Πώς ελέγχω την άδεια ενός broker: είναι νόμιμη η forex εταιρεία;

Μια εταιρεία forex ή CFD είναι νόμιμη για σένα μόνο όταν ισχύουν τρία πράγματα μαζί. Η νομική της οντότητα έχει άδεια από εποπτική αρχή της ΕΕ. Η άδεια καλύπτει την Ελλάδα και την υπηρεσία που σου προσφέρει. Και η ιστοσελίδα ή ο άνθρωπος που σε προσεγγίζει ανήκει πράγματι σε αυτήν. Οι περισσότεροι έλεγχοι αποτυγχάνουν στο τρίτο, γιατί οι απατεώνες αντιγράφουν ονόματα και αριθμούς αδειών υπαρκτών εταιρειών.

Ο οδηγός για τα CFD και τη μόχλευση έχει μια σύντομη λίστα πέντε βημάτων. Εδώ βρίσκεις την πλήρη διαδικασία, μητρώο προς μητρώο, με στοιχεία που μετρήσαμε στις 17/10/2026, και τι κάνεις αν τα χρήματα έχουν ήδη φύγει.

Ο έλεγχος σε επτά βήματα

1. Βρες τη νομική οντότητα

   Στο κάτω μέρος της ιστοσελίδας, στις ενότητες «Legal notice» ή «Regulatory disclosures» και στους όρους χρήσης γράφονται η επίσημη επωνυμία, η χώρα, η εποπτική αρχή και ο αριθμός άδειας. Η εμπορική ονομασία δεν αρκεί.

2. Άνοιξε μόνος σου το μητρώο της αρχής

   Πήγαινε εσύ στη σελίδα της αρχής, όχι από σύνδεσμο που σου έστειλε η εταιρεία ή ο «σύμβουλός» της. Αναζήτησε επωνυμία και αριθμό άδειας.

3. Έλεγξε ότι η άδεια ισχύει στην Ελλάδα

   Μια ελληνική εταιρεία χρειάζεται άδεια από την Επιτροπή Κεφαλαιαγοράς. Μια εταιρεία άλλου κράτους της ΕΕ χρειάζεται «ευρωπαϊκό διαβατήριο» για την Ελλάδα. Χωρίς μία από τις δύο, δεν επιτρέπεται να σου παρέχει επενδυτικές υπηρεσίες.

4. Σύγκρινε τα στοιχεία επικοινωνίας

   Το domain, το email, το τηλέφωνο και η διεύθυνση που βλέπεις πρέπει να είναι ίδια με του μητρώου. Αν διαφέρουν, μπορεί να έχεις μπροστά σου κλώνο.

5. Έλεγξε ότι η άδεια καλύπτει την υπηρεσία

   Τα CFD, ακόμη και σε κρυπτονομίσματα, είναι χρηματοπιστωτικά μέσα και θέλουν άδεια επιχείρησης επενδύσεων (MiFID). Η αγορά και η φύλαξη κρυπτονομισμάτων θέλουν άδεια παρόχου υπηρεσιών κρυπτοστοιχείων (MiCA).

6. Πέρασε τις λίστες προειδοποιήσεων

   Επιτροπή Κεφαλαιαγοράς, CySEC, I-SCAN της IOSCO και, για κρυπτοστοιχεία, η λίστα μη συμμορφούμενων οντοτήτων της ESMA. Μια εγγραφή εκεί σε σταματά. Η απουσία εγγραφής δεν αποδεικνύει τίποτα.

7. Αν κάτι δεν ταιριάζει, ρώτα πριν πληρώσεις

   Επικοινώνησε με την εταιρεία μόνο μέσα από τα στοιχεία του μητρώου, ή ρώτα την Επιτροπή Κεφαλαιαγοράς (210 3377100). Μην καταθέσεις ούτε ένα μικρό ποσό «για δοκιμή».

Τι ελέγχεις, πού, και τι αποδεικνύει

Πηγή: μητρώα και λίστες της Επιτροπής Κεφαλαιαγοράς, της CySEC, της ESMA, της IOSCO, της Τράπεζας της Ελλάδος και του ΓΕΜΗ· καταμέτρηση από τον Οβολό στις 17/10/2026.

Επιτροπή Κεφαλαιαγοράς: ο κατάλογος ΑΕΠΕΥ και τα διαβατήρια

Για ελληνική εταιρεία ξεκινάς από τον κατάλογο ΑΕΠΕΥ της Επιτροπής Κεφαλαιαγοράς ↗ (εξωτερικός σύνδεσμος). Στις 17/10/2026 είχε 48 εταιρείες σε τέσσερις σελίδες. Κάθε εγγραφή δείχνει αριθμό άδειας, διεύθυνση, τηλέφωνο, ιστοσελίδα και email. Έχει και πίνακα με τις υπηρεσίες για τις οποίες ισχύει η άδεια, ανά χρηματοπιστωτικό μέσο. Τα CFD έχουν δική τους γραμμή, οπότε βλέπεις αν η άδεια τα καλύπτει.

Εταιρείες από άλλα κράτη της ΕΕ

Μια εταιρεία με άδεια σε άλλο κράτος της ΕΕ μπορεί να εξυπηρετεί πελάτες στην Ελλάδα με ευρωπαϊκό διαβατήριο. Η Επιτροπή δημοσιεύει σε PDF τη λίστα «Διαβατήρια MiFID επιχειρήσεων επενδύσεων και πιστωτικών ιδρυμάτων άλλων ΚΜ». Η τελευταία έκδοση που είδαμε έχει ημερομηνία 6/7/2026 και 17 σελίδες. Για κάθε εταιρεία γράφει κράτος έδρας, αρμόδια αρχή, τύπο (επιχείρηση επενδύσεων ή τράπεζα), δηλωμένα domains και είδος διαβατηρίου. Η Κύπρος είναι το συχνότερο κράτος έδρας. Η λίστα σημειώνει ότι συντάσσεται από τις γνωστοποιήσεις των αρχών και δεν εγγυάται πληρότητα ή ακρίβεια. Γι’ αυτό επιβεβαιώνεις και στο μητρώο της αρχής του κράτους έδρας.

Το ΓΕΜΗ δεν είναι άδεια

Το ΓΕΜΗ είναι το εθνικό μητρώο εμπορικής δημοσιότητας. Δείχνει ότι μια εταιρεία έχει συσταθεί και δημοσιεύει πράξεις και στοιχεία της, αλλά δεν δίνει άδεια για επενδυτικές υπηρεσίες. Το καλοκαίρι του 2026 η Επιτροπή Κεφαλαιαγοράς προειδοποίησε για δύο ελληνικές εταιρείες, μια ανώνυμη εταιρεία (20/7/2026) και μια ΙΚΕ (26/8/2026). Και οι δύο, ανέφερε, δεν μπορούν να παρέχουν επενδυτικές υπηρεσίες ούτε να κατέχουν χρήματα πελατών. Η μία χρησιμοποιούσε διακριτικούς τίτλους με τις λέξεις «Markets» και «Investments».

Κυπριακές εταιρείες: τα μητρώα της CySEC

Για εταιρεία με έδρα την Κύπρο χρειάζεσαι τρεις λίστες της CySEC:

• Εγκεκριμένες ΚΕΠΕΥ ↗ (εξωτερικός σύνδεσμος): περίπου 247 εταιρείες, σε λίστα με την ένδειξη «μέχρι 04 Μαΐου 2026». Για καθεμία δείχνει αριθμό άδειας σε μορφή όπως «123/23», ημερομηνία αδειοδότησης, τηλέφωνο, email και εγκεκριμένες εμπορικές επωνυμίες. Αν μια άδεια είναι «υπό εξέταση για εκούσια παραίτηση», το γράφει δίπλα.
• Εγκεκριμένοι Διαδικτυακοί Τόποι: για καθεμία από 248 εποπτευόμενες οντότητες, τα domains που επιτρέπεται να χρησιμοποιεί. Είναι ο πιο γρήγορος έλεγχος για κλώνους.
• Μη Εγκεκριμένοι Διαδικτυακοί Τόποι: ιστοσελίδες που δεν ανήκουν σε αδειοδοτημένη ΚΕΠΕΥ. Στις 17/10/2026 είχε 721 εγγραφές, με τελευταία ενημέρωση στις 2/10/2026. Οι 33 μπήκαν μέσα στο 2026. Υπάρχει και χωριστή λίστα για κρυπτοστοιχεία.

Τα μητρώα της ESMA: επιχειρήσεις επενδύσεων και κρυπτοστοιχεία

Η ESMA, η ευρωπαϊκή αρχή κινητών αξιών και αγορών, συγκεντρώνει στοιχεία από τις εθνικές αρχές. Στο registers.esma.europa.eu, το μητρώο «MiFID investment firms» περιγράφεται ως κατάλογος των επιχειρήσεων επενδύσεων με άδεια από τις εθνικές αρχές, μαζί με τις υπηρεσίες για τις οποίες έχουν άδεια. Τα στοιχεία τα στέλνουν οι εθνικές αρχές, οπότε η τελική επιβεβαίωση γίνεται στην αρχή έδρας.

Κρυπτοστοιχεία: το προσωρινό μητρώο MiCA

Για τις πλατφόρμες κρυπτονομισμάτων ισχύει ο Κανονισμός (ΕΕ) 2023/1114 (MiCA). Η μεταβατική περίοδος έληξε την 1/7/2026. Από τότε, όπως ενημέρωσε η Επιτροπή Κεφαλαιαγοράς στις 11/9/2026, πάροχος χωρίς άδεια MiCA δεν επιτρέπεται να εγγράφει νέους πελάτες ή να διαφημίζεται στην ΕΕ. Την άδεια την ελέγχεις στο προσωρινό μητρώο MiCA της ESMA ↗ (εξωτερικός σύνδεσμος). Είναι ακόμη μια σειρά αρχείων CSV που ενημερώνεται κάθε εβδομάδα. Στις 17/10/2026, το αρχείο των παρόχων είχε 378 εγγραφές για όλη την ΕΕ. Τέσσερις είχαν κράτος έδρας την Ελλάδα, και 114 δήλωναν την Ελλάδα στις χώρες όπου παρέχουν υπηρεσίες.

Η λίστα της Επιτροπής Κεφαλαιαγοράς για παρόχους με διαβατήριο στην Ελλάδα (30/9/2026) έχει 149 ονόματα. Οι αριθμοί δεν ταυτίζονται, οπότε κοίτα και τις δύο λίστες. Αν ο πάροχος λείπει, ρώτα την Επιτροπή πριν τον χρησιμοποιήσεις. Το μητρώο της ESMA έχει και αρχείο με 177 μη συμμορφούμενες οντότητες, για τις οποίες κάποια αρχή διαπίστωσε υπηρεσίες χωρίς άδεια. Περισσότερα μοτίβα θα βρεις στον οδηγό για τις απάτες με κρυπτονομίσματα.

Τι είναι η εταιρεία-κλώνος και πώς την καταλαβαίνεις

Κλώνος είναι μια ιστοσελίδα ή ένα «γραφείο» που παριστάνει μια υπαρκτή, αδειοδοτημένη εταιρεία. Χρησιμοποιεί την επωνυμία της, συχνά και τον πραγματικό αριθμό άδειας, ώστε ο έλεγχος στο μητρώο να βγαίνει θετικός. Η διαφορά φαίνεται στα στοιχεία επικοινωνίας. Μέσα στο 2026, από τις 41 προειδοποιήσεις της Επιτροπής Κεφαλαιαγοράς έως τις 12/10, τουλάχιστον τρεις αφορούσαν χρήση του ονόματος ελληνικής ΑΕΠΕΥ από τρίτους. Ήταν ένα ψεύτικο προφίλ στα μέσα κοινωνικής δικτύωσης, μια πλατφόρμα κρυπτοστοιχείων και μια πλατφόρμα forex.

Πριν στείλεις οτιδήποτε, έλεγξε τα εξής:

• Το domain είναι ακριβώς ίδιο με του μητρώου. Μια παύλα, ένα «24» ή άλλη κατάληξη σημαίνουν άλλο site.
• Το email έχει το domain του επίσημου site, όχι δωρεάν υπηρεσίας email.
• Αν σε πήραν από άγνωστο αριθμό, κλείσε και κάλεσε εσύ τον αριθμό που γράφει το μητρώο.
• Ο λογαριασμός πληρωμής είναι στο όνομα της αδειοδοτημένης εταιρείας, όχι τρίτου προσώπου ή άλλης εταιρείας.
• Η επικοινωνία δεν μεταφέρεται σε WhatsApp, Telegram ή προσωπικά μηνύματα. Μια ελληνική ΑΕΠΕΥ δήλωσε δημόσια ότι δεν στέλνει ποτέ προσωπικά μηνύματα για «ειδικές προσφορές» ή επενδυτικές συμβουλές.

«Η επαγγελματική εμφάνιση μιας ιστοσελίδας, μιας εφαρμογής ή ενός προφίλ δεν αποτελεί από μόνη της απόδειξη αξιοπιστίας.»

— Διεύθυνση Δίωξης Κυβερνοεγκλήματος, «Η Ανατομία μιας Απάτης #01: Επενδυτική απάτη» (24/9/2026)

Οι λίστες προειδοποιήσεων: Επιτροπή Κεφαλαιαγοράς, CySEC, I-SCAN

Η σελίδα προειδοποιήσεων της Επιτροπής Κεφαλαιαγοράς ↗ (εξωτερικός σύνδεσμος) είχε 41 ανακοινώσεις από 1/1 έως 12/10/2026, έναντι 40 για το 2025. Η Επιτροπή αναρτά επίσης σε ενιαίο PDF τις προειδοποιήσεις ξένων αρχών και της ESMA. Η έκδοση της 1/9/2026 έχει 761 σελίδες, οπότε ψάχνεις μέσα της με Ctrl+F.

Για τον υπόλοιπο κόσμο υπάρχει το I-SCAN της IOSCO ↗ (εξωτερικός σύνδεσμος), βάση με προειδοποιήσεις εποπτικών αρχών από πολλές χώρες. Στις 17/10/2026 είχε 47.365 εγγραφές, με επωνυμία, URL, αρχή και ημερομηνία. Η IOSCO σημειώνει ότι δεν επαληθεύει η ίδια όλο το περιεχόμενο που στέλνουν τα μέλη της.

«η παροχή επενδυτικών υπηρεσιών […] χωρίς άδεια από την Επιτροπή Κεφαλαιαγοράς ή την αντίστοιχη εποπτική αρχή άλλου κράτους μέλους […] συνιστά αδίκημα»

— Επιτροπή Κεφαλαιαγοράς, ανακοίνωση της 2/12/2025

Ο κανόνας είναι απλός. Μια εγγραφή σε λίστα προειδοποιήσεων σε σταματά. Η απουσία εγγραφής δεν σημαίνει τίποτα, γιατί μια καινούργια ιστοσελίδα δεν έχει προλάβει να μπει σε καμία λίστα.

Η Τράπεζα της Ελλάδος: για τράπεζες και πληρωμές, όχι για forex

Η Τράπεζα της Ελλάδος εποπτεύει πιστωτικά και χρηματοδοτικά ιδρύματα. Στους πίνακες εποπτευόμενων ιδρυμάτων της βρίσκεις τράπεζες με έδρα στην Ελλάδα, τράπεζες άλλων κρατών με διαβατήριο και μεσίτες πιστώσεων. Για ιδρύματα πληρωμών και ηλεκτρονικού χρήματος σε παραπέμπει στο μητρώο της EBA. Εκεί ελέγχεις την τράπεζα ή την εφαρμογή πληρωμών από την οποία θα φύγουν τα χρήματα, όχι την άδεια ενός broker. Από εκεί ξεκινάς και για μια εταιρεία που σου προσφέρει δάνειο.

Σήματα κινδύνου πριν από την πρώτη κατάθεση

Η Διεύθυνση Δίωξης Κυβερνοεγκλήματος περιγράφει ένα σταθερό μοτίβο: πρώτη επαφή, εμπιστοσύνη, πίεση, αίτημα για στοιχεία ή χρήματα, απώλεια. Σταμάτα αν δεις έστω και ένα από τα παρακάτω:

• Τηλεφώνημα που δεν ζήτησες, συχνά επανειλημμένο, από «επενδυτική εταιρεία του εξωτερικού» ή μετά από φόρμα σε διαφήμιση.
• Ο «account manager» ή «σύμβουλος» που σε πιέζει για μεγαλύτερη κατάθεση.
• «Εγγυημένες» ή πολύ υψηλές αποδόσεις, ή προσφορά «μόνο για λίγες μέρες».
• Κατάθεση σε κρυπτονομίσματα ή σε πορτοφόλι που σε «βοηθούν» να ανοίξεις. Η Επιτροπή Κεφαλαιαγοράς περιγράφει επενδυτές που έχασαν την πρόσβαση σε τέτοια πορτοφόλια.
• Εφαρμογή απομακρυσμένης πρόσβασης «για να σε βοηθήσουν με τη συναλλαγή». Κατά τη Δίωξη Κυβερνοεγκλήματος, έτσι υποκλέπτουν στοιχεία e-banking και κάνουν εμβάσματα στο εξωτερικό.
• Διαφήμιση με γνωστό πρόσωπο ή «συνέντευξη» που οδηγεί σε πλατφόρμα. Η Δίωξη αναφέρει deepfake βίντεο και πλαστά άρθρα.
• Μπόνους κατάθεσης ή πίεση να δηλώσεις «επαγγελματίας πελάτης». Για ιδιώτες στην ΕΕ τα κίνητρα για CFD απαγορεύονται.
• Εμπόδια στην ανάληψη: νέες χρεώσεις ή «προϋποθέσεις» που πρέπει να πληρώσεις πριν πάρεις τα χρήματά σου.

Αν έχεις ήδη στείλει χρήματα

1. Σταμάτα κάθε πληρωμή

   Μη στείλεις άλλα χρήματα, ακόμη κι αν σου λένε ότι χρειάζονται για να «ξεκλειδώσει» η ανάληψη. Αν εγκατέστησες εφαρμογή απομακρυσμένης πρόσβασης, απεγκατέστησέ τη και άλλαξε τους κωδικούς e-banking.

2. Ενημέρωσε αμέσως την τράπεζά σου

   Για κάθε πληρωμή με κάρτα, έμβασμα ή άμεση μεταφορά. Για τις άμεσες μεταφορές δες τι ισχύει στις πληρωμές IRIS.

3. Κάνε καταγγελία στην αστυνομία

   Στη Διεύθυνση Δίωξης Κυβερνοεγκλήματος, γνωστή και ως Δίωξη Ηλεκτρονικού Εγκλήματος: τηλέφωνο 11188 (χωρίς χρέωση, όλο το 24ωρο), email ccu@cybercrimeunit.gov.gr ή μέσω gov.gr, στις καταγγελίες για «Εγκλήματα Κυβερνοχώρου». Κράτα screenshots, emails, αποδείξεις πληρωμών και τη διεύθυνση της ιστοσελίδας.

4. Ενημέρωσε την Επιτροπή Κεφαλαιαγοράς

   Στείλε το έντυπο καταγγελίας της στο info@cmc.gov.gr. Αν δεν δώσεις ονοματεπώνυμο και στοιχεία επικοινωνίας, η καταγγελία θεωρείται ανώνυμη και δεν παίρνεις απάντηση. Η Επιτροπή ελέγχει παραβάσεις και επιβάλλει κυρώσεις, αλλά δεν λύνει ιδιωτικές διαφορές. Για διαφορά με αδειοδοτημένη εταιρεία, απευθύνεσαι πρώτα στην ίδια ή στον Μεσολαβητή Τραπεζικών–Επενδυτικών Υπηρεσιών (10440).

Αποζημίωση επενδυτών: τι καλύπτει και τι όχι

Το Συνεγγυητικό Κεφάλαιο Εξασφάλισης Επενδυτικών Υπηρεσιών (ν. 4941/2022) αποζημιώνει επενδυτές όταν μια εταιρεία-μέλος του αδυνατεί να επιστρέψει τα χρήματα ή τους τίτλους που κρατά για λογαριασμό τους. Χρειάζεται απόφαση της αρμόδιας αρχής ή δικαστηρίου. Το όριο είναι 30.000 € ανά επενδυτή, για το σύνολο των απαιτήσεων έναντι του ίδιου μέλους. Δεν καλύπτει απαιτήσεις από παραβάσεις της σύμβασης ή από ακατάλληλη πώληση (misselling), ούτε υπηρεσίες έξω από την άδεια του μέλους.

Για κυπριακή ΚΕΠΕΥ υπάρχει το Ταμείο Αποζημίωσης Επενδυτών (ΤΑΕ) της Κύπρου. Καλύπτει ιδιώτες πελάτες των μελών του, με το μικρότερο από δύο ποσά: το 90% των καλυπτόμενων απαιτήσεων ή τις 20.000 €.

Και τα δύο ταμεία καλύπτουν μόνο χρήματα ή τίτλους που η εταιρεία δεν μπορεί να σου επιστρέψει, όχι ζημιές από τις κινήσεις της αγοράς. Μια πλατφόρμα χωρίς άδεια ή ένας κλώνος δεν είναι μέλος τους. Η εγγύηση των τραπεζικών καταθέσεων είναι άλλο σύστημα, που εξηγούμε στον οδηγό για την εγγύηση καταθέσεων.

Αν η εταιρεία προσφέρει CFD ή forex

Η άδεια δεν μειώνει τον κίνδυνο του προϊόντος. Για ιδιώτες πελάτες ισχύουν τα μέτρα που η ESMA επέβαλε από 1/8/2018 με την απόφαση (ΕΕ) 2018/796: όρια μόχλευσης από 30:1 έως 2:1, κλείσιμο θέσης στο 50% του περιθωρίου, προστασία αρνητικού υπολοίπου και απαγόρευση κινήτρων. Στην Ελλάδα τα ίδια όρια ισχύουν από 4/7/2019 με την απόφαση 7Α/847/2019 της Επιτροπής Κεφαλαιαγοράς. Κάθε πάροχος πρέπει να δείχνει την προειδοποίηση κινδύνου με το δικό του ποσοστό ζημιών:

Αν λείπει η προειδοποίηση ή σου προσφέρουν μεγαλύτερη μόχλευση ως ιδιώτη, είναι ένα ακόμη σήμα κινδύνου. Πόσο margin δεσμεύει μια θέση μέσα σε αυτά τα όρια και σε ποια κίνηση κλείνει υποχρεωτικά το δείχνει ο υπολογιστής pip και margin. Πώς λειτουργούν τα ζεύγη νομισμάτων θα το βρεις στον οδηγό για το forex, και όλους τους οδηγούς για αγορές με μόχλευση στη σελίδα Trading.