Interprete cinco direcciones y compare entidad, permisos, representante y cobro. Una hoja de pruebas evita confundir licencias copiadas o HTTPS con autenticidad.
Comprobar un clon es comprobar identidad: ¿la persona, el dominio y la cuenta pertenecen a la entidad autorizada que dicen representar? Se pueden copiar nombre, logotipo y número sin demostrar esas relaciones. A su vez, una diferencia requiere investigar, no acusar de inmediato a una empresa ajena con nombre parecido.
Utilice esta hoja antes de entregar dinero o documentos sensibles. No es un escáner de malware ni una sentencia. No abra enlaces sospechosos para investigarlos; copie la dirección como texto sin visitarla y obtenga el contacto oficial de forma independiente.
La tabla contiene direcciones de ejemplo, no brokers. Solo para este ejercicio, suponga que el host confirmado de forma independiente es portal.example.com. Que coincida sigue siendo una única comprobación: faltan entidad, permisos e integridad de la página.
| Dirección como texto | Host real | Comparación con el host supuesto |
|---|---|---|
| https://portal.example.com/account | portal.example.com | Coincide el host; faltan cuenta y permisos |
| https://portal.example.com.example.net/account | portal.example.com.example.net | Es otro host; el nombre conocido está bajo example.net |
| https://example.net/portal.example.com | example.net | El nombre conocido aparece en la ruta, no en el host |
| https://portal.example.com@example.net/login | example.net | En esta URL, el texto anterior a @ no es el host de destino |
| https://portal-example.example/login | portal-example.example | Cambian escritura y dominio; el guion no demuestra relación |
No suponga que las dos últimas partes siempre forman el dominio registrable: algunos sufijos públicos tienen varias. Para una comprobación práctica, compare el host completo con la dirección confirmada en vez de adivinar la propiedad por el sufijo. Preste atención a caracteres parecidos, palabras añadidas y enlaces acortados. IANA explica el uso documental de example.com y example.net; esta tabla no recomienda visitar las direcciones.
Parta del contrato de alta original: nombre legal completo y referencia de licencia. Busque después la ficha del regulador correspondiente y compare estado, actividad y contactos. Pregunte por un canal independiente si ese dominio y representante pertenecen a la entidad. Finalmente, acredite la facultad del beneficiario para cobrar por esa cuenta.
Son vínculos distintos. Una sociedad puede existir sin permiso para el producto anunciado. Una empresa auténtica del grupo puede no ser su contraparte. Un procesador de pagos puede tener otro nombre, pero necesita una relación documentada. «Mismo grupo» y «nuestra nueva web» son afirmaciones que verificar, no la verificación terminada.
| Identificador | Lo que propone la cuenta | Prueba independiente |
|---|---|---|
| Entidad | Nombre completo y versión contractual | Registro oficial y confirmación de la contraparte |
| Permiso | Número, estado, producto y tipo de cliente | Ficha actual y restricciones |
| Web | Host completo con subdominios | Dominio confirmado o aclaración escrita por contacto oficial |
| Representante | Nombre, dominio del correo y teléfono | Confirmación sin usar el contacto del mensaje discutido |
| Pago | Beneficiario, país, moneda y referencia | Acuerdo de cobro confirmado por la entidad real |
| Advertencia | Nombre, host y fecha exactos | Aviso original, no un resumen republicado |
Añada fecha de consulta, URL fuente, archivo y estado: coincide, pendiente o contradictorio. Un campo vacío queda pendiente, no automáticamente falso. Una captura que envía el comercial no sustituye la ficha oficial. En una redirección verificada y autorizada, registre el destino final; el texto del enlace inicial puede no mostrarlo.
Suponga que un representante ficticio dice que el registro está desactualizado y le dirige a un portal nuevo. No dé por resuelta la comprobación. Contacte con la entidad auténtica por una vía separada y pregunte por el host exacto y la persona. Incluya entidad contractual y beneficiario propuesto, sin contraseñas ni documentos de identidad escaneados.
Si la respuesta confirma solo el dominio, el vínculo de cobro puede seguir sin acreditarse. Si niega al representante, conserve la negativa junto al mensaje inicial. Si no responde, anote desconocido; el silencio no es aprobación. La guía de clones de la FCA trata la suplantación y la comprobación independiente en su contexto británico.
HTTPS protege la conexión, no demuestra autorización financiera. Un dominio antiguo puede haber cambiado de titular. Los datos públicos de registro pueden estar ocultos o mostrar a un proveedor. Una aplicación publicada, un servidor MT4/MT5 o un certificado copiado no acreditan la entidad de su cuenta. Una marca de verificación social responde al proceso de esa plataforma, no a todos los permisos financieros.
No instale archivos desconocidos ni conceda acceso remoto para comprobar esto. Identificar una empresa pública no requiere su código bancario temporal, frase semilla o contraseña. Un logo regulatorio no justifica subir documentos privados a una página desconocida de verificación.
Guarde mensaje completo, URL textual, fechas con zona horaria, contrato e instrucciones de pago. Exporte originales cuando sea posible y separe copias anotadas o censuradas. En los avisos regulatorios, registre el identificador exacto y distinga falta de autorización, determinación de fraude y empresa genuina de nombre parecido.
Pause nuevos pagos no verificados mientras investiga conflictos importantes. Si ya transfirió fondos, contacte pronto al proveedor oficial y pregunte por disputa o retrocesión. No pague a una recuperación desconocida que garantice el reembolso. Consulte la guía de indicios de fraude y la plantilla de pruebas.
¿Basta con que coincida el número? No: entidad, host, representante y cadena de cobro son comprobaciones separadas.
¿No aparece una web en el registro: es un clon? No está demostrado. Solicite aclaración oficial sin inventar aprobación o acusación.
¿Puedo iniciar sesión si cambia una letra? No pruebe credenciales en un destino sin confirmar. Verifique antes la dirección.
¿Lo resuelve una puntuación del broker? No autentica a quien suplanta una firma real. Primero use el proceso de registro oficial, después contraste ese contacto y destino concretos.