W wynikach wyszukiwania krąży plik PDF z domeny knf.gov.pl opisany jako „Lista ostrzeżeń publicznych KNF”. Kto pobierze go w przekonaniu, że ma wykaz ostrzeżeń, sprawdza brokera wobec pustego dokumentu — to jednostronicowe wyjaśnienie z 7 kwietnia 2017 roku dotyczące jednego wpisu, nie lista firm.
Wniosek jest prosty: papier niczego nie dowodzi. KNF nie rozsyła klientom certyfikatów licencji, więc PDF z pieczęcią, „numer licencji KNF” w stopce serwisu ani zrzut ekranu nie mają żadnej wartości. Liczy się wyłącznie żywy wpis w rejestrze, który otworzysz samodzielnie.
Ten poradnik pokazuje, gdzie taki wpis znaleźć i — co ważniejsze — jak przeczytać, co w nim naprawdę stoi. Większość osób kończy sprawdzanie w chwili, gdy firma w ogóle się znalazła. To jest dokładnie miejsce, w którym można się nabrać.
Najpierw ustal, z kim podpisujesz umowę
Zanim cokolwiek wpiszesz w wyszukiwarkę, potrzebujesz dokładnej nazwy prawnej spółki — tej ze stopki serwisu i z dokumentów umownych, nie marki z reklamy. Pod jedną marką potrafi funkcjonować kilka odrębnych podmiotów: jeden polski, drugi zagraniczny, każdy z innym nadzorem. Rachunek zakłada ci jeden konkretny.
Jest jeszcze drugi powód. Wyszukiwarka KNF dopasowuje fragment nazwy, więc krótka fraza wyciągnie także firmy, które z twoim brokerem nie mają nic wspólnego. Porównuj znak po znaku, zamiast poprzestać na wrażeniu „nazwa się zgadza”.
Wyszukiwarka podmiotów KNF krok po kroku
Punkt wyjścia to wyszukiwarka podmiotów KNF. Formularz ma listę rozwijaną „Kategorie” (domyślnie „—Wszystkie—”), pole „Szukana fraza”, zaznaczenie „Uwzględniaj podmioty wykreślone” i przycisk „Szukaj”.
- Wpisz nazwę i kliknij „Szukaj”. Nad wynikami pojawi się liczba znalezionych podmiotów, pod nią lista nazw.
- Powtórz to samo z zaznaczonym „Uwzględniaj podmioty wykreślone”. Jeśli firma pojawi się dopiero teraz, jej wpis jest wykreślony — dziś uprawnień nie ma.
- Zwróć uwagę na przekreślenia w wynikach. Przekreślona nazwa to dawna nazwa podmiotu, a nie odebrane zezwolenie. Te dwie rzeczy bardzo łatwo pomylić.
- Przejdź do rejestru sektorowego. Dopiero tam są komplet danych i zakres uprawnień.
Ostatni punkt jest ważniejszy, niż wygląda. Sama strona pod wynikami odsyła do rejestrów, których wyszukiwarka nie obejmuje, a pełny spis rejestrów prowadzonych przez KNF znajdziesz w BIP. Zero wyników nie oznacza więc „KNF tej firmy nie zna”, tylko tyle, że nie ma jej w tej jednej wyszukiwarce.
Polski dom maklerski: co musi się zgadzać
Firmy z polskim zezwoleniem znajdziesz w tabeli Domy maklerskie — dwie strony, kolumny „Nazwa”, „Dane Teleadresowe”, „Data zezwolenia”, „Zakres działalności” i „Uwagi”. Bankowe biura maklerskie mają osobny wykaz „Banki prowadzące działalność maklerską”.
Wpis jest kompletny, gdy ma wypełnioną „Datę zezwolenia” — to dzień, w którym KNF wydała zezwolenie na działalność maklerską. Formaty dat bywają mieszane: starsze zapisy w układzie DD-MM-RRRR, nowsze w formacie ISO. To nie jest błąd rejestru.
Druga kolumna do przeczytania to „Zakres działalności”. Kryją się w niej numery czynności z ustawy o obrocie instrumentami finansowymi, czyli faktyczny zakres licencji; rozszyfrowuje je legenda w PDF. Sprawdź, czy usługa, którą ci sprzedają, faktycznie tam jest.
Na koniec przejrzyj rejestr firm, którym cofnięto zezwolenie. To nie jest teoretyczne ryzyko — są tam wpisy z 2023 roku, a standardowa wyszukiwarka takiej firmy bez zaznaczenia „wykreślone” nie pokaże.
Broker z licencją z innego kraju UE
Broker licencjonowany na Cyprze, w Niemczech, Irlandii czy na Malcie nie potrzebuje polskiego zezwolenia — działa na jednolitym paszporcie MiFID II. KNF prowadzi dla takich firm dwie osobne ewidencje i to w nich, a nie wśród domów maklerskich, trzeba szukać.
Pierwsza to notyfikacje działalności bez otwierania oddziału: 35 stron po 20 pozycji, w sumie 699 wpisów, z filtrem alfabetycznym A–Z na górze. Tu trafia większość brokerów forex i CFD, których spotkasz w reklamach.
Druga to działalność w formie oddziału — dziesięć firm, przejrzysz je w minutę. Uwaga na adres: krąży też wariant końcówki w liczbie pojedynczej, który zamiast rejestru oddziałów otwiera ogólną wyszukiwarkę.
W samym wpisie czytaj pola „Nazwa podmiotu”, „Państwo macierzyste”, „Organ nadzoru” i „Data wpływu zawiadomienia”, a dalej wyliczone usługi z sekcji A i B oraz instrumenty z sekcji C według MiFID II. Jeśli broker oferuje CFD, muszą one odpowiadać notyfikowanym instrumentom z sekcji C.
Notyfikacja to nie zezwolenie i nie oznacza nadzoru KNF. Zezwolenie trzyma organ wpisany w polu „Organ nadzoru” i to w jego rejestrze robisz drugi krok. Tam zostaje też bieżący nadzór, a przy upadłości działa macierzysty system rekompensat — nie polski, prowadzony przez KDPW.
Jeśli dzwoni do ciebie „przedstawiciel brokera”, jego miejsce jest w wykazach agentów firm inwestycyjnych, prowadzonych osobno dla osób fizycznych i prawnych. Wśród firm inwestycyjnych go nie znajdziesz i nie jest to powód do spokoju.
Krypto: wpis do rejestru KAS to nie licencja
Rejestr działalności w zakresie walut wirtualnych prowadzi Izba Administracji Skarbowej w Katowicach, a nie KNF. To ewidencja na potrzeby przeciwdziałania praniu pieniędzy. Sama strona zaznacza, że wpis nie daje uprawnienia do działania jako dostawca usług w zakresie kryptoaktywów według MiCA.
Praktyczny problem: nie ma tam żywej wyszukiwarki. Strona udostępnia tylko plik opisany jako wersja archiwalna rejestru na 2 lipca 2026 roku (około 3,24 MB). KNF ujmuje to wprost w swoim komunikacie: „Wpisu do tego rejestru nie należy jednak mylić z zezwoleniem”.
W wykazie podmiotów nadzorowanych przez KNF nie ma osobnej kategorii dla kryptoaktywów, a w komunikacie z 11 września 2023 roku urząd napisał: „KNF nie licencjonuje ani nie nadzoruje tego rynku”. Autoryzację dostawcy usług sprawdzasz więc w przejściowym rejestrze ESMA, aktualizowanym co tydzień.
Interesuje cię plik z dostawcami usług w zakresie kryptoaktywów — w pobranej wersji miał 329 wpisów, z organem, który wydał autoryzację, w osobnej kolumnie. Filtra po kraju strona nie oferuje, a opis pól jest w oddzielnym pliku.
Jedno zastrzeżenie ratuje przed błędnym wnioskiem: w tym pliku nie ma ani jednego wpisu z Polski. Brak polskiej firmy w rejestrze ESMA nie jest więc sam w sobie dowodem oszustwa, choć jest powodem, żeby zapytać wprost, kto i gdzie wydał firmie autoryzację.
Osobny plik zbiera podmioty zgłoszone jako niezgodne z MiCA — 167 wpisów, z czego 165 pochodzi od jednego nadzoru, włoskiej CONSOB. Jako europejska czarna lista to nie działa i dla polskiego czytelnika jest praktycznie pusty.
Lista ostrzeżeń publicznych i jak ją czytać
Lista ostrzeżeń publicznych KNF ma pole „Nazwa podmiotu (z listy ostrzeżeń)” i przycisk „Filtruj”. Wpisuj nie tylko nazwę, ale też domenę — przy wpisach podane są adresy serwisów, a jeden podmiot potrafi mieć ich kilka. Operatorzy zmieniają domeny szybciej niż nazwę spółki.
Wpis na liście znaczy tyle, że KNF złożyła zawiadomienie o podejrzeniu przestępstwa, a nie że zapadł wyrok. Kolumna „Wzmianki o prawomocnych orzeczeniach” przy większości pozycji jest pusta. Kategoria istotna przy forexie i CFD to art. 178 ustawy o obrocie instrumentami finansowymi, czyli obrót instrumentami bez zezwolenia.
Działa to też w drugą stronę. Brak na liście nie jest zaświadczeniem o uczciwości: lista powstaje reaktywnie, więc świeży podmiot może się na niej jeszcze nie pojawić. Firma już wpisana bywa z kolei nadal aktywna i dalej nabiera klientów.
Przy brokerze zagranicznym przejrzyj również listę jego własnego nadzoru. KNF prowadzi stronę z odnośnikami do ostrzeżeń zagranicznych organów — około 28 nadzorów plus portal ostrzeżeń IOSCO; ostatnia aktualizacja pochodzi z 11 grudnia 2025 roku.
Pułapki, na które trafia się najczęściej
Notyfikacja sprzedawana jako polska licencja. Sformułowania „broker zarejestrowany w KNF” czy „pod nadzorem polskiego regulatora” przy spółce cypryjskiej lub maltańskiej wprowadzają w błąd. Rozstrzyga pole „Państwo macierzyste”: jeśli nie ma tam Polski, nie jest to polskie zezwolenie i nie chroni cię polski system rekompensat.
Podobne i sklonowane nazwy. Dodane albo urwane słowo, inna końcówka formy prawnej, inna domena. Oszust chowa się za samą marką, bez wskazania, z jakim podmiotem faktycznie podpisujesz umowę. Bierz dokładną nazwę i numer identyfikacyjny z dokumentów, nie z nagłówka strony.
Fałszywa domena. Kanoniczne adresy to www.knf.gov.pl oraz bip.knf.gov.pl. W wynikach wyszukiwarek pojawia się też wersja intranetowa z tą samą treścią — to nie jest źródło, na którym masz się opierać. Cokolwiek poza domeną knf.gov.pl wygląda jak „rejestr KNF”, traktuj jak podróbkę i sprawdzaj pasek adresu.
Licencja offshore podawana za europejską. Rejestracja na Saint Vincent, Mauritiusie, Seszelach, Vanuatu, w Belize czy w Dubaju nie daje prawa do obsługi polskiego klienta. Takiej firmy nie będzie w żadnej ewidencji notyfikacji KNF, bo notyfikacja nigdy nie powstała.
Zignorowany zakres zezwolenia. Obecność w rejestrze nie znaczy, że firma może robić to, co ci oferuje. U polskich podmiotów rozstrzygają kody w kolumnie „Zakres działalności”, u zagranicznych — usługi z sekcji A i B oraz instrumenty z sekcji C. Zezwolenie na przyjmowanie i przekazywanie zleceń nie obejmuje prowadzenia portfela ani CFD na własny rachunek.
Całe sprawdzenie zajmuje kilkanaście minut. Odzyskiwanie pieniędzy od firmy, która nigdy nie miała zezwolenia, trwa nieporównanie dłużej — o ile w ogóle się udaje.