Oszustwa kryptowalutowe wyciągają od ofiar miliardy dolarów każdego roku, a wiele schematów przedstawia się jako legalne inwestyny na długo zanim straty staną się widoczne. W oparciu o dane z FBI, Chainalysis, Komisji ds. Towarowych Kontraktów Terminowych (CFTC) i innych organizacji, ten przewodnik przedstawia dziesięć sygnałów ostrzegawczych wskazujących, że kryptowaluta, aplikacja lub witryna handlowa może być oszustwem.

Żaden pojedynczy sygnał sam w sobie nie dowodzi oszustwa. Ale gdy kilka pojawia się razem, to mocny powód, by się zatrzymać i zweryfikować wszystko przed wysłaniem jakichkolwiek pieniędzy.

Jak wielki jest problem oszustw kryptowalutowych?

Internet Crime Complaint Center FBI odnotowało około 9,3 miliarda dolarów strat związanych z kryptowalutami w 2024 roku, na podstawie blisko 150 000 zgłoszeń — łącznie o 66% więcej niż w 2022 roku. Oszustwa inwestycyjne odpowiadały za 5,8 miliarda dolarów kwoty z 2024 roku, kategoria ta obejmuje schematy „pig butchering”, w których oszust buduje zaufanie ofiary, zanim zacznie pchać fałszywą inwestycję.

Grupa zajmująca się cyberbezpieczeństwem Group-IB przywołuje szacunek 17 miliardów dolarów strat z tytułu oszustw kryptowalutowych za 2025 rok, kwotę powiązaną z oszustwami z użyciem AI i dużymi, zorganizowanymi operacjami przestępczymi.

Oszuści preferują kryptowaluty z kilku powodów: przemieszczają się szybko i przez granice, potwierdzone transakcje nie mogą zostać cofnięte, a — jak zauważa Federalna Komisja Handlu (FTC) — płatności w kryptowalutach nie zapewniają ochrony prawnej, jaką dają karty kredytowe. Choć niektóre szczegóły transakcji są publicznie widoczne w blockchainie, powiązanie portfela z rzeczywistą osobą pozostaje trudne, co pomaga oszustom się ukrywaćn

Sygnały 1 i 2: Obietnice dużych zysków

Sygnał 1: Gwarantowane lub bardzo wysokie zyski

FTC mówi, że tylko oszuści gwarantują zyski lub duże stopy zwrotu. Nikt nie może obiecać, że inwestycja w kryptowaluty przyniesie pieniądze, a nic w kryptowalutach nie jest niskiego ryzyka: ceny mogą wahać się z godziny na godzinę, a FTC zauważa, że inwestycja warta dziś tysiące dolarów może jutro być warta tylko setki.

CommBank również wymienia oferty niskiego ryzyka i wysokiego zwrotu oraz twierdzenia o systemach handlowych wykorzystujących AI lub algorytmy jako oznaki oszustwa. Zwroty typu „gwarantowany zysk” i „handel bez ryzyka” są sygnałami ostrzegawczymi, według DataExpert.

Sygnał 2: Zyski zależne od wpłaconej kwoty

CFTC ostrzega przed fałszywymi witrynami oferującymi „plany inwestycyjne” obiecujące zwroty rzędu 50, 75, 100 lub 200 procent lub więcej, przy czym obiecana wypłata rośnie wraz z depozytem. Te „ulepszenia” mają wyciągać od ofiar coraz więcej pieniędzy.

Binance Academy opisuje podobny przypadek: oszukańcza witryna oferowała wyższe poziomy VIP za większe depozyty i 10% rabatu za płatność w USDT. Ofiara nigdy nie była w stanie wypłacić środków.

Takie konstrukcje często działają jak schematy Ponziego lub piramidy. Schemat Ponziego płaci starym inwestorom pieniędzmi od nowych, podczas gdy piramida płaci ludziom za rekrutowanie innych. Binance Academy zauważa, że oba modele są matematycznie niezrównoważone i upadną.

Sygnał 3: Kontakt znikąd

Yorkshire Building Society mówi, że dwie trzecie oszustw kryptowalutowych zaczyna się w mediach społecznościowych, a inne zaczynają się od SMS-a, e-maila lub telefonu. CFTC informuje, że zdecydowana większość oszustw krypto i forex zaczyna się w mediach społecznościowych lub aplikacjach do przesyłania wiadomości.

FTC opisuje typowy wariant: rzekomy menedżer inwestycyjny nawiązuje nieoczekiwany kontakt i oferuje pomnożenie twoich pieniędzy, kierując cię do witryny, która wygląda realnie, ale jest fałszywa. Binance Academy dokumentuje oszukańcze reklamy na Facebooku i Instagramie, które przeprowadzają ludzi do grup na WhatsApp i Telegram, gdzie większość członków to fałszywe konta promujące określone monety.

Reklamy z udziałem celebrytów to kolejny trik. FTC podkreśla, że celebryci nie kontaktują się z ludźmi w mediach społecznościowych, by pomnożyć ich kryptowaluty, a Yorkshire Building Society dodaje, że wizerunki i wideo z celebrytami są często tworzone lub zmieniane narzędziami AI.

Sygnały 4 i 5: Najpierw zaufanie, potem presja

Sygnał 4: Najpierw kontakt osobisty, inwestowanie później

„Pig butchering” to jeden z najszybciej rosnących i najbardziej kosztownych typów oszust, według Binance Academy. Oszust spędza dni, tygodnie lub miesiące na budowaniu zaufania, zanim rozmowa przejdzie na inwestowanie, a następnie kieruje ofiarę na fałszywą platformę handlową pokazującą zmyślone zyski. Na początku drobna wypłata może się udać — to buduje pewność siebie i prowadzi do większych depozytów.

W 2024 roku oszustwa inwestycyjne stanowiły około 62% strat związanych z kryptowalutami według FBI. W pierwszych trzech miesiącach działania Scam Center Strike Force amerykańskiego Departamentu Sprawiedliwości skonfiskował kryptowaluty o wartości ponad 578 milionów dolarów powiązane z tymi sieciami.

Niektórzy oszuści działają też jako „trenerzy”. Yorkshire Building Society mówi, że trener może wyjaśnić, jak obejść bankowe kontrole antyoszustwowe, i może podsunąć ofierze, co mówić, gdy bank zadaje pytania. DataExpert dodatkowo ostrzega przed prośbami o udostępnienie ekranu lub zainstalowanie narzędzi takich jak AnyDesk czy TeamViewer, które dają drugiej stronie kontrolę nad twoim urządzeniem.

Sygnał 5: Presja na szybkie działanie

Oszuści zmuszają cele do działania, zanim zdążą pomyśleć — twierdząc, że rynek jest „tuż przed wybiciem” albo że „ekskluzywna okazja” wkrótce się zamknie, donosi DataExpert. CommBank radzi nie ulegać presji, zauważając, że oszuści wykorzystują złożoność kryptowalut, by wprowadzać ofiary w błąd. Yorkshire Building Society mówi, że poczucie pośpiechu samo w sobie jest znakiem, że trwa oszustwo.

Sygnał 6: Żądania płatności w kryptowalutach

FTC oznajmia wprost, że tylko oszuści żądają płatności w kryptowalutach: żadne legalne przedsiębiorstwo ani agencja rządowa nie poprosi cię o wcześniejsze przesłanie krypto, czy to by coś kupić, czy by chronić twoje pieniądze. Oszuści podszywają się pod znane firmy, banki, agencje rządowe, a nawet pracodawców, twierdząc, że konto jest zagrożone, a następnie każąc ofierze kupić kryptowalutę, by to naprawić.

Kryptoautomaty to rosnący kanał. FBI informuje, że straty z oszustw przy użyciu kryptoautomatów osiągnęły 333,5 miliona dolarów między styczniem a listopadem 2025 roku, a ponad 85% zgłoszonych strat dotyczyło dorosłych powyżej 60. roku życia. W niektórych przypadkach, według FTC, oszuści pozostają na telefonie, gdy ofiary korzystają z automatu, podając instrukcje krok po kroku oraz kod QR, który kieruje pieniądze prosto do portfela oszusta.

CFTC wskazuje kolejną wskazówkę: fałszywa platforma często nie przyjmuje przelewów bankowych, zamiast tego przeprowadzając użytkowników przez zakup krypto na prawdziwej giełdzie i przekazanie go dalej. Przelewy bankowe i płatności kartą mają kontrole antyfraudowe; transfery w blockchainie nie.

Sygnały 7 i 8: Platforma, która nie przechodzi weryfikacji

Synał 7: Brak rejestracji, adresu lub linii telefonicznej

CFTC mówi, że firmy sprzedające forex lub instrumenty pochodne klientom z USA rejestrują się w CFTC i wstępują do National Futures Association. Platformy handlu kryptowalutami traktowane są jako firmy świadczące usługi płatnicze i muszą rejestrować się w FinCEN, a wiele stanów ma własne przepisy. Sama rejestracja nie chroni przed oszustwem, ale CFTC mówi, że większość oszustw dotyczy niezarejestrowanych firm, osób i produktów — co sprawia, że status rejestracji to jedna z pierwszych rzeczy do sprawdzenia przed otwarciem konta gdziekolwiek.

Brak danych kontaktowych to kolejne ostrzeżenie. Witryna bez adresu firmy prawdopodobnie nie chce, byś wiedział, gdzie się znajduje, mówi CFTC, a witryna bez linii telefonicznej obsługi klienta to pewny znak oszustwa. DataExpert wymienia też brak numeru rejestracyjnego firmy.

Sygnał 8: Szczegóły, które się nie zgadzają

CFTC sugeruje sprawdzenie wieku domeny na lookup.icann.org: jeśli firma twierdzi, że ma wieloletnią historię, a domena ma kilka tygodni, to oszustwo. Inne wskazówki to zepsute linki, błędy ortograficzne i nagrody, o których nigdy nie słyszałeś. Fałszywe referencje też są częste, a agencja radzi wyszukiwać nazwę witryny wraz ze słowami takimi jak „scam”, „fraud” czy „reviews”.

Badania Group-IB pokazują, jaką skalę mogą osiągać takie operacje. Grupa CryptosLabs podobno ukradła około 480 milionów euro francuskojęzycznym ofiarom we Francji, Belgii i Luksemburgu, używając ponad 350 domen i podszywając się pod ponad 40 banków, fintechów i platform kryptowalutowych. Fałszywi „menedżerowie kont” dzwonili do ofiar i namawiali ich do dalszych wpłat.

Sygnały 9 i 10: Hype i zablokowane wypłaty

Sygnał 9: Hype bez pokrycia

Niektóre oszustwa opierają się na hype. W pump-and-dump promotorzy rozpędzają token, by podbić cenę, a potem sprzedają; w rug pull deweloperzy biorą pieniądze i porzucają projekt. Group-IB informuje, że rug pulle spowodowały ponad 6 miliardów dolarów szkód w 2025 roku, przy czym szczyty cen zwykle następowały w ciągu 70 sekund od sygnału pompowania.

Dwa przypadki ilustrują ten schemat. Group-IB mówi, że 17 portfeli przeniosło 227 milionów dolarów w tokenach OM Mantra na giełdy, zanim cena spadła o 90%. Token $LIBRA osiągnął kapitalizację 4,56 miliarda dolarów, zanim insiderzy sprzedali, a cena spadła o 94%.

Binance Academy sugeruje zadanie kilku pytań przed zakupem: Czy podaż tokena jest trzymana przez niewielką liczbę portfeli? Kto jest w zespole i jakie ma dorobek? Czy jest przejrzysta whitepaper i niezależny audyt kodu? CommBank daje podobne zalecenia dla początkowych ofert monet (ICO), ostrzegając przed nierealistycznymi zwrotami, mglistymi celami, brakiem jasnego zastosowania tokena i presją na wczesny zakup.

Sygnał 10: Nie możesz wypłacić swoich pieniędzy

To sygnał, który większość ofiar zauważa ostatni. DataExpert mówi, że oszuści żądają dodatkowych op, podatków lub kosztów weryfikacji przed uwolnieniem środków, podczas gdy prawdziwe platformy podają opłaty z góry i nigdy nie wymagają dodatkowych depozytów, by wypłacić twoje własne pieniądze. W końcu witryna może przestać działać, a twój kontakt może przestać odpowiadać — a wtedy może nastąpić drugie oszustwo: ktoś oferuje odzyskanie pieniędzy za opłatą, ale odzyskanie nigdy nie następuje.

Nowsze taktyki: AI, deepfake'i i drainery portfeli

Klasyczne oszustwa są teraz wzmacniane przez narzędzia AI. Group-IB przywołuje raport Chainalysis, z którego wynika, że oszustwa powiązane z dostawcami usług AI zarabiały średnio 3,2 miliona dolarów na operację — około 4,5 raza więcej niż schematy bez AI.

Deepfake'i mogą kopiować głos i twarz pracowników giełd, osób publicznych lub członków rodziny. Binance Academy zaleca weryfikację każdej nieoczekiwanej wiadomości przez oficjalne kanały, niezależnie od tego, od kogo podobno pochodzi.

Drainery portfeli to kolejne zagrożenie. Group-IB mówi, że zestaw Inferno Drainer ukradł środki z ponad 30 000 portfeli przez sześć miesięcy w latach 2024–2025, nawet po zamknięciu pod koniec 2023 roku, a takie zestawy mogą kosztować mniej niż 500 dolarów na Telegramie. Jedna kampania podszywała się pod urząd skarbowy i żądała od ofiar zapłaty opłat podatkowych w kryptowalutach; ofiary albo wpisywały frazy seed, albo podpisywały transakcje, które opróżniły ich portfele.

Zasada jest prosta: żadna prawdziwa usługa nie poprosi o twój fraz seed ani klucz prywatny, a Binance mówi, że nigdy nie poprosi o twoje hasło.

Co zrobić, jeśli myślisz, że to oszustwo

Natychmiast przestań wysyłać pieniądze. DataExpert mówi, by ignorować żądania „opłat za odzyskanie”, podatków lub kosztów weryfikacji, ponieważ zwykle są to próby wyciągnięcia więcej.

Zapisz czaty, e-maile, rejestry transakcji i zrzuty ekranu, spisz nazwiska, numery telefonów i strony internetowe, a następnie zgłoś sprawę policji. W USA FTC wymienia kilka miejsc do zgłaszania oszustw kryptowalutowych: ReportFraud.ftc.gov, CFTC.gov/complaint, sec.gov/tcr, ic3.gov oraz giełdę, z której korzystałeś — a zgłoszenia złożone na ic3.gov stanowią podstawę bilansu strat FBI, w tym 9,3 miliarda dolarów odnotowanych w 2024 roku. W Australii CommBank wskazuje na Australian Cyber Security Centre i linię wsparcia IDCARE.

Wspólnym mianownikiem tych oszustw jest presja w połączeniu z ofertą, która wygląda zbyt dobrze, by była prawdziwa. Niezależne sprawdzenie każdego twierdzenia, zanim cokolwiek wyślesz, to najlepsza obrona.

Źródła

• Common Cryptocurrency Scams and How to Avoid Them (Binance Academy)
• Caution on the Rising Number of Crypto Scams (Binance Support)
• What To Know About Cryptocurrency and Scams (Federal Trade Commission)
• Crypto scams (CommBank)
• Cryptocurrency Scams: The 10 Most Common Types and How They Work (Group-IB)
• How to recognize crypto fraud: 10 signs you may have become a victim (DataExpert)
• 10 Signs of a Scam Crypto or Forex Trading Website (CFTC)
• How to spot and avoid cryptocurrency and bitcoin scams (Yorkshire Building Society)

Ten materia został pierwotnie opublikowany przez Blockonomi na stronie https://blockonomi.com/how-do-you-know-if-a-cryptocurrency-is-a-scam/.