Telefon od „doradcy inwestycyjnego”, reklama z twarzą znanego polityka albo platforma pokazująca rosnące saldo mogą wyglądać bardzo wiarygodnie. Oszuści wykorzystują jednak przede wszystkim pośpiech, obietnicę łatwego zysku i zaufanie do znanych marek. Pokażę, jak działają oszustwa związane z kryptowalutami, po czym je rozpoznać, jakie błędy popełniają ofiary i co zrobić, gdy pieniądze już zostały przekazane.
Najważniejsze sygnały ostrzegawcze w kilka chwil
- Gwarantowany zysk i brak ryzyka nie są cechą uczciwej inwestycji.
- Fałszywa platforma może pokazywać rosnące saldo, mimo że pieniądze nigdy nie zostały zainwestowane.
- Prośba o instalację AnyDesk, podanie kodu SMS lub udostępnienie seed phrase oznacza natychmiastowe zagrożenie.
- Przy wypłacie oszuści często żądają podatku, opłaty odblokowującej albo prowizji.
- Po przekazaniu pieniędzy trzeba szybko skontaktować się z bankiem, giełdą i Policją.
Od reklamy do utraty pieniędzy wygląda to zwykle podobnie
Najczęściej wszystko zaczyna się od reklamy w mediach społecznościowych, wiadomości SMS albo telefonu od osoby przedstawiającej się jako doradca. Reklama obiecuje szybki i wysoki zysk, a dla zwiększenia wiarygodności pokazuje znaną osobę, logo banku lub nazwę instytucji publicznej.
Po kliknięciu ofiara trafia na formularz, w którym podaje imię, numer telefonu i adres e-mail. Niedługo później dzwoni konsultant. Jego zadaniem nie jest wyjaśnienie ryzyka, lecz zbudowanie presji i doprowadzenie do pierwszej wpłaty, często niewielkiej, na przykład 250-1000 zł.
Fałszywa platforma może wyglądać profesjonalnie. Wyświetla wykresy, historię transakcji i rosnące saldo, ale te dane są tylko elementem scenografii. W rzeczywistości środki trafiają na rachunek kontrolowany przez przestępców albo bezpośrednio do ich portfela kryptowalutowego.
Gdy ofiara próbuje wypłacić pieniądze, pojawia się kolejny warunek. Oszust żąda opłaty za podatek, weryfikację, ubezpieczenie lub odblokowanie rachunku. Każda kolejna wpłata zwiększa stratę, ale nie przybliża wypłaty, bo problem został wymyślony od początku.
Skala zjawiska jest duża. Według danych CSIRT KNF w 2024 roku zidentyfikowano i zgłoszono do blokady 45 985 domen związanych z fałszywymi inwestycjami. Ta liczba dobrze pokazuje, że nie mamy do czynienia z pojedynczymi amatorskimi próbami, lecz z powtarzalnym modelem biznesowym cyberprzestępców.
Najczęstsze scenariusze oszustw kryptowalutowych
Fałszywa giełda albo aplikacja
Przestępcy tworzą stronę przypominającą prawdziwą giełdę kryptowalut. Czasem różnica znajduje się tylko w jednym znaku adresu internetowego albo w nazwie domeny. Po wpłacie kryptowaluty nie można już wypłacić, a kontakt z „obsługą” nagle się urywa.
Podobne zagrożenie dotyczy aplikacji pobieranych spoza oficjalnego sklepu. Mogą wyłudzać dane logowania, przejmować wiadomości SMS albo instalować złośliwe oprogramowanie. Ja zawsze sprawdzam nie tylko nazwę aplikacji, lecz także jej wydawcę, liczbę pobrań i historię aktualizacji.
Telefon od rzekomego pracownika giełdy
Osoba dzwoniąca informuje o podejrzanym logowaniu, błędnej transakcji albo środkach oczekujących na wypłatę. Następnie prosi o zalogowanie się na konto, podanie kodu autoryzacyjnego lub zainstalowanie programu do zdalnego pulpitu, na przykład AnyDesk.
Po uzyskaniu dostępu oszust może przejąć konto, podmienić adres portfela podczas przelewu albo zobaczyć dane bankowe. Prawdziwy pracownik giełdy nie potrzebuje zdalnego dostępu do prywatnego komputera ani kodu jednorazowego do „anulowania” transakcji.
Podszywanie się pod KNF, bank lub państwową instytucję
Wiadomość może zawierać logo Komisji Nadzoru Finansowego, banku, Policji albo innego urzędu. Oszust twierdzi, że musi zabezpieczyć pieniądze, potwierdzić legalność kryptowalut lub pobrać opłatę za odzyskanie środków.
To szczególnie perfidny wariant, bo ofiara sądzi, że rozmawia z kimś, kto ma ją ochronić. KNF nie pośredniczy w prywatnych transakcjach finansowych i nie żąda przelewów za „odblokowanie” pieniędzy. Sama nazwa instytucji ani dokument z logo nie jest dowodem autentyczności.
Fałszywy ekspert, celebryta albo znajomy
Oszustwo może być promowane przez spreparowany wywiad, deepfake lub konto podszywające się pod znaną osobę. Pojawiają się hasła o wyjątkowym programie inwestycyjnym, automatycznym algorytmie albo kryptowalucie dostępnej tylko dla pierwszych uczestników.
W mediach społecznościowych działają również grupy z rzekomymi inwestorami publikującymi screeny zysków. Ich rolą jest stworzenie wrażenia, że inni już zarabiają. Opinie i zdjęcia wyników można łatwo sfabrykować, dlatego nie traktuję ich jako potwierdzenia wiarygodności projektu.
Przeczytaj również: Zrównoważony rozwój definicja ONZ: Klucz do przyszłości bez strat
Oszustwo na odzyskanie utraconych pieniędzy
Po pierwszej stracie ofiara może otrzymać wiadomość od „prawnika”, „analityka blockchain” albo „agencji windykacyjnej”. Taka osoba obiecuje odzyskanie kryptowalut w zamian za opłatę z góry lub dostęp do portfela.
To często drugie oszustwo wymierzone w tę samą osobę. Prawdziwa analiza transakcji może pomóc zabezpieczyć dowody, ale nikt uczciwy nie może zagwarantować odzyskania kryptowaluty, zwłaszcza po przekazaniu środków na anonimowy adres.
| Scenariusz | Czego żąda oszust | Największe ryzyko |
|---|---|---|
| Fałszywa platforma | Wpłaty i dane kontaktowe | Utrata pieniędzy bez możliwości wypłaty |
| Telefon z giełdy | Kody SMS lub zdalny dostęp | Przejęcie konta i bankowości |
| Podszywanie się pod urząd | Opłata za ochronę lub odblokowanie | Dodatkowa wpłata i kradzież danych |
| Odzyskiwanie środków | Wynagrodzenie z góry | Drugie oszustwo po pierwszej stracie |
Po czym poznać, że oferta jest próbą wyłudzenia
Najmocniejszym sygnałem jest obietnica wysokiego zysku bez ryzyka. Kryptowaluty są aktywami o dużej zmienności, więc nawet legalna inwestycja może szybko przynieść stratę. Hasła typu „pewne 20 procent miesięcznie”, „zysk gwarantowany” albo „zero ryzyka” powinny zakończyć rozmowę, a nie ją rozpocząć.
Drugim sygnałem jest presja czasu. „Oferta tylko do północy”, „ostatnie wolne miejsce” i „musisz wpłacić dziś” mają wyłączyć spokojną ocenę sytuacji. Uczciwa firma pozwala zapoznać się z regulaminem, kosztami i ryzykiem. Gdy ktoś utrudnia sprawdzenie informacji, zwykle sam dostarcza powodów do rezygnacji.
Niepokój powinny wzbudzić również:
- kontakt wyłącznie przez komunikator lub prywatny numer telefonu,
- brak jasnych danych firmy, adresu i zasad wypłaty,
- przelew na rachunek osoby fizycznej zamiast na rachunek firmy,
- prośba o seed phrase, czyli zestaw słów odzyskiwania portfela,
- nakłanianie do przelewu na nieznany adres bez testowej transakcji,
- żądanie opłaty przed każdą próbą wypłaty,
- prośba o instalację programu do zdalnego sterowania komputerem.
Weryfikacja powinna odbywać się niezależnym kanałem. Nie klikam w link przesłany przez rozmówcę, tylko samodzielnie wpisuję adres oficjalnej strony, sprawdzam dane podmiotu i szukam ostrzeżeń regulatora. Sama obecność strony w internecie niczego nie przesądza, bo profesjonalny wygląd można przygotować w kilka dni.
Trzeba też oddzielić dwa problemy. Ryzyko inwestycyjne nie jest tym samym co oszustwo. Kurs może spaść mimo uczciwej transakcji, ale nieuczciwa platforma dodatkowo fałszuje saldo, ukrywa opłaty albo blokuje wypłatę. W obu przypadkach można stracić pieniądze, lecz sposób reakcji będzie inny.
Jak bezpieczniej podejść do zakupu kryptowalut
Bezpieczeństwo zaczyna się przed pierwszą wpłatą. Korzystam z platformy, której dane można niezależnie sprawdzić, włączam uwierzytelnianie dwuskładnikowe i używam osobnego, silnego hasła. Na początku przelewam tylko kwotę, której utrata nie zmieni mojego budżetu.
Przy transferze kryptowaluty sprawdzam adres odbiorcy znak po znaku i wykonuję małą transakcję testową, jeśli sytuacja na to pozwala. Adresu nie kopiuję bezrefleksyjnie z wiadomości, bo złośliwe oprogramowanie może podmienić go w schowku. Seed phrase zapisuję offline i nie przekazuję jej nikomu, nawet osobie przedstawiającej się jako administrator portfela.
Nie traktuję certyfikatu, licencji ani regulaminu jako automatycznego dowodu bezpieczeństwa. Dokument może być podrobiony, a legalnie działająca firma nie gwarantuje zysku. Najwięcej daje połączenie kilku kontroli: danych firmy, zasad wypłaty, opłat, historii działania i opinii pochodzących z niezależnych miejsc.
Dobrym testem jest zadanie prostego pytania: „Co stanie się, jeśli chcę wypłacić środki jutro?”. Jeśli odpowiedź jest niejasna, pojawiają się dodatkowe warunki albo konsultant zaczyna wywierać presję, nie wpłacam pieniędzy. Brak decyzji jest bezpieczniejszy niż decyzja pod wpływem telefonu.
Co zrobić, gdy pieniądze już zostały przekazane
Najpierw przerywam kontakt i nie wysyłam kolejnych środków. Próba odzyskania pieniędzy przez zapłacenie „podatku” lub „prowizji końcowej” niemal zawsze zwiększa stratę. Jeśli oszust uzyskał zdalny dostęp do urządzenia, odłączam je od internetu, usuwam program dopiero po zabezpieczeniu dowodów i zmieniam hasła z bezpiecznego urządzenia.
Następnie kontaktuję się z bankiem lub operatorem płatności. Trzeba dokładnie opisać rodzaj transakcji, czas, kwotę i sposób kontaktu z oszustem. W przypadku transferu kryptowaluty zgłaszam sprawę także giełdzie, z której wysłano środki, choć możliwość cofnięcia transakcji blockchain jest zwykle bardzo ograniczona.
Zachowuję całą dokumentację: numery telefonów, adresy e-mail, adres strony, potwierdzenia przelewów, identyfikatory transakcji, adresy portfeli i zrzuty ekranu. Nie kasuję rozmów. Te informacje mogą pomóc bankowi, giełdzie i organom ścigania ustalić przebieg zdarzenia.
Próbę oszustwa zgłaszam do CERT Polska, a jeśli doszło do straty lub kradzieży danych, składam zawiadomienie na Policji. Jeżeli przekazano skan dowodu osobistego, warto dodatkowo zastrzec dokument i obserwować, czy nie pojawiają się nieznane zobowiązania finansowe.
Nie wstydzę się zgłoszenia. Oszuści projektują swoje scenariusze tak, aby ofiara działała szybko i czuła się odizolowana. Im wcześniej bank i giełda otrzymają informację, tym więcej mają możliwości ograniczenia dalszych szkód, nawet jeśli samej kryptowaluty nie da się już cofnąć.
Najważniejsza zasada przy kryptowalutach to kontrola nad decyzją
Oszuści nie muszą przekonać ofiary, że rozumie technologię. Wystarczy, że przekonają ją do jednego szybkiego przelewu, podania kodu albo zainstalowania programu. Dlatego największą ochroną nie jest znajomość wszystkich kryptowalut, lecz umiejętność zatrzymania rozmowy i niezależnego sprawdzenia oferty.
Jeżeli ktoś obiecuje pewny zysk, wymaga natychmiastowej wpłaty, prosi o dostęp do urządzenia lub domaga się pieniędzy za wypłatę własnych środków, traktuję to jak próbę oszustwa. W finansach cierpliwość nie gwarantuje zysku, ale pośpiech bardzo często gwarantuje stratę.
