Oszustwo inwestycyjne. Jak rozpoznać fałszywą platformę i nie stracić pieniędzy

Szybka odpowiedź

Skala problemu w Polsce

Oszustwa inwestycyjne to jedno z najkosztowniejszych przestępstw w polskim internecie, bo pojedyncza ofiara traci nie kilkaset złotych jak przy fałszywym SMS-ie, ale często oszczędności życia, kredyt albo pożyczkę, do której namówił ją "konsultant". Nadzór nad rynkiem finansowym w Polsce sprawuje Komisja Nadzoru Finansowego (KNF), która prowadzi publiczną listę ostrzeżeń przed podejrzanymi podmiotami.

Za tym stoi prosta, okrutna matematyka oszusta. Mała pierwsza wpłata ma tylko wciągnąć i zbudować zaufanie. Cały mechanizm jest tak zaprojektowany, żebyś dokładał coraz więcej, aż do momentu, w którym chcesz wypłacić zysk, a wtedy okazuje się, że po drugiej stronie nigdy nie było prawdziwej giełdy ani żadnych pieniędzy. Dobra wiadomość jest taka, że te oszustwa idą według kilku powtarzalnych schematów. Gdy je poznasz, rozpoznasz pułapkę, zanim wpłacisz choćby złotówkę.

Źródło: Komisja Nadzoru Finansowego, lista ostrzeżeń publicznych. Kwoty i ramy czasowe mają charakter poglądowy, oparty na najczęściej opisywanych schematach.

Jak działa oszustwo inwestycyjne krok po kroku

Fałszywa platforma to nie przypadkowa strona, tylko dopracowany scenariusz. Prawie zawsze przebiega tak samo, w kilku etapach.

1. Reklama-przynęta. Widzisz post albo film na Facebooku, Instagramie czy YouTube: "znany Polak zarobił fortunę na krypto", "sekret, którego banki nie chcą ujawnić", "inwestycja w akcje dużej spółki paliwowej". Klikasz i trafiasz na stronę wyglądającą jak serwis informacyjny.
2. Formularz. Zostawiasz imię, numer telefonu i mail, żeby "dowiedzieć się więcej" albo "sprawdzić dostępność miejsc".
3. Telefon od konsultanta. W ciągu kilku godzin dzwoni miła, kompetentnie brzmiąca osoba. Tłumaczy, prowadzi krok po kroku, buduje relację. To najważniejszy element, bo działa na zaufanie, nie na technikę.
4. Próbna wpłata. Namawia na "bezpieczny start" od 250 zł, często płatny kartą albo szybkim przelewem. Czasem prosi o zainstalowanie AnyDesk, "żeby pomóc ci założyć konto". To już moment przejęcia kontroli nad twoim komputerem.
5. Fałszywy panel z zyskiem. Logujesz się i widzisz, że twoje 250 zł zamieniło się w 400, potem w 900. Te liczby są zmyślone, ale wyglądają realnie i uruchamiają chciwość oraz poczucie, że "to działa".
6. Dokładanie. Konsultant namawia na większe kwoty, "bo teraz jest najlepszy moment". Niektórzy biorą kredyty i pożyczki pod naciskiem tej samej osoby.
7. Blokada wypłaty. Gdy chcesz wypłacić pieniądze, pojawiają się przeszkody: trzeba zapłacić "podatek", "prowizję za wypłatę" albo "weryfikację". Każda kolejna opłata to następne wyłudzenie. W końcu konsultant przestaje odbierać, a platforma znika.

Sygnały ostrzegawcze

Niezależnie od tego, czy chodzi o kryptowaluty, akcje, surowce czy "sztuczną inteligencję, która handluje za ciebie", fałszywe platformy zdradzają się tymi samymi cechami. Jeśli choć jedna pasuje, traktuj ofertę jak oszustwo.

• Gwarantowany, wysoki zysk. "Pewne 15% miesięcznie", "zero ryzyka", "podwoisz kapitał w tydzień". Na prawdziwym rynku wyższy potencjalny zysk zawsze oznacza wyższe ryzyko. Gwarancja zysku to znak rozpoznawczy oszustwa.
• Presja i pośpiech. "Miejsca się kończą", "promocja tylko dziś", "trzeba wejść teraz, bo kurs ucieknie". Pośpiech ma wyłączyć twoje myślenie i odciąć czas na sprawdzenie firmy.
• Reklama z celebrytą. Wizerunek znanego polityka, prezentera albo sportowca zachęcający do inwestycji. To niemal zawsze przeróbka, coraz częściej deepfake. Znane osoby nie reklamują platform inwestycyjnych w internetowych bannerach.
• Prośba o zdalny pulpit. Konsultant chce, żebyś zainstalował AnyDesk lub TeamViewer "do pomocy". To daje mu podgląd i kontrolę nad twoim komputerem, łącznie z bankowością.
• Opłata za wypłatę. Żeby odebrać "zysk", musisz najpierw zapłacić podatek, prowizję albo kaucję. Klasyczna druga faza wyłudzenia.
• Brak licencji i mgliste dane firmy. Platformy nie ma na liście podmiotów nadzorowanych przez KNF, adres jest zagraniczny albo fikcyjny, a kontakt to tylko czat i numer komórkowy.

Reklamy z celebrytami i deepfake

Najskuteczniejszą przynętą stał się cudzy wizerunek. Oszuści od lat przerabiają zdjęcia znanych osób i podpisują je zmyślonymi cytatami o "genialnej inwestycji". Dziś idą dalej: dzięki sztucznej inteligencji tworzą nagrania wideo, na których znana twarz mówi rzeczy, których nigdy nie powiedziała. To technika zwana deepfake i wygląda coraz bardziej przekonująco.

Mechanizm jest zawsze ten sam. Widzisz nagranie, na którym rozpoznawalna osoba poleca platformę albo "zdradza sekret zarabiania". Ufasz twarzy, więc klikasz i zostawiasz numer. Reszta to już opisany wcześniej scenariusz z konsultantem. Kluczowa zasada: sam fakt, że widzisz znaną osobę, niczego nie potwierdza. Jak rozpoznać przerobione nagranie i inne oszustwa oparte na AI, tłumaczę osobno w poradniku deepfake i oszustwa AI.

Jak sprawdzić platformę przed wpłatą

Minuta sprawdzenia jest warta więcej niż wszystkie obietnice konsultanta. Zanim wpłacisz choćby złotówkę, przejdź przez tę listę.

• Sprawdź listę ostrzeżeń KNF. Wpisz nazwę platformy w wyszukiwarkę razem z hasłem "lista ostrzeżeń KNF" albo wejdź na knf.gov.pl. Jeśli firma tam jest, sprawa jest jasna, odpuszczasz.
• Sprawdź, czy firma ma licencję. Legalny dom maklerski czy platforma inwestycyjna działa pod nadzorem KNF lub odpowiednika w innym kraju Unii. Brak jakiejkolwiek licencji to koniec rozmowy.
• Poszukaj opinii spoza strony. Wpisz nazwę razem ze słowami "opinie" i "oszustwo". Historie oszukanych osób często już krążą po forach i grupach.
• Nie instaluj żadnego zdalnego pulpitu. AnyDesk, TeamViewer, Quick Assist na prośbę konsultanta to natychmiastowy sygnał odłożenia słuchawki.
• Nie podawaj danych karty ani kodów z banku. Prawdziwa inwestycja nie wymaga dyktowania konsultantowi numeru karty przez telefon ani przepisywania kodów autoryzacyjnych, które wysyła bank.

Warto też pamiętać, że oszuści nie dzwonią na chybił trafił. Często mają twój numer i mail z wcześniejszego wycieku danych, dlatego kontakt brzmi tak, jakby "wiedzieli" o tobie więcej. Czy twoje dane krążą już po sieci, sprawdzisz w poradniku jak sprawdzić, czy moje dane wyciekły.

Wpłaciłem pieniądze. Co teraz?

Jeśli już przelałeś środki albo dałeś dostęp do komputera, nie trać czasu na wstyd. Oszuści są w tym zawodowcami i nabierają się nawet ostrożni ludzie. Liczy się szybkość. Idź po kolei.

• Skontaktuj się z bankiem natychmiast. Jeśli płaciłeś kartą, złóż reklamację transakcji (chargeback). Jeśli był to przelew, poproś o pilną próbę zatrzymania i wycofania środków. Każda godzina ma znaczenie.
• Zablokuj kartę i odetnij dostęp. Zastrzeż kartę użytą do wpłaty. Jeśli instalowałeś AnyDesk lub TeamViewer, natychmiast go odinstaluj i wyłącz połączenie z internetem, dopóki nie sprawdzisz komputera.
• Zmień hasła. Przede wszystkim do bankowości i do skrzynki e-mail. Jeśli konsultant miał zdalny dostęp, potraktuj wszystkie zapisane w przeglądarce hasła jako zagrożone.
• Włącz dwuetapowe logowanie. Tam, gdzie go nie masz, zwłaszcza w banku i poczcie. Krok po kroku opisuję to w poradniku jak zabezpieczyć konto online.
• Przeskanuj komputer. Jeśli ktoś miał zdalny dostęp albo pobrałeś jakiś plik, przeskanuj urządzenie dobrym programem ochronnym, żeby wykluczyć pozostawione oprogramowanie szpiegujące.
• Zgłoś sprawę. Oszustwo na policję (to przestępstwo, złóż zawiadomienie), platformę na listę ostrzeżeń KNF, a fałszywą stronę do CERT Polska na incydent.cert.pl. Rozważ też kontakt z Rzecznikiem Finansowym.

Jak chronić się na przyszłość

Najważniejsza ochrona to wiedza i chłodna głowa, bo oszustwo inwestycyjne uderza w emocje, nie w komputer. Żaden program nie powstrzyma cię przed dobrowolnym przelewem, jeśli konsultant cię przekona. Warto jednak mieć kilka warstw, które łapią to, co przeoczysz, i utrudniają oszustom start.

Zacznij od darmowych rzeczy, które już masz. W przeglądarce włącz Bezpieczne przeglądanie Google (Chrome) albo ostrzeżenia o fałszywych stronach (Safari), bo część fałszywych platform trafia na listy blokad. Zgłaszaj podejrzane reklamy inwestycyjne na Facebooku i Instagramie, a nagrania na YouTube. Przede wszystkim wyrób w sobie jeden odruch: żadnej wpłaty pod wpływem telefonu, dopóki nie sprawdzisz firmy na liście ostrzeżeń KNF.

Dobry pakiet ochronny dokłada dwie przydatne warstwy. Filtr fałszywych stron blokuje znane oszukańcze witryny, zanim się załadują, a monitoring wycieków ostrzega, gdy twój numer i mail pojawią się w wykradzionej bazie, czyli dokładnie w tych zbiorach, z których dzwonią do ofiar "konsultanci". W ochronie stron dobrze wypadają Bitdefender i Norton, oba z wysokimi ocenami w testach laboratoriów. Zobaczysz je też w głównym rankingu antywirusów.

Druga warstwa to wiedza o tym, czy twoje dane już krążą po sieci. Oszuści kupują bazy z numerami i mailami, dlatego wiedzą, do kogo dzwonić. Usługi monitoringu sprawdzają, czy twój adres pojawił się w wycieku, i ostrzegają, gdy coś się zmieni. Taka funkcja jest częścią pakietu Surfshark One (Alert) oraz Norton 360. Jak ograniczyć swój ślad w sieci, opisuję w poradniku jak usunąć dane z internetu.

Lista kontrolna na dziś

Nie musisz robić wszystkiego naraz. Zacznij od nawyków, które nic nie kosztują i chronią najmocniej.

Najczęstsze pytania