Jakie są kluczowe sygnały ostrzegawcze oszustw kryptowalutowych w 2026 roku?

Do Państwa skrzynki pocztowej trafia list z kodem QR. Platforma nagle żąda „podatku”, zanim pozwoli wypłacić środki. Ktoś w odpowiedziach pod wpisem przysięga, że haker odzyskał utracone bitcoiny. Każda z tych sytuacji to oszustwo i każdą z nich ofiary opisują właśnie teraz na Reddicie i Bitcointalk.

Stare sygnały ostrzegawcze oszustw kryptowalutowych nadal obowiązują: gwarantowane zyski, presja szybkiego działania, nieznajomi proszący o słowa odzyskiwania. Ale metody się zmieniły. Poniżej opisujemy sześć schematów, o których ofiary piszą dziś na forach poświęconych oszustwom: jak każdy z nich wygląda z perspektywy ofiary i jaka jedna zasada go powstrzymuje.

List od „Ledgera” lub „Trezora” trafia do fizycznej skrzynki

To oszustwo działa właśnie dlatego, że przychodzi na papierze. W ciągu ostatniego roku do właścicieli portfeli sprzętowych Ledger i Trezor trafiały drukowane listy wzywające do włączenia przed upływem terminu rzekomo obowiązkowej kontroli, nazwanej „Authentication Check” lub „Transaction Check” (kontrola uwierzytelnienia lub transakcji). W czerwcu 2026 roku nowa fala listów z logo Ledgera zażądała „Post-Quantum Cryptography Security Update” (aktualizacji zabezpieczeń w zakresie kryptografii postkwantowej) z nieprzekraczalnym terminem. Listy wyglądają na prawdziwe. Niektóre mają hologram, podpis z nazwiskiem rzeczywistego członka kierownictwa firmy produkującej portfele sprzętowe oraz nazwy istniejących modeli urządzeń.

Oszuści znają Państwa adres i urządzenie, bo wyciekły dane klientów. Wyciek danych z Ledgera w 2020 roku ujawnił imiona i nazwiska, adresy domowe i numery telefonów około 272 000 kupujących, a ten zbiór danych wciąż krąży. Sam list nie może zaszkodzić. Kod QR – już tak: otwiera przekonującą kopię oficjalnej strony, która prosi o frazę odzyskiwania, aby „zweryfikować” lub „przenieść” portfel. Po jej wpisaniu portfel może zostać opróżniony w ciągu kilku minut.

Papier po prostu budzi większe zaufanie niż e-mail. Na tym polega cały trik.

Zasada: żadna firma oferująca portfele nigdy nie poprosi o frazę odzyskiwania – ani listownie, ani e-mailem, ani telefonicznie, ani przez stronę internetową. Nie wolno wpisywać frazy odzyskiwania na żadnej stronie. Jeśli jakieś zawiadomienie budzi niepokój, należy samodzielnie wpisać oficjalny adres w przeglądarce i sprawdzić sprawę tam. Jeśli Ledger lub Trezor naprawdę wymaga uwagi, poinformują o tym samo urządzenie i oficjalna aplikacja. Zarówno Ledger, jak i Trezor zalecają klientom traktowanie każdego listu pocztowego rzekomo od firmy jako próby phishingu. Nasze poradniki o fałszywych urządzeniach i oszustwach Ledger oraz o oszustwach Trezor opisują inne formy, jakie przybiera podszywanie się pod te marki.

Adres w historii transakcji to nie ten, o którym Państwo myślą

Zatruwanie adresów (address poisoning) jest ciche, tanie dla atakujących i bezlitosne, gdy się powiedzie. W grudniu 2025 roku jedna osoba zajmująca się tradingiem straciła w ten sposób prawie 50 milionów dolarów w USDT. Wcześniej wysłała nawet testową transakcję na 50 dolarów i ta dotarła bez problemu.

Wysyłają Państwo kryptowaluty do jednego z kontaktów. Bot obserwujący blockchain natychmiast generuje podobny adres, którego pierwsze i ostatnie znaki zgadzają się z adresem tego kontaktu; portfele skracają adresy na ekranie (0x6D90…2E48), więc fałszywy adres na pierwszy rzut oka wygląda identycznie. Następnie bot wysyła na Państwa adres tzw. transakcję dust, czyli przelew na kilka centów, aby fałszywy adres pojawił się w historii transakcji. Kilka tygodni później kopiują Państwo „zwykły adres” z tej historii i wysyłają środki atakującym.

Transakcje testowe tu nie chronią. Trucizna pojawia się dopiero po teście.

Zasada: nigdy nie należy kopiować adresu odbiorcy z historii transakcji. Trzeba korzystać z zapisanej książki adresowej portfela albo poprosić odbiorcę o adres ponownie i przed potwierdzeniem porównać więcej niż pierwsze i ostatnie cztery znaki.

„Oficjalna strona” na górze wyników wyszukiwania

Po wpisaniu nazwy portfela lub giełdy w Google pierwszym wynikiem jest często reklama. Oszuści kupują te miejsca reklamowe. W 2023 roku jeden zestaw typu drainer, wykryty na mniej więcej 10 000 fałszywych stronach, w pojedynkę wyłudził około 59 milionów dolarów od ponad 63 000 osób, które kliknęły coś, co wyglądało na prawdziwe Lido lub Zapper, albo podróbkę z literówką w nazwie, np. „ceiler” zamiast „celer”. Fałszywa strona prosi o połączenie portfela i zatwierdzenie transakcji; to zatwierdzenie oddaje tokeny w ręce oszustów.

Ta sama pułapka czai się teraz w oprogramowaniu. W 2025 roku deweloper rdzenia Ethereum z dziesięcioletnią nienaganną historią bezpieczeństwa stracił gorący portfel przez fałszywe rozszerzenie edytora kodu z profesjonalną ikoną i 54 000 pobrań. Rozszerzenie odczytało zapisane przez niego klucze i wysłało je na serwer atakujących. Skoro mogło to spotkać jego, rozszerzenia przeglądarek i „narzędzia portfelowe” również zasługują na podejrzliwość.

Zasada: nigdy nie należy wchodzić na stronę krypto przez reklamę. Prawdziwą stronę wystarczy raz dodać do zakładek i potem zawsze korzystać z tej zakładki. A przed zatwierdzeniem jakiejkolwiek transakcji w portfelu trzeba przeczytać, na co faktycznie pozwala; „zatwierdzenie nieograniczonych wydatków” to już samo w sobie sygnał alarmowy.

Platforma, która pokazuje zyski, ale wymyśla opłaty przy wypłacie

Ofiary opowiadają tę historię na forach o oszustwach niemal za każdym razem tymi samymi słowami. FBI określa ten schemat jako oszustwo inwestycyjne z użyciem kryptowalut, znane też jako „pig butchering”. Zwykle zaczyna się od przyjaznej nieznajomej osoby: SMS-a rzekomo wysłanego pod zły numer albo znajomości z aplikacji randkowej z kimś, kto zaskakująco dobrze zna się na inwestowaniu. Po dniach lub tygodniach zwykłej rozmowy pada nazwa platformy, przez którą ta osoba inwestuje. Zaczynają Państwo od małych kwot. Panel pokazuje zyski. Na początku działa nawet niewielka wypłata – i to jest zamierzone: to dowód, który przekonuje do wpłacenia poważnych pieniędzy.

Gdy przychodzi czas na wypłatę właściwej kwoty, platforma nagle wymaga „podatku” lub „opłaty za płynność”, płatnej osobno, zanim cokolwiek wypłaci. Ludzie płacą. Potem pojawia się kolejna opłata. Panel był fikcją od pierwszego dnia; pieniądze zniknęły w chwili, gdy wpłacili je Państwo. Prowadzone przez FBI Internet Crime Complaint Center opisuje dokładnie taki finał: ofiary, które próbują wypłacić środki, obciąża się podatkami i opłatami, po czym oszuści znikają. W raporcie za 2025 rok straty ze zgłoszeń dotyczących kryptowalut oszacowano na 11,4 miliarda dolarów, o 22 procent więcej niż w 2024 roku, a oszustwa inwestycyjne z użyciem kryptowalut wskazano jako największe źródło strat zgłoszonych w USA – 7,2 miliarda dolarów.

Prawdziwe giełdy potrącają opłaty z salda. Nigdy nie proszą o przesłanie dodatkowych pieniędzy, zanim pozwolą wypłacić własne środki.

Zasada: każda platforma żądająca płatności z góry za wydanie Państwa środków to oszustwo, bez wyjątku. Należy natychmiast przestać płacić; każda kolejna płatność również przepada.

„Wsparcie”, które kontaktuje się pierwsze

Wystarczy publicznie zadać dowolne pytanie o portfel i obserwować, co się stanie. W ciągu kilku minut pojawiają się odpowiedzi i wiadomości prywatne od „wsparcia MetaMask”, „inżyniera Ledgera” albo pomocnej nieznajomej osoby, której ktoś z rodziny miał ten sam problem. Badanie naukowe z 2024 roku, w ramach którego opublikowano na X 25 000 fałszywych próśb o pomoc techniczną dotyczącą portfeli, zwabiło ponad 9 000 oszustów, którzy następnie przenosili rozmowę do kanałów takich jak e-mail, Instagram czy Telegram. Scenariusz prawie się nie zmienia: oszuści żądają frazy odzyskiwania, aby „zsynchronizować” lub „zwalidować” portfel, wysyłają link do fałszywego formularza wsparcia, który o nią prosi, albo domagają się zapłaty. Nasz poradnik o fałszywych e-mailach MetaMask pokazuje, jak to samo podejście wygląda w skrzynce odbiorczej.

Odmiana tego oszustwa rozgrywa się na wideo: deepfake’i AI z Elonem Muskiem i innymi znanymi postaciami, które w transmisjach na YouTube „ogłaszają” rozdawanie kryptowalut i obiecują podwoić każdą wysłaną kwotę. Twarz jest sklonowana, a transmisja przebiega według scenariusza; niczyje pieniądze się nie podwajają.

Zasada: prawdziwe wsparcie nigdy nie pisze pierwsze w wiadomości prywatnej, nigdy nie prosi o frazę odzyskiwania i nigdy nie przenosi rozmowy na Telegram ani WhatsApp. Kto robi wszystkie trzy rzeczy, pokazuje tym samym, kim naprawdę jest.

„Ekspert od odzyskiwania”, który pojawia się po utracie pieniędzy

To oszustwo zasługuje na najmocniejsze ostrzeżenie, bo uderza w ludzi w najtrudniejszym momencie i okrada ich po raz drugi. Wystarczy opublikować cokolwiek o utraconych lub skradzionych kryptowalutach, a oferty odzyskania posypią się lawinowo: „certyfikowany haker od odzyskiwania krypto”, „prawnik od blockchaina”, który twierdzi, że ma zgodę FBI lub CFPB, „specjalista ds. compliance giełdy”, który przekonuje, że środki zostały zlokalizowane i zamrożone – do czasu uiszczenia opłaty za ich odblokowanie.

Cały ten materiał dowodowy jest spreparowany. Serwisy z recenzjami i wątki na Reddicie zapełniają się identycznymi co do słowa pochwałami tego samego „hakera”, publikowanymi w wielu językach przez świeżo założone konta. FBI ostrzegało przed fałszywymi kancelariami prawnymi, które prowadzą dokładnie ten schemat: w ciągu jednego roku ofiary zgłosiły prawie 10 milionów dolarów dodatkowych strat z ich powodu. Raport IC3 za 2025 rok odnotował 10 516 skarg dotyczących oszustw „na odzyskanie środków” i wskazał na rosnącą liczbę oszustów podszywających się pod urzędników państwowych i firmy odzyskujące środki.

Oto fakt, który przekreśla to wszystko: transakcji blockchainowych nie można cofnąć. Żaden haker ani prawnik tego nie zrobi i my też nie. Kto twierdzi inaczej, opisuje coś, co nie istnieje. Równie jasno mówimy o naszym zakresie: Crypto Recovers nie przyjmuje spraw dotyczących oszustw ani skradzionych środków. Naszą pracą jest techniczne odtwarzanie dostępu dla właścicieli, którzy nadal mają swój portfel, plik lub część danych dostępowych, ale po prostu nie mogą się do niego dostać.

Zasada: nie wolno płacić nikomu, kto odzywa się pierwszy i obiecuje odzyskać skradzione kryptowaluty. Rzetelny doradca wyjaśnia zakres pracy i ewentualne opłaty, nie gwarantując zwrotu środków. Organy ścigania nie żądają od ofiar opłat za prowadzenie śledztwa. Zanim zaufają Państwo komukolwiek, kto oferuje pomoc, warto przeprowadzić weryfikację opisaną w naszym poradniku o rzetelnych firmach odzyskujących kryptowaluty.

Jeśli oszustwo już się powiodło

Należy działać w tej kolejności. Proszę natychmiast wstrzymać wszelkie płatności na rzecz oszustów, w tym każdą „opłatę”, która rzekomo ma wszystko naprawić. Jeśli ujawnione zostały jakiekolwiek dane dostępowe portfela (fraza odzyskiwania wpisana na stronie, podpisane złośliwe zatwierdzenie), to, co zostało, trzeba przenieść do zupełnie nowego portfela, utworzonego samodzielnie, ze świeżą frazą odzyskiwania – zanim dotrą do tego atakujący. Potem czas na zgłoszenie: w USA przez stronę ic3.gov prowadzoną przez FBI, a w innych krajach przez policyjny kanał zgłaszania cyberprzestępstw. Adres www.ic3.gov należy wpisać samodzielnie w pasku adresu. W lipcu 2026 roku FBI ostrzegło, że oszuści podszywają się pod pracowników IC3 i prowadzą fałszywe strony IC3; prawdziwe IC3 nigdy nie kontaktuje się z ofiarami telefonicznie, e-mailem ani przez media społecznościowe i nigdy nie żąda zapłaty za odzyskanie środków. Warto też powiadomić swoją giełdę; szybkie zgłoszenie czasem pozwala zamrozić środki, które wciąż znajdują się na platformie.

I trzeba spodziewać się drugiej fali. Publiczne opisanie sprawy ściąga uwagę oszustów „na odzyskanie środków”, dlatego każdą przychodzącą ofertę pomocy należy traktować jako oszustwo, którym niemal na pewno jest.

Potwierdzonej transakcji nie można cofnąć. W przypadku kradzieży działać mogą wyłącznie organy ścigania lub giełda, na którą trafiły środki; nie zajmujemy się takimi sprawami.

Gdzie uczciwa pomoc naprawdę istnieje

Oszustwa to jeden ze sposobów utraty kryptowalut. Drugi jest bardziej prozaiczny: ludzie sami odcinają sobie dostęp do portfela, który nadal do nich należy. Te sprawy wyglądają inaczej, bo środki nigdy się nie przemieściły. Leżą na blockchainie dokładnie tam, gdzie zostawili je Państwo; zepsuty jest tylko dostęp. Tym właśnie naprawdę zajmuje się odzyskiwanie portfeli.

Brak dostępu do własnego portfela? Crypto Recovers zajmuje się odzyskiwaniem od 2019 roku i ma na koncie ponad 200 udanych odzyskań – od zapomnianych haseł po uszkodzone pliki portfeli i niekompletne frazy odzyskiwania. Ocena jest bezpłatna, praca odbywa się na zasadzie „bez odzyskania, bez opłaty”, a środków klientów nigdy nie dotykamy: przenoszą je Państwo samodzielnie. Warto zamówić poufną ocenę – dostaną Państwo uczciwy obraz tego, co jest możliwe, łącznie z jasnym „nie”, jeśli nic się nie da zrobić.

FAQ: sygnały ostrzegawcze oszustw kryptowalutowych

Przyszedł list od Ledgera z kodem QR. Czy jest prawdziwy?

Nie. Ledger i inni producenci portfeli sprzętowych nie wysyłają listów z prośbą o weryfikację, synchronizację ani aktualizację portfela za pomocą kodu QR. To oszustwo phishingowe: nie należy skanować kodu ani wpisywać frazy odzyskiwania nigdzie, dokąd on prowadzi.

Czy to normalne, że giełda prosi o podatek lub opłatę przed wypłatą?

Nie. Uczciwa giełda pobiera swoje opłaty z salda; nigdy nie prosi o osobne przesłanie pieniędzy przed wydaniem tego, co do Państwa należy. Takie żądanie to opisane wyżej oszustwo z fałszywą platformą.

Czy haker może odzyskać Bitcoin skradziony przez oszusta?

Haker nie może cofnąć potwierdzonej transakcji w blockchainie. Zgłoszenie kradzieży może umożliwić działania organom ścigania lub giełdzie, na którą trafiły środki, ale ich zwrot nie jest gwarantowany. Proszę uważać na niezamówione oferty odzyskania środków i na każdego, kto gwarantuje wynik.

Jak to możliwe, że oszustwo udało się mimo transakcji testowej?

Przez zatruwanie adresów. Oszuści wysyłają niewielką transakcję z podobnie wyglądającego adresu, aby ten adres pojawił się w historii, licząc, że później zostanie przez pomyłkę skopiowany. Adres należy za każdym razem brać bezpośrednio od odbiorcy, a nie z wcześniejszej transakcji.

Czy Crypto Recovers może odzyskać kryptowalutę wysłaną oszustowi?

Nie. Nie odzyskujemy skradzionych środków ani nie cofamy transakcji blockchainowych. Pomagamy natomiast odzyskać dostęp do portfela, który nadal należy do Państwa – przez odzyskanie hasła, uszkodzonego pliku portfela albo brakującej części frazy odzyskiwania.

Jak sprawdzić, czy strona krypto jest uczciwa?

Adres należy wpisać samodzielnie lub skorzystać z zapisanej wcześniej zakładki, nigdy z linku z reklamy ani wiadomości. Trzeba sprawdzić pisownię i nigdy nie wpisywać frazy odzyskiwania na żadnej stronie: żadna uczciwa usługa portfelowa nie prosi o nią, by zweryfikować lub odblokować konto.