Kryptoscamy: Jak działają oszustwa krypto?
Spis treści
- Liczba incydentów cyberbezpieczeństwa w Polsce wzrosła w 2025 roku o 152% rok do roku, a oszustwa inwestycyjne i phishing odpowiadają za 97% wszystkich zgłoszeń obsłużonych przez CERT Polska.
- Najczęstsze schematy to pig butchering, rug pull, fałszywe giełdy i portfele, fałszywe ICO, phishing oraz deepfake'i z wizerunkiem znanych osób — każdy ma inny mechanizm, ale ten sam cel: przejęcie środków lub danych.
- Po odkryciu oszustwa liczą się pierwsze godziny: zatrzymanie dostępu do urządzeń i kont, zawiadomienie policji oraz zgłoszenie domeny do CERT Polska przez incydent.cert.pl.
Czym są kryptoscamy i dlaczego ich liczba rośnie?
Kryptoscamy to oszustwa finansowe wykorzystujące kryptowaluty jako narzędzie płatności, przynętę marketingową lub pretekst do wyłudzenia danych. Mechanizm jest zwykle prosty: obietnica zysku nieproporcjonalnego do ryzyka, presja czasu i pierwsza, symboliczna wypłata, która ma uśpić czujność ofiary.
Skala zjawiska w Polsce jest udokumentowana. Według raportu rocznego CERT Polska za 2025 rok zespół działający w strukturach NASK przyjął 658 320 zgłoszeń, na podstawie których zarejestrował 260 783 unikalne incydenty — wzrost o 152% względem 2024 roku. Oszustwa komputerowe, obejmujące phishing i oszustwa inwestycyjne, stanowiły w tej puli 97%. Rok wcześniej, w 2024 roku, CERT Polska wpisał na listę ostrzeżeń 52 131 domen związanych z fałszywymi inwestycjami — to 55% wszystkich wpisów na liście w tamtym roku.
Problem nie ogranicza się do Polski. Amerykańskie FBI (IC3) odnotowało w 2025 roku ponad 1 mln skarg dotyczących cyberprzestępczości, z czego około 453 tys. dotyczyło bezpośrednio oszustw, a zgłoszone straty przekroczyły 17,7 mld dolarów. Oszustwa inwestycyjne odpowiadały za blisko 49% wszystkich strat, a 181,6 tys. skarg dotyczyło konkretnie kryptowalut. Firma analityczna Chainalysis szacuje z kolei, że globalne przychody ze scamów kryptowalutowych sięgnęły w 2024 roku co najmniej 9,9 mld dolarów, a liczba oszustw typu pig butchering urosła w tym okresie o blisko 40%.
Dlaczego oszuści są coraz skuteczniejsi?
CERT Polska w raporcie za 2025 rok wprost wskazuje na rosnącą rolę sztucznej inteligencji w kampaniach oszustw inwestycyjnych — deepfake'owe filmy, zdjęcia i teksty generowane automatycznie obniżają koszt wejścia dla przestępców i pozwalają skalować kampanie szybciej niż jeszcze dwa lata temu. Szef CSIRT KNF Karol Paciorek porównał walkę z tego typu oszustwami do walki z wiatrakami — zablokowanie jednej domeny czy kanału dystrybucji generuje kolejne.
Jak wygląda mechanizm kryptoscamu krok po kroku?
Niezależnie od konkretnej formy, większość kryptoscamów przebiega według trzech powtarzalnych etapów.
- Kontakt — wiadomość od rzekomego znajomego, reklama w mediach społecznościowych lub strona łudząco podobna do znanego serwisu inwestycyjnego.
- Budowanie zaufania — ofiara widzi rosnący wykres portfela, otrzymuje niewielką, realną wypłatę, która ma potwierdzić, że „to działa”.
- Zamrożenie środków — w momencie próby większej wypłaty pojawia się „opłata aktywacyjna”, „podatek od zysku” albo „limit bezpieczeństwa”. Pieniądze przepadają bezpowrotnie.
Za wieloma schematami stoi mechanizm zbliżony do klasycznej piramidy finansowej, przeniesiony na blockchain. Nowe wpłaty finansują wypłaty wcześniejszych uczestników, a projekt nie generuje żadnej realnej wartości — jego istnienie zależy wyłącznie od dopływu nowego kapitału. Kryptowaluty dodatkowo ułatwiają ten proceder: transakcje w blockchainie są pseudonimowe i nieodwracalne, środki można błyskawicznie przenosić między portfelami, a warstwy smart kontraktów i anonimowych tokenów utrudniają identyfikację sprawców.
Kiedy dopływ nowych pieniędzy słabnie — piramida pada, a większość inwestorów zostaje z niczym. Ci, którzy są wysoko w strukturze, mogą wycofać spore kwoty na czas. Tak było w przypadku Coinplex, który niedawno upadł.
Jakie są najczęstsze rodzaje kryptoscamów?
Oto mechanizmy, które KNF i CERT Polska najczęściej opisują w swoich ostrzeżeniach:
| Rodzaj oszustwa | Mechanizm | Główny sygnał ostrzegawczy |
|---|---|---|
| Pump & dump / rug pull | Sztuczne podbicie ceny tokena, następnie wyprzedaż przez organizatorów lub wycofanie płynności z puli DEX | Brak audytu smart kontraktu, duża koncentracja tokenów u „teamu” |
| Pig butchering | Długo budowana relacja online, potem propozycja „bezpiecznej” inwestycji krypto | Kontakt zaczyna się od relacji osobistej, nie od oferty inwestycyjnej |
| Fałszywe giełdy i portfele | Klon strony lub aplikacji znanej giełdy, wyłudzenie danych logowania lub seed phrase | Adres URL z literówką, prośba o frazę seed zamiast standardowego logowania |
| Fałszywe ICO/IDO | Sprzedaż tokenów „przedsprzedaży” pod obietnicę przełomowej technologii | Brak repozytorium kodu, zespół bez zweryfikowanej historii |
| Phishing i fałszywe wsparcie | Wiadomość SMS/e-mail lub telefon z prośbą o zdalny dostęp (AnyDesk, TeamViewer) | Presja czasu, prośba o instalację oprogramowania zdalnego dostępu |
| Deepfake i fałszywe rekomendacje | Wideo lub reklama z wizerunkiem znanej osoby, bez jej autoryzacji | Brak potwierdzenia wypowiedzi w oficjalnych kanałach danej osoby |
| Giveaway i fałszywe airdropy | Obietnica zwrotu wielokrotności wpłaconej kwoty w zamian za przelew | Konieczność wpłaty przed otrzymaniem „nagrody” |
Inwestuj na bezpiecznej giełdzie krypto z regulacją MiCA 👇
Pump & dump i rug pull — jak to rozpoznać?
Grupa organizująca pump & dump podbija cenę tokena marketingiem opartym na FOMO, a następnie sprzedaje własne duże pozycje, zostawiając drobnych inwestorów z bezwartościowym aktywem. W wariancie rug pull twórcy projektu wycofują płynność z puli DEX i znikają w ciągu minut. Przed wejściem w nowy token warto sprawdzić dystrybucję holderów, istnienie niezależnego audytu smart kontraktu — na polskim rynku audyty wykonują między innymi Hacken i Statemind — oraz realny wolumen obrotu na kilku giełdach jednocześnie.
Pig butchering — dlaczego jest najbardziej dotkliwy finansowo?
W tym schemacie oszust buduje relację tygodniami lub miesiącami, zanim padnie propozycja inwestycji. Chainalysis wskazuje, że to właśnie ten typ oszustwa rósł najszybciej w 2024 roku, a straty pojedynczych ofiar bywają wyższe niż w pozostałych kategoriach, bo mechanizm opiera się na długotrwałym zaufaniu, a nie jednorazowej reklamie. Żadna osoba poznana wyłącznie online nie powinna być jedynym źródłem rekomendacji inwestycyjnej.
Fałszywe giełdy i portfele — na co zwracać uwagę?
Klony znanych platform różnią się od oryginału zwykle jednym szczegółem: literówką w domenie, dodatkowym słowem w adresie albo prośbą o frazę seed phrase, której żadna legalna giełda nigdy nie wymaga do logowania. Do większych kwot warto stosować zimne portfele, a oficjalne linki pobierać wyłącznie ze zweryfikowanych profili projektu, nie z reklamy czy wiadomości prywatnej.
Fałszywe ICO i IDO — jak zweryfikować projekt?
Sygnałem ostrzegawczym jest roadmapa pełna ogólników bez realnego kodu na GitHubie, zespół występujący pod pseudonimami bez możliwości weryfikacji na LinkedIn oraz nadmiernie agresywna sprzedaż tokenów inwestorom detalicznym jeszcze przed uruchomieniem produktu.
Phishing i fałszywe wsparcie techniczne
KNF opisuje na swojej stronie typowy scenariusz z wykorzystaniem AnyDesk: oszust dzwoni, podając się za pracownika znanej giełdy, informuje o rzekomo podejrzanej aktywności na koncie i namawia do instalacji oprogramowania zdalnego dostępu w celu „zabezpieczenia środków”. Po instalacji przestępca przejmuje pełną kontrolę nad urządzeniem. Żadna legalna infolinia nie prosi o zdalny dostęp do komputera ani telefonu.
Deepfake i fałszywe rekomendacje znanych osób
CERT Polska w raporcie za 2025 rok wprost odnotowuje wzrost liczby kampanii wykorzystujących wizerunki znanych osób oraz deepfake'owe materiały wideo i audio generowane przy pomocy AI. Materiał, w którym znana postać poleca konkretną platformę inwestycyjną, powinien zawsze zostać zweryfikowany w jej oficjalnych, zweryfikowanych kanałach — nie w reklamie czy linku przesłanym przez nieznaną osobę.
Giveawaye i fałszywe airdropy
Mechanizm „wyślij 0,1 ETH, otrzymasz 1 ETH z powrotem” pozostaje jednym z najprostszych, a mimo to wciąż skutecznych schematów. Każdy giveaway wymagający wcześniejszej wpłaty jest oszustwem — legalne akcje promocyjne giełd nie działają w ten sposób.
Jak sprawdzić legalność giełdy kryptowalut w Polsce?
W Unii Europejskiej działalność dostawców usług w zakresie kryptoaktywów reguluje rozporządzenie MiCA, które weszło w życie 30 grudnia 2024 roku, jednak okres przejściowy dla podmiotów działających bez wcześniejszej licencji trwał do 1 lipca 2026 roku.
Historia pokazuje, że nawet zarejestrowane wcześniej podmioty mogą upaść z winy zarządzających, nie tylko z powodu zewnętrznego oszustwa. Upadek giełdy BitMarket w 2019 roku kosztował polskich inwestorów około 100 mln zł i dotknął ponad 500 osób, a Coinroom trafił na listę ostrzeżeń KNF za prowadzenie działalności bez wymaganej rejestracji. Weryfikacja podmiotu przed wpłatą pierwszych środków pozostaje tańsza niż próba odzyskania ich po fakcie.
10 czerwonych flag kryptooszustwa
| Sygnał ostrzegawczy | Dlaczego jest niebezpieczny |
|---|---|
| Gwarantowany zysk (np. 5% dziennie) | Żadna legalna inwestycja nie eliminuje ryzyka rynkowego |
| Brak danych firmy (NIP, KRS, regulamin) | Brak podmiotu, od którego można dochodzić roszczeń |
| Presja czasu („oferta ważna dziś”) | Ma uniemożliwić spokojną weryfikację |
| Kontakt wyłącznie przez komunikator | Brak infolinii oznacza brak odpowiedzialności formalnej |
| Reklama z wizerunkiem celebryty | Najczęściej deepfake bez autoryzacji danej osoby |
| Literówki w domenie lub aplikacja spoza oficjalnego sklepu | Typowy wskaźnik strony phishingowej |
| Prośba o zdalny dostęp (AnyDesk, TeamViewer) | Umożliwia pełne przejęcie urządzenia |
| Brak możliwości wypłaty bez dodatkowej opłaty | Klasyczny mechanizm zamrożenia środków |
| Brak śladów projektu w niezależnych źródłach | Prawdziwe projekty mają historię, recenzje, aktywność na GitHubie |
| Nadmiernie emocjonalny język komunikacji | Ma wywołać decyzję pod wpływem impulsu, nie analizy |
Co zrobić zaraz po odkryciu oszustwa kryptowalutowego?
Pierwsze godziny po odkryciu oszustwa decydują o tym, czy jest jeszcze szansa na ograniczenie strat. Transakcji w blockchainie nie da się cofnąć, ale można ograniczyć dalsze szkody i zebrać materiał dowodowy.
- Odłącz urządzenie od internetu, jeśli udzielono zdalnego dostępu (AnyDesk, TeamViewer), i oddaj je do serwisu przed dalszym użytkowaniem.
- Zmień hasła do giełd, banku i poczty oraz odłącz aplikacje powiązane z portfelem kryptowalutowym.
- Zgłoś sytuację do działu bezpieczeństwa giełdy, z której wychodziły środki, podając adres portfela, hash transakcji i zrzuty ekranu — część giełd potrafi tymczasowo zablokować wypłaty z powiązanych kont.
- Zgłoś sprawę na policję, przygotowując wcześniej adresy portfeli, zrzuty ekranu z korespondencji, numery telefonów i linki.
- Zgłoś domenę oszustów do CERT Polska przez formularz na incydent.cert.pl — zajmuje to kilka minut i pozwala zablokować stronę, zanim skrzywdzi kolejne osoby.
- Poinformuj KNF przez formularz „Zgłoś nieuczciwy podmiot” oraz sprawdź w mObywatelu, czy PESEL nie został wykorzystany do zaciągnięcia kredytu na inne dane.
- Zachowaj czujność wobec firm oferujących „odzyskanie” utraconych kryptowalut za opłatą — legalni specjaliści od analizy blockchaina pracują zwykle na zlecenie organów ścigania, nie prowadzą marketingu obiecującego zwrot środków w 24 godziny.
Inwestuj na bezpiecznej giełdzie krypto z regulacją MiCA 👇
