免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

BaFin警告身份冒用：加密平台盗用真实德国公司名称

2026-08-26 15:15:13

德国金融监管局BaFin于2026年8月24日就网站tresorbit(.)com上的相关产品发出警告

本次警告的新增之处在于：根据监管机构的调查结果，该案涉及冒用一家真实德国公司的身份。因此，简而言之：一个德国公司名称、一个德国地址以及一个看似合法的法律形式，在加密货币网站上根本证明不了什么。只有当你自己在BaFin的公司数据库中查找到该提供商时，才算真正核实过。

据BaFin称，该网站未经授权提供加密资产服务，具体是加密资产交易。监管机构还指出了被冒用身份的公司：位于德国维利希的Gesellschaft für Kryptoregisterführung mbH。BaFin声明，该公司与网站运营者毫无关联。如果你搜索这家公司名称，并找到了一个真实的德国商业登记记录，那恰恰是找错了确认依据。

BaFin 2026年8月24日警告：监管机构对tresorbit(.)com的声明

警告本身内容简短，包含三项陈述，每一条对于你自行核查都至关重要。第一：该网站未经所需授权提供加密资产服务。第二：具体提供的是加密资产交易。第三：存在冒用上述维利希公司身份的行为，而该公司与运营者无关。

BaFin依据《德国加密市场监管法》第10条第7款发布此公告。该条款允许监管机构就未经授权的加密产品向公众发出警告，并在此过程中公布相关公司名称和地址。此类公告并非法院判决，也不是刑事定罪，而是官方关于监管机构所查明情况的通报。对于投资者而言，这是针对未知提供商所能获得的最可靠信息来源。

公告中未包含的内容同样值得关注：没有损失金额、没有受影响客户数量、没有说明该网站已运营多久。如果有人向你提供此案的相关数字，那绝不是来自BaFin。

冒用身份详解：该术语在监管法中的含义

在此语境下，“冒用身份”指的是未知运营者使用一家真实存在的公司的名称、地址或商业登记信息，以使其自身产品显得正派可靠，而该公司对此毫不知情，也未参与其中。在这种情况下，被冒用的公司本身就是受害者。

这种做法与完全虚构的空壳公司有本质区别，这一点在实践中很重要。虚构的公司只要一搜索名称就会露馅，因为什么都查不到。而冒用真实名称则能通过第一轮搜索：公司确实存在，有商业登记记录，有德国地址，甚至可能还有一个带有正规版权页的网站。所有这些都归属于另一家公司，而非那个想要你付款的运营者。

为什么加密产品尤其容易中招

欧洲MiCA法规自2024年12月30日起全面适用，任何在德国提供加密资产服务都需要获得授权。德国投资者已习惯寻找许可证，而正是这种习惯被利用了。一个在版权页列出德国公司的产品，如今比一个地址在国外的产品看起来更可信。因此，冒用真实名称的做法，正是对这项原则上行之有效的法规的应对。

商业登记、版权页、许可证号：为什么这三项证明都无济于事

商业登记是德国注册商人和公司的目录，表明一家公司合法存在。但它并不说明该公司是否持有BaFin授权，更不说明使用该名称的网站是否真的属于该公司。

版权页的情况类似。版权页是网站运营者的自我声明。发布前，没有人会核查上面列出的公司是否真的属于运营者。同样，页面上显示的许可证或登记号也是如此：除非你亲自在登记簿中查询，否则这些数字只是一串字符而已。

因此，可靠的方法总是反向进行：不要在该网站上寻找其自身可靠性的证据，而要在登记簿中查找该提供商，然后核对登记簿中的信息是否与你面前的信息一致。使用受监管且拥有可验证的欧盟授权的加密交易所，基本可以避免这个问题，因为该授权是公开记录且易于查找的。

在冒用身份的情况下，名称仍在流通，但背后的公司与该产品毫无关系。

加密资产服务：2026年起哪些需要授权

加密资产服务是指围绕加密资产向客户提供的商业服务，例如运营交易平台、将加密资产兑换为欧元、执行订单或代他人托管加密资产。在德国提供此类服务需要获得BaFin授权。

你自己操作则不在此列。如果你在自己掌控私钥的钱包中持有比特币，那么没有人向你提供服务，也无人需要许可证。这一区别也正是为什么某些钱包提供商无需许可证即可合法运营，而另一些则不行；我们在另一篇关于钱包应用何时需要授权的文章中详细讨论了这一界限。

BaFin公司数据库与MiCA登记簿：如何核查提供商

BaFin公司数据库是公开的目录，列出了所有获得监管机构许可或授权的机构和提供商。访问免费，无需注册，也是唯一能真正核实德国许可证的地方。

搜索过程很简单，只需几分钟。打开BaFin公司数据库，搜索版权页上给出的公司确切名称。如果找不到匹配项，事情就清楚了。如果找到匹配项，则需逐字比较地址和法律形式与网站上的信息：法律形式不同或城市不同，不是细节问题，而是关键发现。

对于来自其他欧盟国家的提供商，欧洲证券监管机构ESMA的MiCA登记簿则起到相同作用。它列出了所有成员国授权的加密资产服务提供商，每个都附有授予授权的机构名称。声称拥有欧洲许可证但未出现在该登记簿中的提供商，实际上并没有许可证。

必须匹配的三项细节

仅仅在登记簿中找到匹配项还不够。版权页上的公司名称、登记簿条目以及你当前所在的域名必须全部匹配。BaFin在8月24日警告的案例正是利用了这一漏洞：名称存在，公司存在，但网站不属于该公司。因此，信誉良好的提供商会在官方文件中注明其域名，并主动指出模仿者。

我们自己的统计：24份BaFin消费者警告中有5份涉及加密产品

cryptoticker.io于2026年8月25日自行进行了此项分析。方法：我们检索了BaFin的“新闻与警告”概览页面，逐一加载了2026年列出的每份消费者警告，并评估每份警告的文本本身是否涉及加密产品以及是否提及冒用身份。为此，我们截去了每份警告末尾例行列举术语的通用解释部分。

检查对象：24份消费者警告，均以HTTP状态200成功检索。结果：其中5份涉及加密产品，日期分别为2026年8月18日、8月19日（两份）、8月24日和8月25日，因此全部集中在八天之内。这5份警告中，只有一份，即关于tresorbit(.)com的警告，明确提到了冒用身份。

我们无法检查的部分也需说明。概览页面仅显示年度的一部分。其中列出的最早条目可追溯到2026年5月4日；此前的警告无法通过该页面访问。这24份是调查当日该页面的状态，并非全年总数。此外，按警告文本分类也存在边缘情况：8月19日关于“NC Wallet”应用的警告涉及钱包应用，但其警告标题仅提及金融服务，因此按照我们的规则，它不属于加密产品组。

8月24日和25日的另外四份警告：各案例的区别

同一天，BaFin发布了另外四份消费者警告，对比之下可以看出模式各不相同。在auvelion(.)com上，监管机构指出，该网站未经许可提供金融和证券服务以及加密资产服务；运营者仅以“Auvelion”名义出现，无法律形式，无营业地点，无版权页。这是最明显的案例：简单来说，什么都不缺。

在rivolifinances(.)com上，据BaFin称，运营者使用Rivoli S.A.和Rivoli Finances Sàrl的名称，并声称营业地点在法国；监管机构怀疑其通过发放贷款从事未经授权的银行业务。在navigatorpf(.)com上，警告称运营者未经许可提供银行业务和金融服务，且不受BaFin监管。第四份警告（8月25日）涉及helvetickeystone(.)com以及来自类似拼写发件人地址的电子邮件，内容围绕隔夜存款和定期存款产品。

在最明显的案例和冒用名称之间，存在第三个层次，BaFin在8月19日关于“Crendel”应用的警告中对此进行了描述。据该应用自身声明，一家美国公司被列为开发者；监管机构根据其自身调查，没有发现这家注册公司是否与该应用确实存在关联。监管机构的措辞比维利希案更为谨慎，后者明确指出了冒用行为。

第一笔存款之后，资金会经过一连串地址，最终通常无法联系到任何人。

如何在加密货币网站上识别冒用身份

从网站文本本身无法得出可靠指标，因为信息之所以准确，恰恰是因为它们来自其他人。可以核查的是信息之间的断裂点。

版权页上的公司名称与平台的实际展示内容毫无关联，例如，一家登记管理或行政公司却出现在交易界面背后。该域名从未出现在被提及公司的网站上，反之，该平台也从未指向该公司的原始地址。电子邮件地址使用的域名与官方域名相似但不完全相同。BaFin在8月25日关于helvetickeystone(.)com的案例中正是描述了这种情况，发件人地址位于一个不同的域名上。该公司在商业登记中注册，但未在BaFin公司数据库中列为加密资产服务提供商。提款被要求额外付款，例如所谓的税款、费用或解锁费。你从我们对虚假提款要求的分析中已经了解这种模式。

最后一点最为重要，因为它独立于任何登记簿核查。一个获得授权的平台绝不会要求你预先付款才能释放你自己的余额。

资金已转出：现在应该采取的步骤

如果你已经向BaFin现在警告的提供商存入资金，那么步骤的顺序至关重要。首先，你需要保存证据：银行对账单、转账收据、交易哈希值、平台截图以及所有通信记录。这些文件是后续所有刑事投诉和追索尝试的基础，一旦平台访问被关闭，它们就会消失。

然后，联系你的银行。如果SEPA转账才过去几天，有时仍可尝试撤回；如果是信用卡支付，则可能申请退款。两者都有时间限制，而且这两个期限都是从付款之日起计算，而不是从你产生怀疑之日起计算。同时，你应向警方提交刑事投诉，这也可以在线完成。

通常毫无效果的做法是：向平台客服发送消息、要求退款，尤其是所有承诺通过预付款进行追回的要约。这类要约本身就是一种商业模式，BaFin在2026年已经就此类网站发出过警告。如果你自己钱包中的加密资产已被转移，还有一点需要注意：一旦你怀疑自己的访问信息已泄露，应立即将剩余资产转移到一个新生成的钱包中，该钱包的私钥从未在第三方设备上出现过。哪些设备适合此操作，请参见我们的硬件钱包对比。

你可以向BaFin报告什么

BaFin并非追回资金的机构，也不代表个人投资者。不过，监管机构确实接受关于未经授权业务的举报，而此类举报正是相关消费者警告的基础。因此，即使你自己没有遭受损失，举报也是值得的。

与钓鱼和平台系列的区别：为什么这是一种不同的攻击方式

在钓鱼攻击中，攻击者针对的是你的访问信息或恢复短语，即你已经拥有的秘密。这适用于伪造的电子邮件，也适用于8月被警告的带有二维码的信件（我们在关于通过邮寄进行钱包钓鱼的文章中描述了这一点）。而冒用身份则是在第一笔存款之前建立信任：你被诱导自愿转账，因为提供商看起来规范有序。

此案也与所谓的“平台系列”不同。在平台系列中，许多几乎相同的网站在不同名称下运营，可以通过其措辞和结构识别出来；我们在关于BaFin对加密平台系列警告的独立分析中统计了这种结构。冒用真实公司名称是更费力的方式，因为每个受害公司只能使用一次，但作为交换，它能通过表面核查。第三种变体是完全没有许可证的应用，例如BaFin对NC Wallet的警告中的情况。

此案对选择提供商的意义

实际后果令人不快，但可以应对：核查必须在第一笔存款之前进行，因为之后什么也阻止不了。在公司数据库中花两分钟，比任何追索尝试的成本都要低。

如果你不想每次遇到新名称都从头开始核查，那么通过选择提供商来减少问题。少数在欧盟获得授权的交易场所覆盖了散户投资者绝大部分需求；我们的较大型加密交易所对比按费用和功能范围对常见提供商进行了排名。此外，如果你已经有条理地记录自己的交易（例如使用我们加密税务与投资组合工具概览中的某个工具），那么在发生损失时，你已经有现成的记录，否则就需要费力地收集。

最后一点涉及相反方向。招聘信息也被用于未经授权的加密业务，例如要求应聘者通过自己的账户转付款项并兑换成加密资产；BaFin在8月18日发出过警告，我们在“钱骡陷阱”的标题下描述了这一模式。上当的人不仅会损失金钱，还会进入检方视野。

BaFin关于冒用身份的警告：你的关键要点

在存款前，先在登记簿中核查提供商。在BaFin公司数据库中搜索版权页上的公司确切名称，并逐字比较法律形式和地址。如果你想省去搜索，从一开始就选择拥有可验证欧盟授权的受监管加密交易所。将德国公司名称视为一种声称，而非证据。8月24日的案例表明，商业登记记录和版权页可能都是真实的，但仍然属于不同的公司。请通过可验证的条款来比较提供商，例如通过我们的加密交易所对比。将你不进行交易的头寸存放在自己的托管中。存放在只有你掌握私钥的钱包中的资产，任何未经授权的提供商都无法取走。哪些设备适合以及价格如何，请参见我们的硬件钱包对比。

（截至2026年8月25日。本文并非投资建议。价格和费用结构会发生变化；购买前请与提供商核实条款。）

免责声明：

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证，网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用，不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责，与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容，并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文

5.00% 95.00%

利好

利空