Czym jest oszustwo na kryptowaluty?
Oszustwo na kryptowaluty to każdy przekręt, w którym kryptowaluty są pretekstem („zainwestuj w bitcoina") albo kanałem płatności („wpłać przez kryptomat na ten adres"). Prawnie to wciąż zwykłe oszustwo — w Polsce kwalifikowane najczęściej z art. 286 § 1 Kodeksu karnego — ale technologia zmienia jego skutki: pieniądze znikają szybciej i trudniej je wyśledzić.
Oszuści wykorzystują kryptowaluty z trzech powodów. Po pierwsze, zatwierdzona transakcja jest praktycznie nieodwracalna — nie ma banku, infolinii ani procedury chargeback, która cofnie przelew w łańcuchu bloków. Po drugie, adres portfela nie ma przypisanego nazwiska, więc ustalenie sprawcy wymaga pracy organów ścigania i współpracy giełd. Po trzecie, wokół kryptowalut narosła aura szybkiego zysku, w której obietnica „10% miesięcznie" brzmi wiarygodniej niż w każdej innej branży.
Mechanizm psychologiczny pozostaje ten sam, co przy każdym oszustwie finansowym: to ofiara sama wykonuje przelew, przekonana, że podejmuje rozsądną decyzję. Dlatego najskuteczniejszą ochroną jest znajomość scenariuszy — a nie tylko techniczne zabezpieczenia.
Najczęstsze scenariusze oszustw na kryptowaluty
Poniższe schematy odpowiadają za zdecydowaną większość opisywanych strat. Jeśli rozpoznajesz swoją sytuację — przerwij kontakt z „drugą stroną", zanim wykonasz kolejny przelew.
Fałszywa giełda lub platforma inwestycyjna
Profesjonalnie wyglądający serwis z wykresami i saldem, które rośnie z dnia na dzień. Zyski istnieją tylko na ekranie — wypłata wymaga „podatku", „prowizji" albo kolejnej wpłaty, a potem konto znika.
Pig butchering — „tuczenie przed ubojem"
Znajomość z aplikacji randkowej lub „pomyłkowa" wiadomość. Po tygodniach budowania zaufania nowy znajomy chwali się zyskami z krypto i pomaga założyć konto na platformie — kontrolowanej przez oszustów. Wpłaty rosną, aż pewnego dnia wszystko znika.
Fałszywy broker i „opiekun konta"
Po wypełnieniu formularza z reklamy oddzwania „doradca", który krok po kroku prowadzi przez pierwszą wpłatę — często prosząc o instalację programu zdalnego dostępu. Czasem podszywa się pod istniejącą, licencjonowaną firmę.
Phishing frazy seed i fałszywe portfele
Fałszywa aplikacja portfela, strona „odblokowania środków" albo „pomoc techniczna" prosząca o frazę seed (12–24 słowa). Kto zna frazę, ten kontroluje portfel — jedno wpisanie jej na obcej stronie oznacza utratę wszystkiego.
Fałszywe airdropy i „podwajanie" kryptowalut
Transmisja lub post — coraz częściej z deepfake'iem znanej osoby — obiecuje: „wyślij 1 BTC, odeślemy 2". Nikt niczego nie odsyła. Podobnie działają fałszywe airdropy, które proszą o podpisanie transakcji opróżniającej portfel.
Rug pull — token, który znika
Nowy token intensywnie promowany w mediach społecznościowych i na Telegramie. Gdy napłyną pieniądze kupujących, twórcy wycofują płynność i znikają — kurs spada do zera w kilka minut.
Piramidy i programy „stakingu" lub „kopania"
Program obiecujący stały procent dziennie lub miesięcznie za „staking", „arbitraż" albo „kopanie w chmurze". Wypłaty dla pierwszych uczestników pochodzą z wpłat kolejnych — do dnia, w którym dopływ nowych pieniędzy się kończy.
Oszustwo na „odzyskanie" kryptowalut
Po pierwotnej stracie odzywa się „kancelaria", „detektyw blockchain" albo „haker", który za opłatą z góry obiecuje odzyskać środki. Dane poszkodowanych krążą między grupami przestępczymi — to często ci sami sprawcy.
Sygnały ostrzegawcze oszustwa na kryptowaluty
Scenariusze się różnią, ale dźwignie psychologiczne są wspólne. Każdy z poniższych sygnałów z osobna wystarczy, żeby zatrzymać się i zweryfikować sprawę niezależnym kanałem.
- Obietnica stałego, gwarantowanego zysku z kryptowalut — „bez ryzyka", „10% miesięcznie", „bot nigdy nie przegrywa".
- Ktokolwiek prosi o frazę seed, klucze prywatne albo zdjęcie kartki z 12–24 słowami — pod jakimkolwiek pretekstem.
- „Doradca" lub „opiekun konta" prowadzi Cię za rękę przez wpłaty i kontaktuje się wyłącznie przez komunikator (WhatsApp, Telegram, Signal).
- Prośba o instalację aplikacji zdalnego dostępu (AnyDesk, TeamViewer, RustDesk) „żeby pomóc w konfiguracji".
- Wpłaty na wskazany adres portfela, przez kryptomat albo na konto osoby prywatnej — zamiast na rachunek firmy, z którą podpisujesz umowę.
- Pierwsza, drobna wypłata przechodzi bez problemu — a zaraz po niej pojawia się propozycja znacznie większej wpłaty.
- Wypłata zablokowana do czasu opłacenia „podatku", „prowizji", „ubezpieczenia" lub „odblokowania konta".
- Znajomość z aplikacji randkowej lub mediów społecznościowych szybko schodzi na temat wspólnego inwestowania.
- Reklama lub transmisja z wizerunkiem znanej osoby obiecująca podwojenie wpłaty albo „program narodowy" inwestowania.
- Presja czasu: „okno inwestycyjne zamyka się dziś", „kurs zaraz wystrzeli", „ostatnie miejsca w programie".
Żelazna zasada: fraza seed jest jak klucz do sejfu
Fraza seed (12–24 słowa) daje pełną kontrolę nad portfelem. Żadna giełda, żaden portfel, żadna „pomoc techniczna" ani „weryfikacja" nigdy nie potrzebuje Twojej frazy. Nie wpisuj jej na żadnej stronie, nie przepisuj do formularza, nie czytaj przez telefon i nie fotografuj. Jedyne bezpieczne miejsce to zapis offline, o którym wiesz tylko Ty.
Jak się chronić przed oszustwem na kryptowaluty
Nie musisz rezygnować z kryptowalut, żeby być bezpiecznym — wystarczy kilka nawyków, które odcinają najczęstsze scenariusze.
-
Sprawdź podmiot, zanim wpłacisz
Zacznij od listy ostrzeżeń publicznych KNF i rejestrów podmiotów nadzorowanych. W Unii Europejskiej dostawcy usług w zakresie kryptoaktywów podlegają rozporządzeniu MiCA i co do zasady potrzebują zezwolenia — o statusie konkretnej firmy rozstrzygają rejestry i komunikaty nadzorców, nie zapewnienia „doradcy". Instrukcję weryfikacji krok po kroku znajdziesz w poradniku o fałszywych brokerach.
-
Ignoruj „doradców", którzy odzywają się sami
Licencjonowane firmy nie dzwonią z ofertą pomnożenia oszczędności i nie prowadzą klientów przez WhatsAppa. Jeśli inwestycja wymaga „opiekuna", który mówi Ci, gdzie kliknąć i ile wpłacić — to scenariusz przekrętu, nie usługa finansowa.
-
Pilnuj frazy seed i podpisywanych transakcji
Frazę seed przechowuj wyłącznie offline. Aplikacje portfeli pobieraj tylko z oficjalnych sklepów i stron, a przed podpisaniem transakcji w portfelu czytaj, co naprawdę podpisujesz — fałszywe airdropy wyłudzają podpis, który opróżnia portfel.
-
Nie ufaj saldu na ekranie
Rosnące saldo na platformie, do której link przysłał Ci „doradca" lub internetowy znajomy, to tylko liczby w cudzym serwisie. Testem nie jest drobna wypłata (oszuści celowo ją wypłacają), lecz to, czy podmiot istnieje w rejestrach i czy pieniądze trafiają na rachunek firmy, z którą masz umowę.
-
Zachowaj sceptycyzm wobec reklam i transmisji
Wizerunki znanych osób w reklamach inwestycyjnych i transmisjach „podwajania" kryptowalut są regularnie wykorzystywane bez ich wiedzy, coraz częściej jako deepfake. Nikt nie rozdaje pieniędzy za wpłatę.
Co robić po utracie środków — pierwsze kroki
Liczy się czas i kompletność dowodów. Środki w kryptowalutach wędrują dalej w ciągu minut, dlatego działaj od razu — w tej kolejności.
-
Jeśli płaciłeś kartą lub przelewem — dzwoń do banku
Gdy pierwotna wpłata szła z Twojego konta bankowego (np. na kantor, giełdę albo konto „doradcy"), natychmiast zgłoś oszustwo bankowi: poproś o próbę odwołania przelewu (recall) lub reklamację chargeback przy płatności kartą, zastrzeż kartę i zmień hasła.
-
Zabezpiecz dowody — także te w łańcuchu bloków
Zapisz numery (hashe) transakcji, adresy portfeli, na które wysyłałeś środki, zrzuty ekranu platformy i rozmów, adresy stron, numery telefonów i e-maile. Niczego nie kasuj — historia transakcji w łańcuchu bloków jest publiczna i pozwala śledczym podążać za środkami.
-
Zgłoś sprawę giełdzie lub kantorowi na trasie środków
Jeśli pieniądze przechodziły przez regulowaną giełdę lub kantor — Twój albo ten, na który trafiły — zgłoś tam oszustwo i przekaż hashe transakcji. Gdy środki wciąż są na rachunku w takim serwisie, bywa możliwe ich zablokowanie na wniosek organów ścigania.
-
Złóż zawiadomienie o przestępstwie
Na policji lub w prokuraturze rejonowej, z kompletem dowodów. Sprawy oszustw internetowych trafiają często do CBZC — wyspecjalizowanej jednostki policji do cyberprzestępczości.
-
Zgłoś domenę i podmiot instytucjom
Fałszywą stronę zgłoś do CERT Polska (incydent.cert.pl), a podmiot oferujący usługi finansowe bez uprawnień — do KNF. To ogranicza liczbę kolejnych ofiar.
Uwaga na „odzyskiwanie kryptowalut" za opłatą z góry
Nikt nie potrafi cofnąć transakcji w łańcuchu bloków — ani „haker", ani „kancelaria blockchain", ani „detektyw", który sam się do Ciebie odezwał. Firmy żądające opłaty z góry za odzyskanie kryptowalut to jeden z najczęstszych scenariuszy wtórnego oszustwa, wymierzony w osoby już poszkodowane. Legalna ścieżka prowadzi przez bank, organy ścigania i instytucje — opisujemy ją w poradniku jak odzyskać pieniądze po oszustwie.
Gdzie zgłosić oszustwo na kryptowaluty w Polsce
Każda instytucja pełni inną rolę — zgłoszenie do jednej nie zastępuje pozostałych. Formalne zawiadomienie o przestępstwie składasz na policji lub w prokuraturze.
CBZC — Centralne Biuro Zwalczania Cyberprzestępczości
Wyspecjalizowana jednostka Policji do przestępczości internetowej, w tym oszustw kryptowalutowych. Zawiadomienie składasz na policji lub w prokuraturze — sprawa może trafić właśnie tutaj.
cbzc.policja.gov.pl →CERT Polska
Zgłoszenia fałszywych stron, domen i aplikacji. CERT prowadzi listę ostrzeżeń, dzięki której operatorzy blokują niebezpieczne adresy użytkownikom w Polsce.
incydent.cert.pl →KNF — Komisja Nadzoru Finansowego
Lista ostrzeżeń publicznych i rejestry podmiotów nadzorowanych. Tu sprawdzisz firmę przed wpłatą i zgłosisz podmiot działający bez uprawnień.
knf.gov.pl →UOKiK
Urząd Ochrony Konkurencji i Konsumentów — zgłoszenia praktyk naruszających zbiorowe interesy konsumentów.
uokik.gov.pl →Rzecznik Finansowy
Pomoc w sporze z bankiem — na przykład gdy bank odrzuca reklamację po transakcji związanej z oszustwem.
rf.gov.pl →CBŚP — Centralne Biuro Śledcze Policji
Zorganizowana przestępczość finansowa. Zawiadomienie złożone w dowolnym komisariacie trafia do właściwej jednostki.
cbsp.policja.pl →Oszustwo na kryptowaluty — najczęstsze pytania
Czym jest oszustwo na kryptowaluty?
To oszustwo, w którym kryptowaluty są pretekstem lub kanałem płatności: fałszywa giełda, fałszywy doradca, phishing frazy seed, fałszywe airdropy, rug pull nowego tokena albo piramida obiecująca stały zysk. W polskim prawie kwalifikuje się je najczęściej z art. 286 Kodeksu karnego — jak każde inne oszustwo finansowe.
Dlaczego oszuści wykorzystują kryptowaluty?
Zatwierdzona transakcja w łańcuchu bloków jest praktycznie nieodwracalna, adresy portfeli nie mają przypisanych nazwisk, a aura szybkiego zysku wokół krypto ułatwia budowanie wiarygodnej historii inwestycyjnej. Dla przestępców to kanał, w którym pieniądze znikają najszybciej.
Na czym polega „pig butchering"?
To połączenie oszustwa matrymonialnego z inwestycyjnym. Sprawca poznaje ofiarę przez aplikację randkową lub media społecznościowe, tygodniami buduje relację, a potem „dzieli się" sposobem na zarabianie na krypto i pomaga w kolejnych, coraz większych wpłatach na fałszywą platformę. Nazwa pochodzi od „tuczenia" ofiary przed przejęciem wszystkich środków.
Jak rozpoznać fałszywą giełdę kryptowalut?
Sprawdź, czy podmiot figuruje w rejestrach i czy nie ma go na liście ostrzeżeń publicznych KNF, kto jest właścicielem domeny i od kiedy istnieje, oraz dokąd trafiają wpłaty — rachunek osoby prywatnej lub goły adres portfela to sygnał alarmowy. Obietnica stałego zysku i „opiekun konta" na komunikatorze przesądzają sprawę. Pełna instrukcja weryfikacji jest w poradniku o fałszywych brokerach.
Czy można odzyskać kryptowaluty po oszustwie?
Transakcji w łańcuchu bloków nie da się cofnąć, ale to nie znaczy, że nie warto działać. Szanse istnieją, gdy środki trafiły na rachunek w regulowanej giełdzie i zostaną tam zablokowane na wniosek organów ścigania, albo gdy pierwotna wpłata szła kartą lub przelewem — wtedy w grę wchodzi reklamacja w banku. Ścieżkę opisuje poradnik jak odzyskać pieniądze po oszustwie. Nigdy nie płać z góry firmom obiecującym „odzyskanie" kryptowalut.
Gdzie zgłosić oszustwo na kryptowaluty?
Zawiadomienie o przestępstwie składasz na policji lub w prokuraturze — sprawy internetowe często prowadzi CBZC. Fałszywą stronę zgłoś do CERT Polska (incydent.cert.pl), podmiot bez uprawnień do KNF, a jeśli środki przechodziły przez regulowaną giełdę lub kantor — zgłoś sprawę także tam, przekazując hashe transakcji i adresy portfeli.
Powiązane poradniki
Oszustwo na kryptowaluty to jeden z wariantów oszustw finansowych. Poniższe poradniki uzupełniają ten materiał — od mapy wszystkich przekrętów po ścieżkę odzyskiwania pieniędzy.
Oszustwo finansowe — rodzaje, przykłady i jak się chronić
Mapa wszystkich rodzajów oszustw: inwestycyjne, na BLIK-a, fałszywe sklepy, spoofing bankowy i romance scam.
Czytaj przewodnik → PoradnikOszustwo inwestycyjne — jak rozpoznać, uniknąć i zgłosić
12 sygnałów ostrzegawczych, schemat przekrętu krok po kroku i kolejność działań w pierwszych 24 godzinach po wpłacie.
Czytaj poradnik → PoradnikFałszywy broker — jak go rozpoznać i sprawdzić licencję
Weryfikacja firmy w rejestrach KNF i notyfikacjach EOG krok po kroku, zanim wpłacisz pierwszą złotówkę.
Czytaj poradnik → PoradnikJak odzyskać pieniądze po oszustwie — krok po kroku
Bank (recall i chargeback), zawiadomienie o przestępstwie, Rzecznik Finansowy i ostrzeżenie przed wtórnymi oszustwami.
Czytaj poradnik → Case studyMinoanX (minoanx.ltd) — ostrzeżenie przed konkretną platformą
Jak oszustwo inwestycyjne wygląda od środka: relacje poszkodowanych, przebieg przekrętu i test „czy to oszustwo?".
Zobacz ostrzeżenie →