Криптошахрайство у 2026 році: як розпізнати і куди повідомити

АвторРедакція White Money24.09.2026·6 хв читання

Шахраї не зламують блокчейн - вони «зламують» людей. Замість технічних атак вони використовують довіру, поспіх і бажання швидко заробити. Масштаби величезні: ФБР у 2025 році отримало понад 181 тисячу скарг, пов’язаних із криптовалютою, зі збитками близько 11,4 млрд доларів, а польський CERT Polska опрацював 260 783 інциденти, 97% з яких - комп’ютерне шахрайство. Пояснюємо, як працюють найпоширеніші схеми, як їх розпізнати і куди повідомити про шахрайство в Польщі та ЄС.

Головне коротко

Жодна легальна інвестиція не гарантує високого прибутку без ризику.
Ніхто з біржі чи обмінника не попросить у вас seed-фразу, пароль або встановити AnyDesk чи TeamViewer.
Вимога «комісії», «податку» чи «збору» перед виведенням - майже напевно ознака шахрайства.
Пропозиції «повернути втрачені кошти» часто є другим шахрайством - інколи від тієї ж групи.
У Польщі повідомте банк, поліцію та CERT Polska (incydent.cert.pl, SMS на номер 8080).

1. Масштаб проблеми в цифрах

FBI IC3, 2025: 181 565 скарг, пов’язаних із криптовалютою, і 11,37 млрд доларів збитків (+22% за рік); лише інвестиційне шахрайство з криптовалютою - 7,2 млрд доларів.
Chainalysis: на адреси шахраїв у 2025 році надійшло щонайменше 14 млрд доларів, середній платіж жертви зріс із 782 до 2764 доларів, а шахрайство з видаванням себе за інших зросло на 1400%.
Європол (IOCTA 2026): найпоширеніші види онлайн-шахрайства в ЄС - інвестиційне (особливо криптовалютне), BEC, романтичне та фальшива техпідтримка.
CERT Polska, 2025: 658 320 звернень, близько 250 тисяч доменів у списку попереджень і понад 80 тисяч шкідливих SMS, пересланих на номер 8080.

2. Найпоширеніші шахрайські схеми

Фальшиві інвестиції та діпфейки

Реклама в соцмережах показує відомого спортсмена, актора чи журналіста, який «розкриває спосіб заробітку на криптовалюті». Відео згенероване штучним інтелектом, а посилання веде на копію новинного сайту з формою. Далі телефонує «менеджер» або «брокер», просить невеликий внесок, показує зростання прибутку у фальшивому кабінеті й умовляє встановити програму віддаленого доступу. CERT Polska нарахував понад 139 публічних осіб, чиє зображення використали в такій рекламі.

«Pig butchering»: інвестиції з романтичним підґрунтям

Шахрай тижнями вибудовує стосунки - романтичні чи ділові - і лише потім «випадково» згадує платформу, на якій чудово заробляє. Такі операції ведуть організовані групи, часто з шахрайських центрів у Південно-Східній Азії. Американський FinCEN виявив у 2023-2025 роках підозрілі операції майже на 13 млрд доларів. Правило FTC просте: ніколи не поєднуйте онлайн-знайомства та інвестиційні поради.

Фальшива техпідтримка

«Співробітник підтримки» пише першим - у Telegram, WhatsApp чи коментарях - про проблему з акаунтом, блокування або «невдалу транзакцію». Потім просить дані для входу, код 2FA, seed-фразу або «перевірковий» переказ. Справжня підтримка не починає розмов у месенджерах і ніколи не просить цих даних.

Фішинг і дрейнери

Фальшиві сторінки ейрдропів, мінтів NFT чи «оновлення гаманця» просять під’єднати гаманець і підписати транзакцію. Насправді підпис дає шкідливому контракту (дрейнеру) дозвіл вивести ваші токени. Європол зазначає, що злочинці масово розсилають такі посилання через SMS із так званих SIM-ферм і рекламу на великих платформах.

Отруєння адрес (address poisoning)

Шахрай надсилає на вашу адресу транзакцію з нульовою чи символічною сумою з адреси, яка починається й закінчується так само, як та, якою ви часто користуєтеся. Він розраховує, що наступного разу ви скопіюєте адресу з історії. В одній кампанії 2024 року згенерували 82 031 схожу адресу, а одна жертва надіслала так близько 68 млн доларів.

Шахрайство з «поверненням коштів»

Після першої втрати жертва отримує пропозицію від «юридичної фірми», «блокчейн-детектива» чи «посадовця», який за плату обіцяє повернути гроші. ФБР попереджає, що такі «юристи» не можуть показати ліцензію й уникають відеодзвінків. Це чергове шахрайство.

3. Сім тривожних сигналів

7 ознак шахрайства. Якщо бачите хоча б одну з них - зупиніться, перш ніж надсилати кошти. — Сім ознак того, що ви маєте справу з шахрайством. Джерела: CERT Polska, FBI IC3, FTC, Chainalysis.

Гарантований високий прибуток без ризику.
Реклама із зіркою або «відомим експертом».
Прохання встановити AnyDesk, TeamViewer чи іншу програму віддаленого доступу.
Комісія, податок чи збір, які треба сплатити перед виведенням коштів.
«Підтримка», яка пише першою, наприклад у Telegram.
Пропозиція повернути втрачені кошти за плату.
Тиск часом: «курс діє ще 2 хвилини», «пропозиція лише сьогодні».

4. Як захиститися

Перевіряйте платформи - у реєстрі ESMA (постачальники з дозволом MiCA), у списку публічних попереджень KNF та списку попереджень CERT Polska.
Відкривайте сайти із закладок, а не з реклами, спонсорованих результатів пошуку чи повідомлень.
Не показуйте свій екран і не встановлюйте програми на прохання людей, з якими познайомилися онлайн.
Читайте, що підписуєте в гаманці; уникайте необмежених дозволів (unlimited approval) і регулярно їх відкликайте.
Перевіряйте всю адресу одержувача й не копіюйте її з історії транзакцій; для великих сум спершу надішліть тестову транзакцію.
Захистіть акаунти апаратним ключем або passkey - детальніше в посібнику як безпечно зберігати криптовалюту.

5. Що робити, якщо ви стали жертвою шахраїв

Припиніть контакт і більше нічого не платіть - жодних «зборів за розблокування».
Захистіть акаунти: змініть паролі, завершіть інші сесії, відкличте дозволи в гаманці; якщо хтось мав віддалений доступ - перевірте або перевстановіть систему на пристрої. Якщо шахрай дізнався вашу seed-фразу, перенесіть решту коштів у новий гаманець.
Зберіть докази: адреси сайтів, скриншоти переписки, адреси гаманців, ідентифікатори транзакцій (TXID) і підтвердження платежів. Як знайти TXID, показуємо в статті як перевірити криптотранзакцію в блокчейні.
Зателефонуйте в банк, якщо платили карткою чи переказом, а в Польщі - заблокуйте (zastrzeż) номер PESEL, якщо передали персональні дані.
Повідомте поліцію - у Польщі в будь-якому відділенні або через форму Центрального бюро боротьби з кіберзлочинністю (CBZC).
Повідомте CERT Polska через incydent.cert.pl, а підозрілі SMS безкоштовно перешліть на номер 8080.
Повідомте платформу, куди пішли кошти, - регульовані постачальники можуть заблокувати акаунт одержувача, якщо ви діятимете швидко.

Живете в іншій країні ЄС? Європол має сторінку з посиланнями на національні канали повідомлення про кіберзлочини.

6. Часті запитання

Чи можна повернути криптовалюту після шахрайства?

Рідко, але інколи можна - насамперед коли кошти швидко потрапляють на регульовану біржу, яка на запит правоохоронців блокує акаунт. Тому важить швидкість звернення. Нікому не платіть за «гарантоване повернення».

Як перевірити, чи платформа легальна?

Знайдіть її в реєстрі ESMA постачальників послуг із криптоактивами, у списку публічних попереджень KNF і списку попереджень CERT Polska. Відсутність даних компанії, правил і реальних контактів - тривожний сигнал.

Мені написали з «підтримки» в Telegram. Що робити?

Не відповідайте і не переходьте за посиланнями. Звертайтеся до підтримки лише через офіційний сайт чи застосунок, вводячи адресу вручну.

Чи може бути небезпечним саме підписання транзакції в гаманці?

Так. Підпис може надати контракту право розпоряджатися вашими токенами. Підписуйте лише те, що розумієте, на сайтах, які ви відкрили самі.