“Confiável” costuma significar três coisas: a empresa existe, é quem diz ser e não tem alertas graves contra ela. Verifique cada uma separadamente.
Pesquise no registro oficial: Companies House (Reino Unido), o registro empresarial do seu estado ou SEC EDGAR (EUA), a consulta de CNPJ ou o registro comercial do seu país, ou a base LEI da GLEIF para grandes empresas internacionais. Anote a situação, a data de abertura e o endereço registrado.
Golpistas copiam empresas reais. Confira se o site, o domínio do e-mail, o telefone e o endereço do que você recebeu batem com o registro e com o site oficial da empresa. Um nome de empresa real com outro site ou outra conta bancária é um padrão clássico de falsificação.
Consulte alertas de reguladores (o IOSCO I-SCAN reúne avisos de muitos reguladores nacionais), listas de sanções (OFAC) e avaliações. Cuidado com coincidências só pelo nome: outras empresas podem ter nome parecido, e marcas conhecidas costumam ser falsificadas, o que não pesa contra elas.