如何判断一家公司是否合法：分步指南（2026）

在你接受一份工作、支付账单、签署供应商合同或从网上商店购物之前，有一个问题决定着一切：这家公司是真的吗？如今，诈骗分子会注册空壳公司、克隆正规网站，并利用人工智能生成逼真的文件，因此，伪造一家看似合法的公司比以往任何时候都更容易。

本指南将详细指导您如何核实公司的合法性，无论您是保护自身资金安全的消费者，还是审查合作伙伴的企业。指南涵盖了任何人都可以进行的免费查询、可查询的官方注册机构、诈骗的预警信号，以及何时需要进行自动化的“了解你的企业”（KYB）检查。

简答：如何判断一家公司是否合法

要验证一家公司是否合法，请按以下顺序进行检查：

• 确认注册。 查阅官方政府企业登记册，确认该公司合法存在。
• 细节要相符。 请核对地址、联系方式和商号是否一致。
• 核实许可证。 对于受监管行业（金融、医疗保健、搬家、加密货币），请向相关监管机构确认授权。
• 阅读独立评论。 除了公司官网之外，还要查看第三方评论和投诉。
• 警惕危险信号。 没有运营历史、所有权不透明或面临快速付款的压力都是危险信号。
• 如果您是企业，请向上级汇报。 引入供应商或合作伙伴需要进行全面的 KYB 审查，包括所有权和制裁筛查。

企业与消费者：哪些检查适用于您？

核心问题相同，但利害关系和深度有所不同。请参考以下划分标准来决定深入程度。

以下步骤 1 至 6 适用于所有人。步骤 7（自动化 KYB）是企业进一步推进的步骤，因为人工审核无法扩展到众多合作伙伴，也无法满足监管记录的要求。

如何通过 7 个步骤检查一家公司是否合法

第一步：确认公司已正式注册

合法企业会在政府机构注册。这是最可靠的标志，而且大多数注册信息都可以免费查询。

• 在相关的国家或州商业登记处（见下表）搜索确切的法定名称。
• 确认注册号、成立日期和当前状态（有效、解散或注销）。
• 注意那些在一个司法管辖区注册但在另一个司法管辖区运营的公司，虽然这些公司可能是合法的，但值得仔细审查。

步骤二：核实地址和联系方式

虚假公司通常隐藏在不完整或无法追踪的联系信息背后。

• 确认公司拥有实际的营业地址，而不仅仅是邮政信箱或虚拟办公室。
• 请拨打所列电话号码，确认接听者是个人或公司电话，而不是个人手机。
• 如果唯一的联系方式是免费电子邮件帐户（gmail、outlook）而不是公司域名，则要谨慎。

步骤 3：确认许可证和监管授权

受监管行业必须在官方注册簿上登记。如果一家公司声称提供受监管服务但未列入注册簿，这应被视为严重警告。

• 金融公司：查看监管机构的注册信息（例如英国的 FCA FS 注册信息，或美国经纪商的 FINRA BrokerCheck）。
• 搬家公司、承包商和医疗保健提供者：请向州或国家许可机构确认其许可证或保证金。
• 加密货币和支付服务提供商：在发送任何资金或个人数据之前，请验证注册信息。

第四步：审查网站和数字足迹

一家真正的公司会随着时间的推移建立起持续稳定的市场地位。而薄弱或全新的市场存在感则是一种警示信号。

• 请查看是否使用 HTTPS 协议以及有效的证书（浏览器中的挂锁图标）、清晰的隐私政策和服务条款。
• 使用 WHOIS 查询检查域名注册时间。几天前注册的域名如果附带大额声明，则很可疑。
• 检查是否存在语法错误、仅使用库存图片、缺少公司详细信息以及域名与品牌名称不匹配等情况。

第五步：阅读独立评论和第三方评分

不要依赖公司官网上的客户评价。

• 查看谷歌、Trustpilot、商业改进局 (BBB) 和行业特定的评论网站。
• 评估评论数量和时间是否与公司所宣称的历史相符，以及评论内容是否具体而非笼统。
• 搜索公司名称以及诸如诈骗、投诉或退款之类的词语，可以快速发现问题。

第六步：核查所有权、财务状况和法律历史

对于价值更高的决策，要深入探究其背后的原因。

• 确定企业背后的人员，包括董事和最终受益所有人（UBO）。
• 查阅公共登记机构提供的已提交的账目或财务报表。
• 搜索与该公司或其所有者相关的诉讼、执法行动或制裁名单。

步骤 7：运行自动化 KYB 检查（针对企业）

如果您需要大规模引入合作伙伴，手动审核既缓慢又难以审计。“了解您的业务”（KYB）审核可在一个工作流程中自动完成注册、所有权和筛选，并保留合规记录。

• 同时在多个司法管辖区的官方注册机构中核实注册信息。
• 识别最终受益所有人，并根据制裁名单、观察名单和政治公众人物数据对企业及其所有者进行筛查。
• 实施持续监控，以便在入职后（而不仅仅是在开始时）标记状态变化和新风险。

如何查询公司是否合法注册（各国官方注册机构）

政府登记册是确认公司合法存在的最权威途径。首先从公司注册所在国的登记册入手。

如果一家公司在任何注册机构都找不到，且没有给出任何解释，那么在通过其他可靠来源确认其法律地位之前，请不要继续进行下一步。

如何验证网上商店或网站的合法性

纯线上业务需要格外严格审查，因为只需几个小时就能搭建出一个看起来很专业的网店。

• 确认网站使用 HTTPS，提供真实的退货和退款政策，并在页脚或条款中显示公司详细信息。
• 查看域名年龄，并在独立评论平台和社交媒体上交叉核实品牌信息。
• 要警惕远低于市场价、仅接受电汇、加密货币或礼品卡付款以及倒计时施压策略。
• 核实联系方式是否指向同一注册公司名称，而不是无关实体。

哪些迹象表明一家公司是虚假的或诈骗公司？

以下任何一项单独来看都可能是无害的。但如果同时出现多项，则意味着在投入金钱或数据之前，务必先进行核实。

• 在任何官方登记机构均未发现可核实的营业执照。
• 地址可以是邮政信箱、虚拟办公室或住宅地址。
• 联系方式仅限于手机号码或免费电子邮件帐户。
• 网站是全新的，内容单薄，或者包含反复出现的语法和拼写错误。
• 没有运营历史，也没有可以证实的公开业绩记录。
• 评论全是五星好评，要么发布时间很短，要么含糊不清、千篇一律。
• 快速付款的压力，尤其是通过电汇、加密货币或礼品卡付款的压力。
• 当你提出索要文件时，该公司拒绝提供。
• 付款信息或银行名称与注册公司不符。
• 保证回报、异常高的利润，或者好得令人难以置信的优惠。
• 域名与品牌不符，或者使用了已知品牌名称的轻微拼写错误。
• 所有权被隐藏，或者无法确定企业背后的经营者。

人工审核与自动化 KYB 验证

对于一次性决策，人工审核是可以接受的。但对于需要反复引入合作伙伴的企业而言，自动化KYB流程速度更快、覆盖范围更广，且可审计。

Shufti如何验证公司合法性

Shufti 帮助企业确认他们引入的公司是真实存在的、已正确注册的，并且没有隐藏的风险，而不会减慢流程。

• 企业身份验证（KYB）： 在 240 多个国家/地区的官方注册机构中核实注册和法律状态。
• UBO 识别： 揭露最终拥有或控制企业的个人。
• 反洗钱和制裁筛查： 对公司及其所有者进行制裁名单、观察名单和政治公众人物数据库筛查。
• 文件验证： 验证公司相关文件并标记篡改行为。
• 持续监控： 定期对合作伙伴进行复查，以便在合作伙伴加入后发现新的风险。