Kup kryptowalutę

Oszustwa kryptowalutowe: jak ich nie dać się nabrać

Oszuści najchętniej polują na osoby, które dopiero zaczynają. Pokazujemy najczęstsze sztuczki i proste nawyki, które chronią Twoje pieniądze.

Tekst: zespół KupKryptowalute.pl ·

Uczciwie mówiąc: za link do eToro możemy otrzymać wynagrodzenie (affiliate). Jak oceniamy.

Oszustwa kryptowalutowe: jak rozpoznać i chronić konto

Dlaczego początkujący są na celowniku

Oszuści wiedzą, że osoba kupująca pierwszą kryptowalutę nie zna jeszcze zasad. Nie wie, jak wygląda prawdziwa aplikacja, czego obsługa nigdy nie robi i jak szybko działają przelewy. Wykorzystują też emocje: ekscytację wzrostami kursu i strach przed utratą okazji.

Najgroźniejsze jest to, że przelewów kryptowalut zwykle nie da się cofnąć. Gdy środki trafią do oszusta, ich odzyskanie jest bardzo trudne, a często niemożliwe. Dlatego najlepszą ochroną jest zapobieganie.

Dobra wiadomość jest taka, że większość oszustw powtarza ten sam schemat. Gdy go znasz, łatwo go rozpoznać, nawet jeśli oszust mówi płynnie i przekonująco.

Najczęstsze sztuczki

Fałszywa platforma inwestycyjna

Widzisz reklamę ze znaną osobą, która rzekomo zarobiła fortunę na kryptowalutach. Link prowadzi do strony, która wygląda profesjonalnie. Po wpłacie pokazuje rosnące zyski, ale przy próbie wypłaty pojawiają się dodatkowe opłaty, podatki lub weryfikacje. Pieniądze nigdy nie wracają.

Sygnały ostrzegawcze
Ilustracja: KupKryptowalute.pl, ilustracja własna

Telefon z banku lub aplikacji

Ktoś dzwoni, przedstawia się jako pracownik banku, Revoluta lub innej aplikacji i mówi, że Twoje konto jest zagrożone. Prosi, byś przeniósł środki na bezpieczne konto albo zainstalował program do zdalnej pomocy. Prawdziwa instytucja nigdy tego nie robi.

Doradca z komunikatora

Po komentarzu w mediach społecznościowych pisze do Ciebie miła osoba, która oferuje pomoc przy inwestowaniu. Z czasem prosi o wpłatę na wskazaną platformę lub o dostęp do Twojego konta. Czasem relacja trwa tygodniami, zanim padnie prośba o pieniądze.

Fałszywe aplikacje i strony

W sklepach z aplikacjami i w wynikach wyszukiwania pojawiają się podróbki znanych aplikacji. Wyglądają prawie tak samo, ale dane logowania trafiają do oszustów.

Prośba o kod lub frazę odzyskiwania

Ktoś prosi o kod z SMS-a, kod z aplikacji uwierzytelniającej albo słowa frazy odzyskiwania portfela. Kto ma te dane, ma Twoje pieniądze.

Fałszywy airdrop lub prezent

W mediach społecznościowych pojawia się wpis, że znana firma rozdaje kryptowaluty. Wystarczy wysłać małą kwotę, by dostać dwa razy więcej. Nikt nigdy nie odsyła podwójnej kwoty. Podobnie działają linki do rzekomych darmowych tokenów, które po podłączeniu portfela opróżniają go.

Romans i zaufanie

Oszust buduje relację przez tygodnie, często udając osobę zainteresowaną znajomością. W pewnym momencie wspomina o świetnej platformie, na której sam zarabia, i namawia na małą wpłatę. Pierwsze zyski wyglądają przekonująco, więc ofiara wpłaca więcej. Gdy próbuje wypłacić, kontakt się urywa.

Sygnały ostrzegawcze

Gwarantowany zysk, szczególnie wysoki i szybki. Presja czasu: oferta tylko dziś, trzeba działać natychmiast. Prośba o hasło, kody, frazę odzyskiwania lub zainstalowanie programu do zdalnego dostępu. Konieczność wpłaty, żeby wypłacić rzekome zyski. Kontakt inicjowany przez obcą osobę. Strona bez informacji o licencji lub z firmą zarejestrowaną w egzotycznym miejscu.

Jeśli widzisz choć jeden z tych sygnałów, przerwij rozmowę. Zadzwoń do banku lub aplikacji na numer z oficjalnej strony, a nie ten, który podał rozmówca.

Ćwiczenie na sucho

Wyobraź sobie, że ktoś dzwoni i mówi, że z Twojego konta w aplikacji ktoś próbuje wypłacić pieniądze. Głos jest spokojny, rozmówca zna Twoje imię i ostatnie cyfry karty. Prosi, byś szybko przeniósł kryptowalutę na nowe, bezpieczne konto. Prawidłowa reakcja jest jedna: rozłącz się, otwórz aplikację samodzielnie i sprawdź, czy są tam jakieś ostrzeżenia. Jeśli masz wątpliwości, napisz do obsługi przez czat w aplikacji. Prawdziwa firma nigdy nie każe Ci przenosić środków pod presją czasu.

Warto przećwiczyć to w głowie wcześniej, bo w stresie trudno myśleć jasno. Oszuści liczą właśnie na pośpiech i strach.

Jak sprawdzić firmę

Zanim wpłacisz pieniądze, sprawdź dwie rzeczy. Pierwsza to licencja MiCA w rejestrze ESMA. Bitpanda, Bitvavo, eToro i Revolut z naszego zestawienia tam są. Druga to lista ostrzeżeń publicznych KNF, na której polski nadzór wpisuje podmioty podejrzane o nielegalną działalność.

Ochrona konta
Ilustracja: KupKryptowalute.pl, ilustracja własna

Wejdź na stronę firmy, wpisując adres samodzielnie, a nie z linku w wiadomości. Porównaj nazwę spółki z wpisem w rejestrze. Jeśli coś się nie zgadza, nie wpłacaj.

Proste nawyki, które chronią konto

Włącz logowanie dwuetapowe przez aplikację uwierzytelniającą. Używaj osobnego, długiego hasła tylko do aplikacji z kryptowalutami. Zabezpiecz też skrzynkę e-mail, bo przez nią resetuje się hasła. Pobieraj aplikacje tylko z oficjalnych sklepów i sprawdzaj wydawcę.

Nie klikaj w linki z SMS-ów i e-maili o rzekomym problemie z kontem. Otwórz aplikację samodzielnie i sprawdź powiadomienia w środku. Nie instaluj programów do zdalnego pulpitu na prośbę obcych osób. Nie rób zdjęć frazy odzyskiwania i nie trzymaj jej w chmurze.

Wybierz aplikację, której obsługę rozumiesz. Bitpanda i Revolut działają po polsku, co ułatwia odróżnienie prawdziwego komunikatu od fałszywego.

Rozmawiaj o tym z bliskimi

Oszuści często wybierają osoby starsze lub takie, które dopiero zaczynają korzystać z aplikacji finansowych. Jeśli ktoś z rodziny pyta Cię o kryptowaluty, opowiedz mu o tych sztuczkach. Krótka rozmowa może uchronić przed dużą stratą. Ustalcie prostą zasadę: żadnych przelewów na prośbę osoby, której nie zna się osobiście, bez wcześniejszej rozmowy z kimś zaufanym.

Własny portfel a bezpieczeństwo

Jeśli przechowujesz kryptowaluty we własnym portfelu, fraza odzyskiwania jest kluczem do wszystkiego. Zapisz ją na papierze i schowaj w bezpiecznym miejscu. Nigdy nie wpisuj jej na stronie internetowej ani nie podawaj nikomu, nawet osobie podającej się za pomoc techniczną. Żadna aplikacja ani firma nie ma prawa o nią prosić.

Co zrobić, gdy już przelałeś pieniądze oszustowi

Działaj od razu, bo liczy się każda godzina. Zadzwoń do swojego banku i poproś o zablokowanie karty oraz o próbę zatrzymania przelewu. Jeśli płaciłeś kartą, zapytaj o procedurę reklamacji transakcji.

Zmień hasła do poczty, bankowości i aplikacji, z których korzystasz, zwłaszcza jeśli oszust miał dostęp do Twojego komputera. Odinstaluj programy do zdalnego pulpitu, które kazał Ci zainstalować. Potem zgłoś sprawę na policję i zachowaj wszystkie dowody: zrzuty ekranu rozmów, numery kont, adresy stron i potwierdzenia przelewów.

Uważaj na drugą falę. Po pierwszym oszustwie często odzywają się osoby, które obiecują odzyskanie pieniędzy za opłatą. To ci sami ludzie albo ich wspólnicy. Prawdziwa kancelaria czy policja nie żąda z góry opłaty w kryptowalutach.

Co zrobić, gdy coś poszło źle

Działaj natychmiast. Zablokuj kartę i konto w aplikacji lub banku, korzystając z oficjalnego numeru. Zmień hasła, zaczynając od e-maila. Wyloguj wszystkie urządzenia. Zgłoś sprawę obsłudze aplikacji, do której przelałeś środki.

Złóż zawiadomienie na policji i zachowaj wszystkie dowody: zrzuty ekranu rozmów, adresy stron, numery telefonów i potwierdzenia przelewów. Uważaj na osoby, które po oszustwie oferują odzyskanie pieniędzy za opłatą. To często kolejne oszustwo.

Pamiętaj, że oprócz oszustw ryzykiem jest sam kurs kryptowalut. Nawet w legalnej aplikacji możesz stracić dużą część wpłaconej kwoty, dlatego inwestuj tylko pieniądze, które możesz stracić.

Pytania, które często dostajemy

Czy legalna firma może zadzwonić i poprosić o przelew kryptowaluty?

Nie. Ani bank, ani licencjonowana aplikacja nie poprosi Cię o przeniesienie środków na bezpieczne konto.

Jak sprawdzić, czy platforma jest legalna?

Sprawdź jej licencję MiCA w rejestrze ESMA i zajrzyj na listę ostrzeżeń publicznych KNF.

Co zrobić, gdy już przelałem pieniądze oszustowi?

Od razu zgłoś sprawę w banku lub aplikacji, zmień hasła i złóż zawiadomienie na policji.

Czy SMS wystarczy jako drugi składnik logowania?

Jest lepszy niż nic, ale aplikacja uwierzytelniająca jest bezpieczniejsza.

Czy gwarantowany zysk z kryptowalut istnieje?

Nie. Każda obietnica pewnego zysku to sygnał oszustwa.