Kryptoměnové podvody v roce 2026: jak je poznat a kde je nahlásit

AutorRedakce White Money24. 9. 2026·6 min čtení

Podvodníci nelámou blockchain - lámou lidi. Místo technických útoků zneužívají důvěru, spěch a touhu po rychlém zisku. Rozsah je obrovský: FBI v roce 2025 přijala přes 181 tisíc oznámení souvisejících s kryptoměnami se ztrátami kolem 11,4 miliardy USD a polský CERT Polska řešil 260 783 incidentů, z nichž 97 % tvořily počítačové podvody. Vysvětlujeme, jak fungují nejčastější schémata, jak je poznat a kde podvod nahlásit v Polsku i v EU.

To nejdůležitější

Žádná legální investice nezaručuje vysoký zisk bez rizika.
Nikdo z burzy ani směnárny po vás nebude chtít seed frázi, heslo ani instalaci AnyDesk či TeamViewer.
Požadavek na „poplatek“, „daň“ nebo „provizi“ před výběrem je téměř jistý znak podvodu.
Nabídky „vymožení ztracených prostředků“ bývají druhým podvodem - často od stejné skupiny.
V Polsku podvod nahlaste bance, policii a CERT Polska (incydent.cert.pl, SMS na číslo 8080).

1. Rozsah problému v číslech

FBI IC3, 2025: 181 565 oznámení souvisejících s kryptoměnami a ztráty 11,37 miliardy USD (+22 % meziročně); samotné investiční podvody s kryptoměnami představovaly 7,2 miliardy USD.
Chainalysis: na adresy podvodníků v roce 2025 přiteklo nejméně 14 miliard USD, průměrná platba oběti vzrostla ze 782 na 2764 USD a podvody založené na vydávání se za jiné vzrostly o 1400 %.
Europol (IOCTA 2026): nejčastějšími online podvody v EU jsou investiční podvody - zejména kryptoměnové - BEC, romantické podvody a falešná technická podpora.
CERT Polska, 2025: 658 320 hlášení, zhruba 250 tisíc domén přidaných na varovný seznam a přes 80 tisíc škodlivých SMS přeposlaných na číslo 8080.

2. Nejčastější podvodná schémata

Falešné investice a deepfaky

Reklama na sociálních sítích ukazuje známého sportovce, herce nebo novináře, který „prozrazuje způsob, jak vydělat na kryptoměnách“. Video je vytvořené umělou inteligencí a odkaz vede na kopii zpravodajského webu s formulářem. Pak volá „poradce“ či „broker“, chce malý vklad, ukazuje rostoucí zisky ve falešném panelu a přemlouvá k instalaci programu pro vzdálenou plochu. CERT Polska napočítal přes 139 veřejně známých osob, jejichž podobu takové reklamy zneužily.

„Pig butchering“: investice s romantickým pozadím

Podvodník týdny buduje vztah - romantický nebo obchodní - a teprve pak „náhodou“ zmíní platformu, na které skvěle vydělává. Tyto operace vedou organizované skupiny, často z podvodných center v jihovýchodní Asii. Americký FinCEN identifikoval v letech 2023-2025 podezřelé transakce v hodnotě téměř 13 miliard USD. Pravidlo FTC je jednoduché: nikdy nemíchejte online seznamování a investiční rady.

Falešná technická podpora

„Pracovník podpory“ se ozve první - na Telegramu, WhatsAppu nebo v komentářích - kvůli problému s účtem, blokaci či „neúspěšné transakci“. Pak chce přihlašovací údaje, kód 2FA, seed frázi nebo „ověřovací“ převod. Skutečná podpora nezahajuje konverzace v messengerech a tyto údaje nikdy nechce.

Phishing a draineři

Falešné stránky airdropů, mintů NFT nebo „aktualizace peněženky“ žádají o připojení peněženky a podepsání transakce. Ve skutečnosti podpis dává škodlivému kontraktu (drainerovi) souhlas s výběrem vašich tokenů. Europol upozorňuje, že zločinci takové odkazy hromadně rozesílají přes SMS z tzv. SIM farem a reklamy na velkých platformách.

Otrava adres (address poisoning)

Podvodník pošle na vaši adresu transakci s nulovou nebo symbolickou hodnotou z adresy, která začíná a končí stejně jako adresa, kterou často používáte. Doufá, že příště adresu zkopírujete z historie. Jedna kampaň z roku 2024 vygenerovala 82 031 podobných adres a jediná oběť takto odeslala asi 68 milionů USD.

Podvody s „vymáháním prostředků“

Po první ztrátě dostane oběť nabídku od „advokátní kanceláře“, „blockchainového detektiva“ nebo „úředníka“, který za poplatek slibuje vrácení peněz. FBI varuje, že takoví „právníci“ nedokážou předložit licenci a vyhýbají se videohovorům. Jde o další podvod.

3. Sedm varovných signálů

7 znaků, že jde o podvod. Pokud vidíte byť jen jeden z nich, zastavte se dřív, než pošlete prostředky. — Sedm znaků, že jde o podvod. Zdroje: CERT Polska, FBI IC3, FTC, Chainalysis.

Zaručený vysoký zisk bez rizika.
Reklama se slavnou osobností nebo „známým expertem“.
Žádost o instalaci AnyDesk, TeamViewer nebo jiného programu pro vzdálený přístup.
Poplatek, daň nebo provize vyžadovaná před výběrem prostředků.
„Podpora“, která se ozve první, např. na Telegramu.
Nabídka vymožení ztracených prostředků za poplatek.
Časový tlak: „kurz platí ještě 2 minuty“, „nabídka jen dnes“.

4. Jak se chránit

Prověřujte platformy - v registru ESMA (poskytovatelé s povolením MiCA) a na varovných seznamech národních regulátorů.
Otevírejte weby ze záložek, ne z reklam, sponzorovaných výsledků či zpráv.
Nesdílejte obrazovku a neinstalujte software na žádost lidí, které jste poznali online.
Čtěte, co podepisujete v peněžence; vyhýbejte se neomezeným souhlasům (unlimited approval) a pravidelně je odvolávejte.
Kontrolujte celou adresu příjemce a nekopírujte ji z historie transakcí; u vyšších částek pošlete nejdřív testovací transakci.
Zabezpečte účty hardwarovým klíčem nebo passkey - více v návodu jak bezpečně uchovávat kryptoměny.

5. Co dělat, když jste se stali obětí podvodu

Přerušte kontakt a nic dalšího neplaťte - žádné „poplatky za odblokování“.
Zabezpečte účty: změňte hesla, odhlaste ostatní relace a odvolejte souhlasy v peněžence; pokud měl někdo vzdálený přístup, zařízení prověřte nebo přeinstalujte. Pokud podvodník zná vaši seed frázi, přesuňte zbývající prostředky do nové peněženky.
Shromážděte důkazy: adresy webů, snímky konverzací, adresy peněženek, identifikátory transakcí (TXID) a potvrzení plateb. Jak najít TXID, ukazujeme v článku jak ověřit transakci v blockchainu.
Zavolejte do banky, pokud jste platili kartou nebo převodem.
Oznamte trestný čin policii - v Polsku na kterékoli služebně nebo formulářem Ústředního úřadu pro boj s kyberkriminalitou (CBZC), v Česku na Policii ČR.
V Polsku nahlaste incident CERT Polska přes incydent.cert.pl a podezřelé SMS zdarma přepošlete na číslo 8080.
Informujte platformu, kam prostředky odešly - regulovaní poskytovatelé mohou účet příjemce zablokovat, pokud zareagujete rychle.

Žijete v jiné zemi EU? Europol provozuje stránku s odkazy na národní kanály pro oznamování kyberkriminality.

6. Často kladené otázky

Dají se kryptoměny po podvodu získat zpět?

Zřídka, ale někdy ano - hlavně když prostředky rychle dorazí na regulovanou burzu, která na žádost orgánů činných v trestním řízení účet zablokuje. Proto rozhoduje rychlost oznámení. Nikomu neplaťte za „zaručené vymožení“.

Jak ověřit, že platforma funguje legálně?

Vyhledejte ji v registru ESMA poskytovatelů služeb s kryptoaktivy a na varovných seznamech regulátorů. Chybějící údaje o firmě, obchodní podmínky a skutečný kontakt jsou varovným signálem.

Napsal mi někdo z „podpory“ na Telegramu. Co dělat?

Neodpovídejte a neklikejte na odkazy. Podporu kontaktujte jen přes oficiální web nebo aplikaci a adresu zadejte ručně.

Může být nebezpečné samotné podepsání transakce v peněžence?

Ano. Podpis může kontraktu dát právo nakládat s vašimi tokeny. Podepisujte jen to, čemu rozumíte, na stránkách, které jste sami otevřeli.