Oszustwa kryptowalutowe w 2026 roku: jak je rozpoznać i gdzie zgłosić

AutorRedakcja White Money24.09.2026·6 min czytania

Oszuści nie łamią blockchainu - łamią ludzi. Zamiast włamań technicznych wykorzystują zaufanie, pośpiech i chęć szybkiego zysku. Skala jest ogromna: FBI odnotowało w 2025 r. ponad 181 tys. zgłoszeń związanych z kryptowalutami i straty rzędu 11,4 mld USD, a CERT Polska obsłużył 260 783 incydenty, z czego 97% stanowiły oszustwa komputerowe. Wyjaśniamy, jak działają najczęstsze schematy, po czym je rozpoznać i gdzie zgłosić oszustwo w Polsce.

Najważniejsze w skrócie

Żadna legalna inwestycja nie gwarantuje wysokiego zysku bez ryzyka.
Nikt z giełdy ani kantoru nie poprosi Cię o frazę seed, hasło ani instalację AnyDesk czy TeamViewer.
Żądanie „opłaty”, „podatku” lub „prowizji” przed wypłatą to niemal pewny znak oszustwa.
Oferty „odzyskania utraconych środków” to często drugie oszustwo - nierzadko tej samej grupy.
W Polsce zgłoś sprawę do banku, na policję i do CERT Polska (incydent.cert.pl, SMS na numer 8080).

1. Skala problemu w liczbach

FBI IC3, 2025 r.: 181 565 zgłoszeń związanych z kryptowalutami i 11,37 mld USD strat (+22% r/r); same oszustwa inwestycyjne w kryptowalutach to 7,2 mld USD.
Chainalysis: na adresy oszustów trafiło w 2025 r. co najmniej 14 mld USD, średnia wpłata ofiary wzrosła z 782 do 2764 USD, a oszustwa polegające na podszywaniu się urosły o 1400%.
Europol (IOCTA 2026): najczęstsze formy oszustw online w UE to oszustwa inwestycyjne - zwłaszcza kryptowalutowe - BEC, oszustwa „na miłość” i na wsparcie techniczne.
CERT Polska, 2025 r.: 658 320 zgłoszeń, ok. 250 tys. domen dodanych do Listy Ostrzeżeń i ponad 80 tys. szkodliwych SMS-ów przekazanych na numer 8080.

2. Najczęstsze schematy oszustw

Fałszywe inwestycje i deepfake’i

Reklama w mediach społecznościowych pokazuje znanego sportowca, aktora lub dziennikarza, który „zdradza sposób na zarabianie na kryptowalutach”. Film jest wygenerowany przez AI, a link prowadzi do kopii portalu informacyjnego i formularza. Potem dzwoni „opiekun” lub „broker”, prosi o niewielką wpłatę, pokazuje rosnące zyski na fałszywym panelu i namawia do instalacji oprogramowania do zdalnego pulpitu. CERT Polska naliczył ponad 139 osób publicznych, których wizerunek wykorzystano w takich reklamach.

„Pig butchering”, czyli inwestycja z uczuciem w tle

Oszust tygodniami buduje relację - romantyczną lub biznesową - a dopiero potem „przypadkiem” wspomina o platformie, na której świetnie zarabia. Takie operacje prowadzą zorganizowane grupy, często z centrów oszustw w Azji Południowo-Wschodniej. Amerykański FinCEN zidentyfikował w latach 2023-2025 podejrzane transakcje o wartości blisko 13 mld USD. Zasada FTC jest prosta: nigdy nie łącz randek online z poradami inwestycyjnymi.

Fałszywe wsparcie techniczne

„Konsultant” pisze pierwszy - na Telegramie, WhatsAppie lub w komentarzach - i informuje o problemie z kontem, blokadzie albo „nieudanej transakcji”. Następnie prosi o dane logowania, kod 2FA, frazę seed lub przelew „weryfikacyjny”. Prawdziwe wsparcie nie inicjuje kontaktu w komunikatorach i nigdy nie prosi o te dane.

Phishing i drainery

Fałszywe strony airdropów, mintów NFT czy „aktualizacji portfela” proszą o podłączenie portfela i podpisanie transakcji. W rzeczywistości podpis daje złośliwemu kontraktowi (tzw. drainerowi) zgodę na wypłatę Twoich tokenów. Europol zwraca uwagę, że przestępcy masowo rozsyłają takie linki SMS-ami z tzw. farm SIM i przez reklamy na dużych platformach.

Zatruwanie adresów (address poisoning)

Oszust wysyła na Twój adres transakcję o zerowej lub symbolicznej wartości z adresu, który zaczyna się i kończy tak samo jak adres, z którym często się rozliczasz. Liczy na to, że następnym razem skopiujesz adres z historii. W jednej kampanii z 2024 r. wygenerowano 82 031 podobnych adresów, a jedna ofiara wysłała w ten sposób ok. 68 mln USD.

Oszustwa „na odzyskanie środków”

Po pierwszej stracie ofiara dostaje ofertę od „kancelarii”, „detektywa blockchain” lub „urzędnika”, który za opłatą obiecuje odzyskać pieniądze. FBI ostrzega, że tacy „prawnicy” nie potrafią okazać licencji i unikają rozmów wideo. To kolejne oszustwo.

3. Siedem sygnałów ostrzegawczych

7 sygnałów, że to oszustwo. Jeśli widzisz choć jeden z nich - zatrzymaj się, zanim wyślesz środki. — Siedem sygnałów, że masz do czynienia z oszustwem. Źródła: CERT Polska, FBI IC3, FTC, Chainalysis.

Gwarantowany, wysoki zysk bez ryzyka.
Reklama z celebrytą lub „znanym ekspertem”.
Prośba o instalację AnyDesk, TeamViewer lub innego programu do zdalnego dostępu.
Opłata, podatek lub prowizja wymagane przed wypłatą środków.
„Wsparcie”, które pisze pierwsze, np. na Telegramie.
Propozycja odzyskania utraconych środków za opłatą.
Presja czasu: „kurs obowiązuje jeszcze 2 minuty”, „oferta tylko dziś”.

4. Jak się chronić

Sprawdzaj platformy - w rejestrze ESMA (dostawcy z zezwoleniem MiCA), na liście ostrzeżeń publicznych KNF i na Liście Ostrzeżeń CERT Polska.
Wchodź na strony z zakładek, a nie z reklam, wyników sponsorowanych czy wiadomości.
Nie udostępniaj ekranu i nie instaluj oprogramowania na prośbę osób poznanych online.
Czytaj, co podpisujesz w portfelu; unikaj nieograniczonych zgód (unlimited approval) i okresowo je odwołuj.
Sprawdzaj cały adres odbiorcy i nie kopiuj go z historii transakcji; przy większych kwotach wyślij najpierw transakcję testową.
Zabezpiecz konta kluczem sprzętowym lub passkey - więcej w poradniku jak bezpiecznie przechowywać kryptowaluty.

5. Co zrobić, jeśli padłeś ofiarą oszustwa

Przerwij kontakt i nie wpłacaj niczego więcej - żadnych „opłat za odblokowanie”.
Zabezpiecz konta: zmień hasła, wyloguj inne sesje, odwołaj zgody w portfelu; jeśli ktoś miał zdalny dostęp - przeskanuj lub wyczyść urządzenie. Jeśli oszust poznał frazę seed, przenieś pozostałe środki do nowego portfela.
Zbierz dowody: adresy stron, zrzuty rozmów, adresy portfeli, identyfikatory transakcji (TXID) i potwierdzenia przelewów. Jak znaleźć TXID, pokazujemy w artykule jak sprawdzić transakcję w blockchainie.
Zadzwoń do banku, jeśli płaciłeś kartą lub przelewem, i zastrzeż numer PESEL, jeśli podałeś dane osobowe.
Zgłoś przestępstwo na policję - w dowolnej jednostce lub przez formularz Centralnego Biura Zwalczania Cyberprzestępczości.
Zgłoś incydent do CERT Polska przez incydent.cert.pl, a podejrzane SMS-y przekaż bezpłatnie na numer 8080.
Powiadom platformę, na którą trafiły środki - regulowani dostawcy mogą zablokować konto odbiorcy, jeśli zareagujesz szybko.

Mieszkasz w innym kraju UE? Europol prowadzi stronę z odnośnikami do krajowych kanałów zgłaszania cyberprzestępstw.

6. Najczęściej zadawane pytania

Czy da się odzyskać kryptowaluty po oszustwie?

Rzadko, ale czasem tak - głównie wtedy, gdy środki szybko trafią na regulowaną giełdę, która na wniosek organów ścigania zablokuje konto. Dlatego liczy się czas zgłoszenia. Nie płać nikomu za „gwarantowane odzyskanie”.

Jak sprawdzić, czy platforma działa legalnie?

Poszukaj jej w rejestrze ESMA dostawców usług w zakresie kryptoaktywów, na liście ostrzeżeń publicznych KNF i Liście Ostrzeżeń CERT Polska. Brak danych firmy, regulaminu i realnego kontaktu to sygnał alarmowy.

Ktoś z „supportu” napisał do mnie na Telegramie. Co robić?

Nie odpowiadaj i nie klikaj linków. Skontaktuj się z obsługą wyłącznie przez oficjalną stronę lub aplikację, wpisując adres ręcznie.

Czy samo podpisanie transakcji w portfelu może być niebezpieczne?

Tak. Podpis może dać kontraktowi prawo do dysponowania Twoimi tokenami. Podpisuj tylko to, co rozumiesz, na stronach, które sam otworzyłeś.