CySEC监管查询教程：CIF状态、权限、域名与跨境服务怎么核对？
直接结论：CySEC监管查询不能停在“搜到公司名或牌照号”。 一次可用的核验至少要闭合八项证据：客户协议中的法律实体、CIF当前状态、获批投资服务、适用金融工具、批准域名、跨境通知、tied agent登记，以及合同与收付款主体。只有集团内某家公司受CySEC监管，不能证明自己的账户由该公司承接；真实牌照也可能被相似域名或冒名客服套用。
2026年官方页面给出的核验摘要
| 核验对象 | 官方页面可以确认什么 | 不能据此推断什么 |
|---|---|---|
| CIF法律实体 | 法律名称、牌照号、牌照日期、公司注册号、地址及联系方式 | 同品牌所有网站和关联公司都受CySEC监管 |
| 当前状态 | 是否仍在现行CIF名单，或已进入Former名单并标注撤销、自愿放弃、失效等 | 曾经持牌等于查询日仍可经营 |
| 服务与金融工具 | 获准提供哪些投资服务、辅助服务和金融工具 | 有金融牌照便可经营所有产品、服务所有客户 |
| 批准域名 | CySEC列出的CIF及其批准网站 | 经该域名访问的每个客户都必然签约塞浦路斯实体 |
| 跨境服务 | 已通知的成员国及对应服务 | 获得目标国另一张牌照，或许可自动覆盖全球 |
| 投诉与ICF | 正式投诉次序、时限及赔偿基金触发条件 | CySEC直接判赔，或普通交易亏损自动获赔 |
本文于2026年9月1日复核官方页面：CySEC现行CIF名单标注截至2026年5月4日，tied agent登记册名册日期为2026年4月29日，非批准域名名单最后更新于2026年8月14日。实际使用时须重新查询。
CIF并不是一张可以脱离实体理解的“外汇牌照”
CIF是Cyprus Investment Firm，即由CySEC授权的塞浦路斯投资公司。MiFID II下的许可属于具体法律实体，而不是品牌、App、网站Logo或整个集团。
还要把“服务”与“金融工具”合并阅读。MiFID II Annex I把接收和传递订单、代客执行、以自有资金交易、投资建议等列为不同服务，同时把CFD单列为Section C(9)金融工具。“与投资服务相关的外汇服务”位于辅助服务Section B(4)，它不等于一项可独立、无限范围经营的零售外汇许可。
所以，核验外汇或CFD平台时，应打开实体详情，确认服务勾选状态及金融工具是否包含实际交易品种；若平台提供投资建议或代客管理，也要核对对应权限。跨司法辖区的总流程可对照本站的外汇平台监管真假七步核验法。
怎样完成一次CySEC八项闭环核验
第一步：从账户文件提取法律实体
从客户协议、开户邮件、月结单和入金指引抄录公司全名、牌照号、账户服务器及收款人，不要只搜品牌。国际品牌可能由不同辖区实体承接客户；个人账户归属可用品牌、法律实体与开户实体证据链继续核对。
第二步：同时查现行与Former名单
在现行CIF名单用公司全名和牌照号分别搜索，核对Licence Number、Licence Date、公司注册号、地址、邮箱及Approved Trade Names。随后到Former Investment Firms再搜一次。若显示Withdrawn、Voluntary Renunciation、Lapse或Dissolution，便不能写成“目前有效”；状态有疑问时再查CySEC的暂停、恢复或撤销决定。
第三步：读取服务、权限与金融工具
逐项记录Investment Services、Ancillary Services和Financial Instruments。零售CFD要确认开户实体的授权组合覆盖实际服务和产品，辅助外汇服务的勾选不能单独替代判断。还可在ESMA公共名录交叉检查Entity type、Active状态、Current activities、Sanctions和终止日期。
第四步：逐字符核对批准域名
在CySEC批准域名名单按法律实体查询，再比较浏览器中的完整hostname。名称、网页外观和HTTPS锁标志都不能证明运营者身份；相似字母、连字符、不同顶级域或陌生登录子域必须由持牌公司通过登记联系方式确认。
随后搜索非批准域名和CySEC警告。命中负面记录应停止交易；没有命中也不是安全证明。批准域名只证明该CIF使用这一网站，不能证明地区分流后的客户协议必然属于它。若入口、电话、App或收款人可疑，可继续使用套牌外汇平台身份核验清单。
第五步：核对跨境服务，而不是把passporting写成全球牌照
MiFID II Article 34规定，投资公司拟首次向另一成员国提供服务时，要向母国监管机构通知目标国家、业务方案、拟提供的服务及是否使用tied agent；母国监管机构把信息转交东道国后，才可开展相关服务。
这是跨境通知机制，不是东道国另发牌照，不会扩大原许可，也不自动延伸到英国、中国等市场。核验塞浦路斯CIF向外服务，应看实体详情中的Cross Border Services to Member States或ESMA的Notified Host Member States。CySEC的Member States/Cross Border页面主要列其他成员国公司进入塞浦路斯的记录，不能反向使用。英国的查询方法见本站FCA监管查询教程。
第六步：tied agent必须追到代表的CIF
MiFID II Article 29要求tied agent进入其所在地公共登记册，并在接触客户前说明代理身份及所代表的投资公司；投资公司对代理人在代表其行事时的行为或疏忽承担完整且无条件的责任。代理人不是独立CIF，也不能把principal的全部权限自动复制给自己。
应在登记册核对代理人名称、所在地、状态和所代表CIF，再由CIF官方渠道确认开户链接、人员及业务范围。普通IB或销售自称“官方代理”，不等于已登记的tied agent。
第七、八步：让合同和资金流回到同一主体，并留存证据
最后比较客户协议、结单、服务器、收付款人和投诉条款。批准网站由CIF运营，不代表地区客户没有被分配给离岸关联公司；投诉与ICF范围取决于签约方。第三方支付应能以书面材料解释代收关系和资金归属。
保存监管详情页URL、查询日期、页面副本和协议版本。实体、权限、域名或收款主体无法闭环时，应暂停新增资金并用监管登记的联系方式反向确认。
CySEC投诉与ICF赔偿的边界
CySEC的CIF投诉流程明确说明，CySEC没有返还损失或判赔权限，投诉资料用于监管。客户应先向签约CIF投诉并取得唯一编号；CIF应在5日内确认，通常在2个月内书面答复，说明理由后最长可延至投诉日起3个月。被拒绝或3个月未获答复，可向Financial Ombudsman核实资格，并应在收到CIF最终答复后4个月内联系。
ICF不是日常争议赔付或止损保险。根据CySEC现行ICF说明，它原则上保护ICF成员提供covered services时的非专业客户；只有成员因财务状况无法返还资金或金融工具，并由CySEC认定或法院裁定触发后，才启动程序。赔偿为累计合资格请求的90%与20,000欧元中的较低者。普通交易亏损、出金审核或离岸关联公司账户不能据此推定获赔。
常见问题
在CySEC搜到牌照号，就能证明当前网站是真的吗？
不能。牌照号只对应某个法律实体。还要核对批准域名、登记联系方式、客户协议、App与收款人，并从监管页面取得的联系方式反向确认眼前入口。
网站在批准域名名单里，我的账户一定由CIF承接吗？
不一定。国际网站可能按居住地分流至不同关联实体。应以开户时接受的客户协议、结单和收付款主体确认实际签约方。
CySEC跨境服务是否等于在每个欧盟国家分别持牌？
不是。它是MiFID II下的跨境通知安排，只覆盖已获批并完成通知的服务、活动和成员国，不是新的全球许可。
tied agent出现在登记册，是否说明它自己持有CIF牌照？
不是。tied agent代表某家投资公司开展约定活动，必须披露principal；核验重点是代理关系当前有效、具体服务在范围内，并能由该CIF确认。
出金纠纷可以直接向CySEC或ICF申请赔偿吗？
通常不能这样跳步。应先完成CIF内部投诉，再根据资格和时限联系Financial Ombudsman。ICF只有在成员无法履行返还资金或金融工具义务并正式启动程序时，才审查合资格请求。
谨慎结论
CySEC监管查询必须把CIF记录、服务权限、CFD金融工具、批准域名、跨境通知、代理登记、客户协议和资金流连成证据链。即使全部匹配，监管也不能消除市场、执行、信用或经营风险。平台若拒绝说明开户公司、权限或资金去向，应停止新增资金并通过CySEC、ESMA核询。
