Kluczowe sygnały ostrzegawcze oszustw krypto

Wraz z rosnącą popularnością kryptowalut, takich jak Bitcoin, do Państwa skrzynki pocztowej trafia list z kodem QR. Platforma nagle żąda „podatku” przed wypłatą środków. Ktoś w odpowiedziach przysięga, że haker odzyskał jego Bitcoiny. Każda z tych sytuacji to oszustwo i każda jest właśnie zgłaszana przez ofiary na Reddicie i Bitcointalk.

Stare sygnały ostrzegawcze oszustw krypto nadal obowiązują: gwarantowane zyski, presja szybkiego działania, nieznajomi proszący o słowa odzyskiwania. Ale metody poszły do przodu. Poniżej znajdują się schematy, które ludzie najczęściej opisują dziś na forach o oszustwach: jak każdy z nich wygląda z perspektywy ofiary oraz jedna zasada, która je powstrzymuje.

List od „Ledgera” lub „Trezora” trafia do fizycznej skrzynki

To łapie ludzi właśnie dlatego, że to papier. Od początku 2026 roku właściciele portfeli sprzętowych Ledger i Trezor w Europie i USA otrzymują drukowane listy żądające „obowiązkowej kontroli uwierzytelnienia” albo, w najnowszej fali, „aktualizacji bezpieczeństwa kryptografii postkwantowej” z twardym terminem. Listy wyglądają na prawdziwe. Niektóre mają hologramy, podrobiony podpis rzeczywistego dyrektora Ledgera lub Trezora, a nawet poprawny model posiadanego urządzenia.

Znają Państwa adres i urządzenie, bo wyciekły dane klientów. Naruszenie Ledgera z 2020 roku ujawniło imiona, adresy domowe i numery telefonów tysięcy kupujących, a ten zbiór danych wciąż krąży. Sam list nie może zaszkodzić. Kod QR może: otwiera przekonującą kopię oficjalnej strony, która prosi o 24 słowa, aby „zweryfikować” lub „przenieść” portfel. Po ich wpisaniu portfel opróżni się w ciągu minut.

Jeden szczegół, który ofiary powtarzają na forach: list wydawał się bardziej wiarygodny niż e-mail. To cała sztuczka.

Zasada: żadna firma portfelowa nigdy nie poprosi o frazę odzyskiwania pocztą, e-mailem, telefonem ani na stronie internetowej. Nie wolno wpisywać frazy odzyskiwania na żadnej stronie. Jeśli zawiadomienie budzi niepokój, należy samodzielnie wpisać oficjalny adres w przeglądarce i sprawdzić tam. Jeśli Ledger lub Trezor naprawdę wymaga uwagi, poinformuje o tym samo urządzenie i oficjalna aplikacja.

Adres w historii transakcji może nie być tym, na który wygląda

Zatruwanie adresów jest ciche, tanie dla atakującego i brutalne, gdy trafi. W grudniu 2025 roku jeden trader stracił w ten sposób prawie 50 milionów dolarów w USDT. Najpierw nawet wysłał testową transakcję za 50 dolarów i dotarła poprawnie.

Oto, jak to działa. Krypto trafia do kontaktu. Bot obserwujący blockchain natychmiast generuje adres podobny, pasujący do pierwszych i ostatnich znaków adresu tego kontaktu; portfele skracają adresy na ekranie (0x6D90…2E48), więc fałszywka wygląda identycznie na pierwszy rzut oka. Bot wysyła potem transakcję pyłową, transfer kilku centów, aby fałszywy adres pojawił się w historii. Tygodnie później „zwykły adres” zostaje skopiowany z tej historii, a środki trafiają do atakującego. Firmy bezpieczeństwa wykrywają teraz ponad milion prób zatrucia dziennie na samym Ethereum.

Transakcje testowe tu nie chronią. Trucizna pojawia się dopiero po teście.

Zasada: nigdy nie należy kopiować adresu odbiorcy z historii transakcji. Trzeba korzystać z zapisanej książki adresowej portfela albo pobrać adres świeżo od odbiorcy i przed potwierdzeniem porównać więcej niż pierwsze i ostatnie cztery znaki.

„Oficjalna strona” na górze wyników wyszukiwania

Po wpisaniu nazwy portfela lub giełdy w Google pierwsza pozycja to często reklama. Oszuści kupują te miejsca reklamowe. Sam jeden zestaw narzędzi do drenażu, śledzony na około 10 000 fałszywych stron, zabrał około 59 milionów dolarów od ponad 63 000 osób, które kliknęły coś wyglądającego jak prawdziwe Lido, Zapper albo błędnie napisany bliźniak, jak „ceiler” zamiast „celer”. Fałszywa strona prosi o połączenie portfela i zatwierdzenie transakcji; to zatwierdzenie oddaje tokeny.

Ta sama pułapka żyje teraz w oprogramowaniu. W 2025 roku deweloper rdzenia Ethereum z dziesięcioletnią nienaganną historią bezpieczeństwa stracił gorący portfel przez fałszywe rozszerzenie edytora kodu z profesjonalną ikoną i 54 000 pobrań. Odczytało jego zapisane klucze i wysłało je na serwer atakującego. Jeśli mogło się to przytrafić jemu, rozszerzenia przeglądarek i „narzędzia portfelowe” zasługują na pełną podejrzliwość.

Zasada: nigdy nie należy wchodzić na stronę krypto przez reklamę. Prawdziwą należy raz dodać do zakładek i zawsze korzystać z zakładki. A przed zatwierdzeniem jakiejkolwiek transakcji portfelowej trzeba przeczytać, co faktycznie przyznaje; „approve unlimited spending” to sam w sobie czerwona flaga.

Platforma, która pokazuje zyski, ale wymyśla opłaty przy wypłacie

To najczęstsza historia na forach o oszustwach, opowiadana prawie tymi samymi słowami za każdym razem. Zwykle zaczyna się od przyjaznego nieznajomego: wiadomość z błędnym numerem albo dopasowanie na aplikacji randkowej, które jest dziwnie dobre w inwestowaniu. Po dniach lub tygodniach normalnej rozmowy pojawia się wzmianka o platformie, przez którą ta osoba inwestuje. Wszystko zaczyna się od małych kwot. Panel pokazuje zyski. Na początku działa nawet niewielka wypłata — i to jest zamierzone; to dowód, który przekonuje do przeniesienia poważnych pieniędzy.

Potem przychodzi próba wypłaty prawdziwej kwoty, a platforma nagle wymaga „podatku” lub „opłaty za płynność” w wysokości 10 do 30 procent, płaconej osobno, przed wydaniem. Ludzie płacą. Potem pojawia się kolejna opłata. Panel był fikcją od pierwszego dnia; pieniądze opuściły konto w chwili depozytu. Władze USA odnotowały 9,3 miliarda dolarów strat w oszustwach krypto w 2024 roku, o 66 procent więcej w ciągu jednego roku, a ten schemat odpowiada za dużą ich część.

Prawdziwe giełdy potrącają opłaty z salda. Nigdy nie proszą o wysłanie dodatkowych pieniędzy, zanim pozwolą wypłacić własne środki.

Zasada: każda platforma żądająca płatności z góry za wydanie Państwa środków to oszustwo, bez wyjątku. Należy natychmiast przestać płacić; każda kolejna płatność również przepada.

„Wsparcie”, które kontaktuje się pierwsze

Wystarczy opublikować publicznie jakiekolwiek pytanie o portfel. W ciągu minut pojawiają się odpowiedzi i DM-y od „wsparcia MetaMask”, „inżyniera Ledgera” albo pomocnego nieznajomego, którego kuzyn miał ten sam problem. Badacze, którzy opublikowali 25 000 fałszywych próśb o pomoc na X, zwabili w ten sposób ponad 9 000 oszustów. Scenariusz prawie się nie zmienia: rozmowa zostaje przeniesiona na Telegram lub WhatsApp, a potem pojawia się prośba o frazę odzyskiwania, aby „zsynchronizować” lub „zwalidować” portfel, albo przychodzi link do fałszywego formularza wsparcia, który o nią prosi.

Kuzyn tego oszustwa działa na wideo: deepfake'i AI Elona Muska i innych sław „ogłaszających” konkursy na transmisjach YouTube, obiecujące podwojenie każdej wysłanej kwoty. Twarz jest sklonowana, a transmisja zaplanowana; niczyje pieniądze się nie podwajają.

Zasada: prawdziwe wsparcie nigdy nie pisze DM pierwsze, nigdy nie prosi o frazę odzyskiwania i nigdy nie przenosi rozmowy na WhatsApp. Każdy, kto robi wszystkie trzy rzeczy, sam już powiedział, kim jest.

„Ekspert od odzyskiwania”, który pojawia się po utracie pieniędzy

Ten zasługuje na najtwardsze ostrzeżenie, bo celuje w ludzi w ich najniższym punkcie i okrada ich drugi raz. Wystarczy opublikować cokolwiek o utraconym lub skradzionym krypto, a oferty odzyskiwania się posypią: „certyfikowany haker od odzyskiwania krypto”, „prawnik blockchainowy” twierdzący, że ma zgodę FBI lub CFPB, „oficer zgodności giełdy”, który twierdzi, że środki zostały zlokalizowane i zamrożone, w oczekiwaniu na opłatę za wydanie.

Ślad dowodowy jest wytwarzany. Strony z recenzjami i wątki na Reddicie wypełniają się słowo w słowo identycznymi opiniami chwalącymi tego samego „hakera”, publikowanymi przez świeże konta w kilkunastu językach. FBI ostrzegało przed fałszywymi kancelariami prowadzącymi dokładnie ten schemat; ofiary zgłosiły im prawie 10 milionów dolarów dodatkowych strat w ciągu jednego roku.

Oto fakt, który przecina to wszystko: transakcji blockchainowych nie można odwrócić. Żaden haker ani prawnik tego nie zrobi i my też nie. Kto twierdzi inaczej, opisuje coś, co nie istnieje. Żeby być równie jasnym co do naszego zakresu: Crypto Recovers nie prowadzi śledzenia oszustw ani odzyskiwania skradzionych środków. Naszą pracą jest techniczne odtwarzanie dostępu dla właścicieli, którzy nadal trzymają swój portfel, plik lub część danych uwierzytelniających i po prostu nie mogą wejść.

Zasada: nie wolno płacić nikomu, kto sam się odezwał i obiecuje odzyskanie skradzionego krypto. Uczciwa firma nie pobiera niczego z góry i niczego nie gwarantuje.

Jeśli oszustwo już się powiodło

Należy działać w tej kolejności. Natychmiast trzeba wstrzymać wszelkie płatności do oszusta, w tym każdą „opłatę”, która ma wszystko naprawić. Jeśli jakiekolwiek dane uwierzytelniające portfela zostały ujawnione (fraza odzyskiwania wpisana na stronie, podpisane złośliwe zatwierdzenie), to, co zostało, trzeba przenieść na zupełnie nowy portfel utworzony samodzielnie, ze świeżą frazą odzyskiwania, zanim zrobi to atakujący. Potem czas na zgłoszenie: w USA przez ic3.gov FBI, a gdzie indziej przez krajowy kanał cyberprzestępczości policji. Warto też poinformować własną giełdę; szybkie zgłoszenie czasem zamraża środki wciąż siedzące na platformie.

I trzeba spodziewać się drugiej fali. Publiczne zgłoszenie zwraca uwagę oszustów odzyskiwania, więc każdą przychodzącą ofertę pomocy należy traktować jako oszustwo, którym prawie na pewno jest.

Wolelibyśmy powiedzieć to wprost, niż pozwolić, by fałszywa nadzieja kosztowała Państwa jeszcze więcej: gdy krypto dotrze do portfela złodzieja, żadna uczciwa firma nie może go ściągnąć.

Gdzie istnieje uczciwa pomoc

Oszustwa to jeden sposób utraty krypto. Znacznie więcej osób po prostu traci dostęp do portfela, który nadal posiada. Te przypadki są często do rozwiązania, bo środki nigdy się nie ruszyły. Leżą na blockchainie dokładnie tam, gdzie zostały pozostawione; zepsuty jest tylko dostęp. To praca, którą faktycznie robi odzyskiwanie portfeli.

Brak dostępu do własnego portfela? Ocena jest bezpłatna, bez odzyskania, bez opłaty, a monet klienta nigdy nie dotykamy — środki przenosi zawsze sam właściciel. Zachęcamy do poufnej oceny: dostaną Państwo uczciwy obraz tego, co jest możliwe, w tym jasne „nie”, jeśli nie jest.

FAQ

Przyszedł list od Ledgera z kodem QR. Czy jest prawdziwy?

Nie. Ledger i inne firmy produkujące portfele sprzętowe nie wysyłają listów proszących użytkowników o weryfikację, synchronizację lub aktualizację portfeli przez kody QR. Te wiadomości są często używane w oszustwach phishingowych. Nie wolno skanować kodu ani wpisywać frazy odzyskiwania.

Czy to normalne, że giełda prosi o podatek lub opłatę przed wypłatą?

Nie. Uczciwe giełdy potrącają opłaty handlowe lub wypłatowe z salda konta. Prośba o wysłanie dodatkowych pieniędzy przed uzyskaniem dostępu do środków to częsty znak fałszywej platformy lub oszustwa wypłatowego.

Czy haker może odzyskać Bitcoin skradziony przez oszusta?

Nie. Transakcje kryptowalutowe są nieodwracalne i żaden haker ani usługa odzyskiwania nie może odwrócić potwierdzonej transakcji blockchainowej. Należy zachować ostrożność wobec każdego, kto oferuje odzyskanie skradzionego krypto w zamian za płatność z góry.

Jak to możliwe, że oszustwo udało się mimo transakcji testowej?

To może się zdarzyć przez ataki zatruwania adresów. Oszuści wysyłają małe transakcje z podobnie wyglądającego adresu, aby użytkownicy przypadkiem skopiowali później zły adres. Adresy należy zawsze weryfikować bezpośrednio u odbiorcy lub w zaufanym źródle.

Czy Crypto Recovers może odzyskać kryptowalutę wysłaną oszustowi?

Nie. Crypto Recovers nie odzyskuje skradzionych środków ani nie odwraca transakcji blockchainowych. Firma pomaga prawowitym właścicielom portfeli odzyskać dostęp do własnych portfeli przez odzyskiwanie haseł, uszkodzone pliki portfeli i problemy z frazami odzyskiwania.

Jak sprawdzić, czy strona krypto jest uczciwa?

Adres strony należy zawsze wpisywać ręcznie albo korzystać z zaufanej zakładki. Trzeba dokładnie sprawdzać pisownię i nie wolno wpisywać frazy odzyskiwania na żadnej stronie internetowej. Uczciwe usługi portfelowe nigdy nie poproszą o frazę odzyskiwania, aby zweryfikować lub odblokować konto.