德国联邦金融监管局发布消费者警示：虚假网站冒用美国注册公司身份

2026年9月28日，德国联邦金融监管局（BaFin）在其官网发布了针对 nova-c-solutions.com 的消费者警示。根据调查结果，该网站在未获得必要授权的情况下，提供金融服务、证券服务以及加密资产服务。

本案引人关注的重点并非警示本身，而是该网站如何构建其“合法性”表象的操作路径：运营者在网站上提供了一个位于美国佛罗里达州庞帕诺海滩的商业地址。在该地址下，确实有一家名为 Nova Capital Solutions, LLC 的公司在美国证券交易委员会（SEC）注册。然而，监管机构明确指出，目前没有任何迹象表明该公司或其负责人与该网站存在关联。相反，这很可能是一起以 Nova Capital Solutions, LLC 及其高管为受害者的身份盗用案件。

对于投资者而言，一个令人不安的结论随之浮现：只要注册编号不属于与你接洽的对手方，真正的注册编号证明不了任何东西。这正是标准建议中“去登记册查询”这一做法失效的关键所在。

关于 nova-c-solutions.com 的警示内容解析

该警示属于消费者沟通性质的公告，既非指控也非判决。其法律依据是《德国银行法》第37条第4款以及《德国加密市场监督法》第10条第7款。核心内容如下：该网站提供金融、证券和加密资产服务，但德国联邦金融监管局从未为此类服务颁发过任何授权。

在德国境内提供此类服务必须获得授权。这并非形式主义的流程，而是涉及资本要求、客户资金保管规则、报告义务以及监管本身的实质性约束。一旦缺乏授权，整个在发生纠纷时能够保护投资者的法律机制便不复存在。

需要指出的是，此类警示并不意味着特定投资者已经遭受损失。它确立的事实是：有人在未获授权的情况下提供要约。监管机构公开此信息，旨在防止更多人上当受骗。

身份盗用：为何被提及的美国公司是假定受害者

这一点值得仔细审视，因为容易被误读。Nova Capital Solutions, LLC 出现在警示中并非作为被告，而是作为假定的受害方。监管机构引用该公司是为了解释为何网站提供的地址在初步检查中看似有效，同时明确表示目前没有证据显示该公司与该网站有关联。

这种对身份盗用的怀疑仅仅是推测，且源自监管机构而非我们个人。BaFin 使用了“据推测”（presumably）一词。因此，第三方身份是否确实被盗用，以及由谁盗用，尚未得到最终证实。

我们需要坦诚披露一项事实限制：我们无法独立确认 Nova Capital Solutions, LLC 的 SEC 注册状态，因为查询 SEC 的 EDGAR 数据库未返回任何可用结果。此处陈述仅作为 BaFin 给出的说法呈现。

与 watermarkinvestments.com 相同的操作模板

BaFin 在警示中指出，nova-c-solutions.com 与 watermarkinvestments.com 具有惊人的相似性，而后者早在 2026年7月8日就已被发出警告。这对读者而言才是真正的新闻：这是一个反复使用的模板，而非孤立案例。

当一个模板被多次使用时，名称和域名会发生变化，但其结构、套话以及合法化手段保持不变。任何人一旦识破这种结构，就能认出下一个版本，无论它叫什么名字。这正是此类警示超越个案的价值所在。

单一注册记录无法区分真实公司与借用身份

常见的建议是：核实提供商是否已注册或持有牌照。这一建议本身是合理的，也是第一步，但本案暴露了其局限性。该查询只能回答“这家公司是否存在？”这一问题。但真正重要的是另一个问题：“现在与我接洽的这家公司，就是登记册上那家吗？”

注册记录是关于公司的记录，而非关于网站的记录。它不说明谁运营某个域名、谁发送电子邮件或谁在电话另一端。当真正的公司地址被用于他人的网站时，形式上的查询虽然通过，却遗漏了实质内容。

关键在于逆转查询方向：不要将网站上的详细信息输入到登记册中，而是从注册公司的官方网站回溯。向你发起联系的域名是否列在其中？电话号码是否一致？官方网站是否真的提供此项服务？如果其中任何一项答案为否，那么无论注册记录多么真实，都毫无价值。

如何识别 BaFin 发布的加密资产警示

BaFin 持续发布针对无授权提供商的警示，其中只有一小部分涉及加密资产。但是，有一个可靠的标识符：引用的法律依据。引用《加密市场监督法》（KMAG）第10条第7款的情况并非出现在所有警示中，而是特意用于涵盖加密资产服务的要约。

相比之下，同期关于租赁要约或利率门户的警示仅引用《银行法》，不包含上述条款。对于希望筛选出加密资产案例的读者来说，这一行文字是一个实用的过滤器。

KMAG 是配合欧洲加密资产市场法规（MiCA）的德国法案，赋予了 BaFin 对加密资产服务提供商的监管权力。这也是监管机构今日能够对无授权加密平台采取行动的原因。

BaFin 公司数据库及其局限性

关于提供商是否在德国获得许可，BaFin 维护着一个公共公司数据库。它可以显示哪些机构持有授权，以及适用于哪些业务。

该数据库的局限性在于任何登记册的通病：它告诉你哪家公司持有授权，但不能回答向你发起联系的网站是否属于该公司。提供商可能存在于数据库中，但仍可能出现在伪造的网站上，这正是本案中的情况，只不过使用的是德国登记册而非美国登记册。

因此，顺序至关重要：首先查看数据库，然后打开你找到的公司的官方存在页面，并从中继续验证，切勿通过他人发送的链接进入。那些希望选择拥有欧盟许可记录的提供商的人，可以在受监管加密交易所的概览中找到他们。

MiCA 授权：欧盟许可实际覆盖的范围

MiCA 是欧盟关于加密资产市场的法规，自2024年起分阶段生效，要求加密资产服务提供商持有授权。

此类授权意味着提供商受到监管，必须满足组织要求，并将客户资产隔离存放。

但这并不意味着：你的市场损失会得到保险，提供商不会破产，或者提供商提供的每项服务都在授权范围内。许可证仅适用于特定的业务，而非涵盖公司销售的所有内容。

对于 nova-c-solutions.com 的案例，情况更为简单。据 BaFin 称，那里根本不存在任何授权，因此无需讨论其范围问题。

借用公司profile在对话中的表现模式

即使不知道幕后黑手是谁，也可以命名此类操作中重复出现的模式：

• 接触来自外部：受监管的机构极少通过即时通讯应用、社交网络或电话主动联系你。
• 合法性由对方提供：注册编号、地址和截图均来自另一方。只有你自己通过独立途径找到的信息才能经过测试。
• 缺少第二个渠道：所谓公司的官方总机无法将你转接至你的联系人。
• 提现需要先付款：在提现前支付费用、税款或“解锁费”不是标准做法。
• 时间压力取代文件审查：设有不留余地进行审查的截止日期的要约，是作为销售论点构建的，而非提供信息。

这些特征单独来看并不能证明什么，但当它们同时出现时，就是应该停止转账并等待一天的信号。将余额保留在自己控制下的投资者能显著缩小攻击面：硬件钱包的比较展示了这需要付出何种成本并承担何种责任。

当资金已经转移：还有哪些途径可循

如果转账已经完成，很大程度上取决于支付方式和时间。对于传统银行转账，应立即致电自己的银行尝试撤回，成功率随小时流逝而降低。对于信用卡支付，可以考虑通过发卡行发起拒付程序。

对于加密资产转账，情况则不同：区块链上的交易无法撤回。剩下的只有文档记录，即交易哈希值、接收地址、时间戳、全部通信记录以及带有日期的网站截图。这些记录是向警方报案和向 BaFin 通知未经授权业务的基础，后者接受关于未经授权业务的举报。

保持现实：在此类案件中追回资金的希望渺茫。这使得你能影响的部分更加重要，即不再进行任何进一步付款。要求支付额外费用以释放所谓被阻止的提现，是导致损失扩大的最常见模式。

六周内的四个案例：这些 BaFin 警示的共同点

这不是我们今年追踪到的第一个案例，并列对比后模式变得清晰。八月曾有一次警示，同样使用了另一家公司的名称，相关分析见于关于加密平台身份滥用的文章。与此同时还有关于钱包应用的警示、对整个平台系列的调查，以及如何在一欧元交易前安置加密提供商的汇编。

在所有案例中，相同的构造不断重复：专业的存在外观、可验证但借用的合法性证明、对所提供业务的授权证据缺失，以及来自外部的接触方式。名称的变化速度快于警示列表的吸收速度，但这种构造并未改变。

由此得出的实践后果是：如何处理此类列表。警示列表是一面后视镜。它能可靠地显示已引起注意的事项，但永远无法展示当前正在运行的全貌。因此，在实践中经常得出一个错误的推论：不在列表上的名字并不代表信誉良好。

BaFin 警示：现在的行动指南

在资金移动之前反向操作。
不要将提供商的详细信息输入到登记册中，而是从注册公司的官方存在页面开始，查看其中是否列出了该域名。希望从拥有 documented EU 授权的提供商开始的人，可以在受监管加密交易所的比较中找到他们。

缩小攻击面。
不存放在他人平台上的余额也无法在那里被冻结。自我托管的成本和要求已在硬件钱包的比较中阐明。

记录你支付和收到的所有内容。
这不仅适用于最坏情况，也适用于你的税务申报，因为完整的交易数据在这两方面都是基础。相关工具可在加密税务软件概览中找到。

最后，也是本案例中最重要的一句话，因为它适用于每一个后续案例：真实的注册记录证明了一家公司的存在。但它不能证明你正在与之交谈的就是这家公司。

（截至2026年9月28日。本文不构成投资建议。价格和费用结构会发生变化；购买前请与提供商核对条款。）