌جای دامنه شرکتی
• نبود سند شفاف Client Agreement یا نام نامشخص نهاد طرف قرارداد

اگر حتی دو مورد از این فهرست را در پلتفرمی که در نظر دارید مشاهده کردید، توصیه من توقف کامل فرآیند واریز تا زمان روشن‌شدن کامل ابهامات است.