想象一下，你打开科罗拉多州州务卿网站上你公司的记录，却发现一个你从未听说过的注册代理人、一个位于州内另一端的 principal address，以及一段你从未授权的申报历史。或者更糟：一个陌生人的公司把你的家庭住址列为其注册办公地址，然后送达员和税务通知开始出现在你家门口。直到今年，让州政府修正这个问题可能需要数月的投诉、转介和等待，而那份虚假记录一直躺在公共登记册里。
科罗拉多州众议院第 26-1088 号法案，标题为《商业实体申报——州务卿》（Business Entity Filing Secretary of State），改写了这套剧本。该法案于 2026 年 2 月 2 日提出，两院均通过，2026 年 8 月 12 日生效，赋予州务卿和州检察长更快的工具，用以作废未付款的申报、标记欺诈实体、切断骗子最爱用的一个伎俩——把一个欺诈性空壳公司再次用作更多实体的注册代理人——并让受害企业直接起诉要求解散欺诈实体。本指南解释商业申报欺诈是如何运作的、新法律改变了什么，以及保护你自己记录的具体步骤。
商业申报欺诈究竟是如何运作的
企业身份盗用很少看起来像好莱坞电影里的黑客攻击。它看起来像文书工作。州商业登记册按设计就是公开的：任何人都能搜索你的实体名称、你的注册代理人和你的 principal address。骗子以几种老套的方式利用这种开放性：
- 劫持你现有的记录。 有人提交一份未经授权的变更声明，换上新的注册代理人或邮寄地址，然后用这个"更新后"的公开记录去开银行账户、申请信贷或截取你的邮件。调查人员长期以来一直把注册代理人或地址的突然变更，视为企业身份盗用正在进行的明显迹象。
- 借用你的名称或地址。 一个陌生人未经你同意，把你列为一个你从未听说过的公司的注册代理人、组织者或发起人——或者把它的 principal office 列在你的地址。你是等到债权人、监管机构或执法部门找上门才知道的。
- 炮制空壳实体。 欺诈者用未付款或被撤销的申报费注册实体，然后利用这个短暂"有效"的记录，在供应商、贷款方或政府项目面前显得合法。在旧规则下，这些申报滞留在系统中，而执法要通过一个缓慢的多步骤流程艰难推进。
规模并不小。美国国税局（IRS）已警告欺诈性企业税务申报——1120 表、1120-S 表和 1041 表——急剧增加，而一项行业调查发现，近五分之四的受访组织经历过某种形式的企业身份盗用。科罗拉多州凭借其快速、廉价的在线申报系统，是一个极具吸引力的目标：让成立合法 LLC 变得容易的那种低摩擦，同样让提交一份虚假的也变得容易。
HB26-1088 改变了什么
新法律并未创建新的申报系统。它磨快了围绕现有系统的执法工具。对企业家而言，最重要的变化有六项。
1. 未付款的申报可立即作废
如果申报费的电子支付被撤销或从未完成，州务卿现在可以直接将该申报标记为作废或从系统中彻底删除。以前，付款失败的申报可能一直显示在公共登记册中，而州政府在研究对策——骗子利用这个窗口向银行和交易对手展示一个看似有效的实体。
给合法申报者的实际提醒：确保你的申报费支付确实到账。一个输错的卡号或一个过期的支付方式，现在可能抹掉你的申报，而不仅仅是标记一笔欠款。
2. 欺诈实体无需经历完整的转介流程即可被标记
根据先前法律，将一个实体标记为欺诈或未经授权，通常需要州务卿把投诉转介给州检察长，并等待该流程走完。现在，当州检察长通知州务卿某实体是在未经授权或出于欺诈目的的情况下创建或注册时，州务卿可以直接标记——无需单独转介。
这一个变化，把州务卿自己的 FAQ 所描述的"可能需要数月才能完成"的流程，压缩成了更接近一次行政更新。
3. 欺诈实体不能再担任注册代理人
这就是该法案在精神上所冠名的那个漏洞封堵。骗子们学会了注册一个空壳实体，然后把它列为一大串其他实体的注册代理人——把一个虚假记录洗成下一个的合法性。HB26-1088 禁止在任何商业申报中使用欺诈实体作为注册代理人，并授权州务卿对任何其他将已被承认或被裁定的欺诈实体列为其代理人的实体采取行动。
如果你公司使用商业注册代理人，这个变化纯属利好：它把不良行为者从代理人池中清除出去。如果你自己担任代理人，这提醒你代理人字段现在受到更积极的监管——请保持其准确。
4. 欺诈调查失去了第二个等待期
旧的执法流程要求在州政府可以对一个无回应的实体采取行动前，进行两轮 21 天的通知。新法律取消了第二个通知期，因此在初始通知未获回应后即可推进执法。当注册代理人的地址本身就是问题的一部分时，州检察长还可以向替代联系点发送通知——以前，控制代理人地址的骗子只要忽略寄到他们控制的地址的邮件，就能拖住调查。
5. 受害企业可以起诉要求解散欺诈实体
对受害者来说，这可能是最大的赋权：任何因欺诈性申报而受损的人，现在都可以提起法院诉讼要求解散违规实体。而且当以欺诈为由寻求解散时，即使该实体在科罗拉多州没有 principal office 或注册代理人，案件也可以在丹佛地区法院提起——弥合了那个保护虚假科罗拉多实体州外申报者的"无处可诉"缺口。
这并不取代州务卿的投诉流程。它为行政行动太慢或损害需要法院命令的案件，增加了一条并行的途径。
6. 已知当事方之间的纠纷被从欺诈队列中过滤出去
当投诉人与被投诉对象之间存在关系时——前商业伙伴、配偶、家庭成员、同事、房东、竞争对手等——州务卿现在可以暂停或驳回欺诈投诉。该机构的 FAQ 早已警告，其投诉表"并非用于解决内部纠纷"；新法律让这个警告有了强制力，这应能缩短真正陌生人欺诈案件的队列。
立法机构为这些权力提供了约 174,000 美元的新资金给州务部 2026-27 财年，专项用于实施。
如果你在科罗拉多州做生意，这意味着什么
无论你公司是在科罗拉多州成立的，还是仅作为外州实体在那里注册，新制度都提高了三项日常习惯的利害：
- 保持你的注册代理人信息最新。 随着欺诈代理人现在被禁止和监管，一个过时或马虎的代理人登记会招来你不想要的审查。如果你搬了家、换了代理人，或改用商业服务，现在就提交变更声明，而不是等到续期时。
- 确认每笔申报费支付都已到账。 未付款即作废的规则意味着，一笔被退回的支付可能悄悄抹掉一份你认为有效的申报。保存确认页面，并留意每次提交后州务卿发来的收据邮件。
- 监控你的公开记录。 欺诈性变更只有在你没注意到时才伤害你。科罗拉多州允许你注册接收关于你实体的邮件通知，并加入安全商业申报（Secure Business Filing），该服务为你的记录设置密码保护，只有拥有你凭据的人才能提交变更。如果你还没加入，这周就去办——这是本指南中杠杆效应最高的单一防御手段。
外州所有者请注意：丹佛地区法院条款意味着，一个附在你名字上的欺诈性科罗拉多申报现在更容易在法庭上被消灭，但这也意味着你所控制的科罗拉多实体，如果你的付款或代理人信息失效，将面临更快的作废。距离不是法规承认的借口。
如何检查你的记录并提交欺诈投诉
如果你怀疑有人滥用了你的名字、你的地址或你的实体，请按顺序完成以下步骤：
- 搜索你的记录。 在州务卿的商业搜索中查找你的实体，并查看"历史与文件"（History and Documents）页面，找出你未授权的申报。要查找滥用你名字或地址的实体，请使用 Colorado Information Marketplace，它支持在整个登记册中按名称和地址搜索。
- 排除第三方申报者。 如果成立服务公司、会计师或律师代你申报，先与他们确认——州务卿报告称，许多"未经授权申报"的虚惊，都追溯到所有者忘记了的付费代理申报人。
- 提交欺诈投诉。 填写州务卿的欺诈投诉表并提交审查。该办公室决定是否将其转交州检察长；请准确说明哪些申报或字段未经授权，并附上你拥有的、证明该使用未经你同意的任何证据。
- 另行向科罗拉多州调查局（CBI）报告。 CBI 维护着其自己的商业申报投诉流程，完全独立于州务卿的流程。向其中一个提交并不等于向另一个提交。
- 撤销被劫持的记录。 如果你现有企业被未经授权的变更劫持，你通常可以通过自己提交更正来撤销它——联系州务卿办公室，获取关于哪些表格能撤销具体变更的指引。
- 考虑提起解散诉讼。 根据新法律，如果欺诈实体正在造成持续损害——以你的名义收债、签署合同、让你的客户困惑——请与科罗拉多商业律师谈谈在丹佛地区法院提起法院解散诉讼的事宜。
请诚实地设定预期：即使有了简化的流程，州政府仍警告说，鉴于当前的案件量，投诉审查可能需要数月。尽早提交，记录一切，如果损害正在发生，不要等待行政途径。
应避免的常见错误
- 把欺诈投诉当作算旧账的工具。 如果你认识那个人——前合伙人、闹翻了的联合创始人、租客——州务卿不会受理该案，而且新法律让该办公室可以直接驳回。去找律师，而不是在错误的队列里浪费几个月。
- 把诈骗企业报告给商业登记处。 州务卿的投诉流程只覆盖申报中对名称、地址和记录的未经授权使用。如果一家公司诈骗了你或盗窃了你的财物，那属于执法事务：联系当地警方和州检察长的消费者热线，而不是商业申报办公室。
- 以为一份投诉能覆盖一切。 州务卿、州检察长和 CBI 运行着独立的流程、使用独立的表格。只提交了其中之一的受害者，还有两扇门没敲。
- 提交后就不管自己的申报了。 在未付款即作废的规则下，"我提交了"不等于"它生效了"。核实每份申报都正确出现在公开记录中、且付款已确认——尤其是年度报告和代理人变更。
- 让记录处于无保护状态。 因为"没人会盯上我的小 LLC"而跳过安全商业申报注册，正是每个受害者都抱有的逻辑。注册免费，几分钟就能完成；从劫持中恢复则要花数月。
让你的实体记录像你的账本一样干净
HB26-1088 实质上是一部关于记录完整性的法律：州政府认定其商业登记册是值得捍卫的金融基础设施，并赋予自己更快的工具来做到这一点。请为你自己的公司采用同样的心态。在欺诈事件中最快脱身的，是那些能应要求拿出一份干净历史的所有者——他们做过的每一份申报、支付的每一笔费用、流经企业的每一美元——证明合法记录是他们的，而虚假记录不是。
Beancount.io 提供纯文本会计，让你对自己的财务数据拥有完全的透明度和控制——没有黑箱，没有供应商锁定。你的账本存放在你完全拥有的、受版本控制的文本文件中，因此为欺诈纠纷、审计或贷款方重建你的财务历史，是一次搜索查询，而不是一场挖掘。免费开始使用，看看为什么开发者和金融专业人士正在转向纯文本会计。
