Oszustwa związane z odzyskiwaniem kryptowalut: jak ofiary są okradane dwa razy

Oszustwo związane z odzyskiwaniem kryptowalut jest wymierzone w osoby, które już straciły pieniądze. Rzekomy śledczy, prawnik, haker lub urzędnik państwowy proponuje ich odzyskanie. Oferta prowadzi do kolejnej wpłaty, kradzieży portfela albo obu tych rzeczy.

FBI odnotowało 10,516 zgłoszeń oszustw związanych z odzyskiwaniem środków i $1.4 miliarda zgłoszonych strat w 2025 roku. Kwota ta może obejmować straty poniesione zarówno w pierwotnym oszustwie, jak i przy próbie odzyskania środków. Nie oznacza wyłącznie opłat za odzyskiwanie.

Udokumentowane przypadki

Josh Kern: oferta odzyskania pieniędzy kosztowała jego rodzinę kolejne $41,000

Pisarz Josh Kern z Kolorado opowiedział o swoich doświadczeniach w programie AARP The Perfect Scam w lutym 2026 roku. Po utracie około $100,000 w oszustwie związanym z randkowaniem i inwestowaniem w kryptowaluty zaczął szukać pomocy w internecie.

Firma zajmująca się odzyskiwaniem środków początkowo zaoferowała pracę za udział w odzyskanej kwocie. Później twierdziła, że pieniądze są gotowe do wypłaty, ale aby uzyskać do nich dostęp, musi wpłacić $35,000. Kern pożyczył tę kwotę od swoich rodziców będących na emeryturze.

Gdy pieniądze zniknęły, firma obwiniła błąd techniczny i zażądała opłaty za gaz. Brat Kerna przekazał około $3,000, a następnie kolejne $3,000 po następnym rzekomym błędzie. Kern opisał straty wynoszące około $100,000 z własnych środków, $35,000 od rodziców i $6,000 od brata.

Pułapka: usługa może obiecywać brak opłat z góry, a następnie żądać depozytów i opłat za przelew po ogłoszeniu, że odzyskanie środków się powiodło.

Coin Dispute Network: ponad 200 klientów zgłosiło brak odzyskanych środków

W maju 2025 roku prokuratorzy z Manhattanu ogłosili zarzuty wobec Michaela Lauchlana i Gary'ego Zaydmana w sprawie Coin Dispute Network. Według prokuratury firma przyciągała klientów fałszywymi raportami śledzenia transakcji, sfabrykowanymi artykułami prasowymi, opłaconymi aktorami występującymi w opiniach oraz wymyślonymi tożsamościami internetowymi.

Firma miała twierdzić, że odzyskuje część kryptowalut dla około 80% klientów w ciągu mniej więcej sześciu miesięcy. Klienci uiszczali początkową opłatę konsultacyjną w wysokości 0.1 ETH, a następnie opłaty wynoszące zwykle od 10% do 15% kwoty, którą chcieli odzyskać.

Prokuratorzy podali, że giełdy wielokrotnie odrzucały pisma reklamacyjne firmy, a klienci otrzymywali fałszywe informacje o postępach. Śledczy rozmawiali z ponad 200 klientami w Stanach Zjednoczonych i Kanadzie; żaden z nich nie odzyskał kryptowalut za pośrednictwem tej firmy. Były to zarzuty zawarte w akcie oskarżenia.

Pułapka: raport ze śledzenia transakcji, aktywny zespół wsparcia i przekonujące nagrania klientów mogą być elementami oszustwa.

Albańskie centra telefoniczne: ta sama grupa ponownie kontaktowała się z ofiarami

W kwietniu 2026 roku Eurojust poinformował, że śledztwo dotyczące centrów telefonicznych w Tiranie doprowadziło do 10 zatrzymań. Władze powiązały szerszą działalność grupy z podejrzewanymi stratami z oszustw inwestycyjnych przekraczającymi €50 milionów.

Propozycja odzyskania pieniędzy była drugim etapem. Operatorzy kontaktowali się z osobami, które wcześniej straciły środki na fałszywych platformach, i oferowali pomoc w ich odzyskaniu. Zainteresowanym ofiarom polecano założyć konta na platformach kryptowalutowych i wpłacić początkowy depozyt w wysokości €500.

Kwota €50 milionów dotyczy całej domniemanej działalności oszukańczej. Eurojust nie określił całej tej sumy jako strat wynikających z oszustw przy odzyskiwaniu środków.

Pułapka: osoby oferujące pomoc mogą należeć do tej samej grupy, która najpierw ukradła pieniądze. Znajomość historii ofiary pomaga im wzbudzać zaufanie.

MyChargeBack, Payback LTD i Claim Justice: śledztwo FBI dotyczące oszustw przy odzyskiwaniu środków

We wrześniu 2024 roku FBI ogłosiło zajęcie domen internetowych należących do MyChargeBack, Payback LTD i Claim Justice w ramach śledztwa dotyczącego oszustw związanych z odzyskiwaniem kryptowalut.

Agencja poszukiwała osób, które zapłaciły z góry, spodziewając się bezpośredniej pomocy w odzyskaniu pieniędzy, lecz otrzymały wątpliwe raporty śledzenia i szablonowe pisma do instytucji finansowych. W komunikacie opisano śledztwo i poproszono potencjalne ofiary o zgłaszanie się; nie poinformowano o wyrokach skazujących.

Pułapka: otrzymanie dokumentów po zapłacie nie dowodzi, że wykonano użyteczne działania zmierzające do odzyskania środków. Raport powinien zawierać dowody możliwe do sprawdzenia przez innego śledczego lub prawnika.

Co pokazują badania poza typowymi ostrzeżeniami

Badacze testowali te oszustwa, publikując fikcyjne prośby o pomoc i nawiązując kontakt z kontami, które na nie odpowiadały.

Poniższe wyniki pochodzą z dwóch badań z 2024 roku: Conning the Crypto Conman, opublikowanego na IEEE Symposium on Security and Privacy, oraz ScamChatBot, udostępnionego jako preprint naukowy. W chwili pierwszej publikacji preprint nie przeszedł jeszcze recenzji naukowej.

Wynik badania	Co to oznacza dla czytelników
W badaniu ScamChatBot na 12,780 fikcyjnych postów z prośbą o pomoc z portfelem kryptowalutowym 6,106 otrzymało odpowiedzi od potencjalnych oszustów: 47.8%. W przypadku fikcyjnych próśb o odzyskanie kont w serwisach społecznościowych odsetek wyniósł 10.8%.	Publiczna prośba o pomoc z kryptowalutami może przyciągnąć dużą liczbę fałszywych ofert pomocy.
W teście portfeli opisanym w Conning the Crypto Conman oszuści przelali środki z 35 spośród 100 portfeli, których frazy odzyskiwania zostały im udostępnione. Dziewięciu oszustów zażądało większych depozytów, od $500 do $3,500.	Żądanie dopłaty do portfela w celu odzyskania środków lub weryfikacji może prowadzić do kolejnej kradzieży.
Spośród 74 osób odpowiadających e-mailem w tym badaniu 27 zażądało tajnych kluczy. Pozostałych 47 zażądało zapłaty przez PayPal lub w kryptowalucie.	Oszustwa związane z odzyskiwaniem środków mogą polegać na kradzieży dostępu lub pobieraniu opłat za fikcyjną pomoc. Znana usługa płatnicza nie dowodzi wiarygodności.
W badaniu ScamChatBot 48 ze 156 pierwszych odpowiedzi e-mail nadeszło w czasie krótszym niż jedna sekunda i uznano je za odpowiedzi automatyczne.	Natychmiastowa, profesjonalnie brzmiąca odpowiedź może być skryptem kierującym na stronę płatności lub stronę wyłudzającą dane.

Były to kontrolowane eksperymenty z użyciem próśb-pułapek. Podane odsetki nie szacują, ilu rzeczywistych poszkodowanych pada ofiarą oszustw, i nie mówią nic o szansach odzyskania skradzionych środków.

Dlaczego kolejny oszust już zna twoje dane

Oszuści kupują, sprzedają i wymieniają listy zawierające dane kontaktowe ofiar, rodzaj oszustwa i zapłacone kwoty. Pierwotni sprawcy mogą też sami prowadzić operację rzekomego odzyskiwania środków.

Dlatego dzwoniący może znać wysokość twojej straty, zanim mu ją podasz. Nie dowodzi to, że współpracuje z policją ani że odnalazł twoje pieniądze.

Fałszywe strony do zgłaszania oszustw stanowią kolejne źródło informacji. W lipcu 2026 roku FBI opisało filmy wygenerowane przez AI, które kierowały ofiary na podrobioną stronę składania skarg IC3. Fałszywy formularz zbierał imiona i nazwiska, dane kontaktowe, rodzaje oszustw i szacowane straty, a następnie generował numer referencyjny.

Numer sprawy łatwo wymyślić. Zweryfikuj stronę internetową i organizację, która go wydała.

Jak rozpoznać oszustwo związane z odzyskiwaniem kryptowalut

1. Zweryfikuj osobę poza prowadzoną rozmową

Znajdź organizację w niezależnym źródle. Zadzwoń pod numer podany przez organ nadzoru, kancelarię prawną, policję lub inny oficjalny katalog. Zapytaj, czy wskazana osoba tam pracuje i czy oferta jest autentyczna.

Oszuści kopiują nazwy, adresy i numery rejestracyjne prawdziwych firm. Sprawdź, czy strona internetowa, adres e-mail, numer telefonu i deklarowane uprawnienia odpowiadają danym w niezależnym oficjalnym rejestrze.

Jeżeli ktoś twierdzi, że reprezentuje FBI, zweryfikuj to w lokalnym biurze FBI. Organy ścigania nie pobierają od ofiar opłat za badanie przestępstw.

2. Zapytaj, co rzeczywiście umożliwiłoby odzyskanie środków

Wiarygodne wyjaśnienie powinno wskazywać konkretne działania i ich ograniczenia. Zapytaj:

• Jakie dowody łączą te transakcje z moją stratą?
• Kto obecnie kontroluje środki i jakie dowody potwierdzają ten wniosek?
• Która giełda, sąd lub inny podmiot może podjąć działania?
• Jaką pracę otrzymam w zamian za opłatę, nawet jeśli niczego nie uda się odzyskać?

Prywatne firmy odzyskujące środki nie mogą wydawać nakazów zajęcia majątku. Giełdy zamrażają konta zgodnie z własnymi procedurami lub w odpowiedzi na działania prawne.

Schemat pokazujący przepływ pieniędzy sam w sobie nie dowodzi, kto jest właścicielem konta odbiorcy, czy środki nadal tam są ani czy można je zwrócić.

Obietnica odzyskania 100% środków to sygnał ostrzegawczy. Wynik zależy od dowodów, tego, kto kontroluje aktywa, i możliwych działań prawnych.

3. Sprawdź, za co właściwie masz zapłacić

Następujące żądania powinny powstrzymać cię przed zapłatą:

Żądanie	Dlaczego stanowi problem
Zapłać podatek lub opłatę za zwolnienie rzekomo odzyskanych dla ciebie pieniędzy.	Rzekome odzyskanie środków służy wyłudzeniu kolejnej wpłaty. Każde rzeczywiste zobowiązanie podatkowe zweryfikuj bezpośrednio we właściwym urzędzie.
Wpłać więcej kryptowalut, aby aktywować, zsynchronizować lub zweryfikować odzyskane saldo.	Dopłata nie dowodzi, że istniejące saldo jest prawdziwe ani że można je wydać.
Zapłać kolejną opłatę, ponieważ poprzedni etap odzyskiwania zakończył się niepowodzeniem.	Powtarzające się błędy mogą skłaniać ofiarę do dalszych wpłat, co pokazuje historia Kerna.
Zapłać rządowemu śledczemu lub przedstawicielowi IC3.	FBI nie pobiera od ofiar opłat za śledztwo.

Rzeczywiste transakcje blockchain mogą wymagać opłat sieciowych. Zapytaj, której transakcji dotyczy opłata, i sprawdź jej wysokość we własnym oprogramowaniu portfela. Nazwanie rachunku opłatą za gaz nie dowodzi istnienia odzyskanych środków.

Legalnie działający prawnicy mogą pobierać zaliczki na honorarium lub inne uzgodnione opłaty. Przed rozpoczęciem prac uzyskaj pisemny opis ich zakresu i warunków płatności. Wynagrodzenie profesjonalisty dotyczy określonej pracy; oszustwo z opłatą za odblokowanie wymaga pieniędzy za udostępnienie obiecanego salda. Niezależnie zweryfikuj zarówno usługodawcę, jak i umowę.

4. Chroń dostęp do portfela podczas każdej oceny sprawy

Śledzenie skradzionych środków opiera się na zapisach transakcji. Nieznajomy nie powinien potrzebować twojej frazy odzyskiwania, klucza prywatnego, hasła do giełdy ani jednorazowego kodu logowania, aby przeanalizować ten ślad.

Fraza odzyskiwania (seed phrase) to zestaw słów umożliwiających odzyskanie portfela. Każdy, kto ją zna, może przejąć kontrolę nad portfelem. Zespół IEEE potwierdził kradzież kluczy za pomocą portfeli-wabików.

Sprawdzaj także prośby o podpisanie transakcji lub wiadomości. Zgoda na użycie tokenów może pozwolić kontraktowi na przeniesienie określonych aktywów z twojego portfela. Odłączenie strony internetowej nie cofa wcześniej udzielonych zgód.

Samodzielnie otwórz oficjalną stronę wsparcia portfela. Nie używaj linku od agenta odzyskiwania do instalacji oprogramowania, przywracania portfela ani zatwierdzania transakcji „weryfikacyjnej”.

5. Weryfikuj transakcje zamiast ufać zrzutowi ekranu

Poproś o identyfikatory transakcji, nazwę sieci blockchain i dokładne wskazanie aktywa. Sprawdź zapisy za pomocą niezależnie otwartej przeglądarki bloków, a nie panelu dostarczonego przez usługę odzyskiwania.

Zrzut ekranu pokazujący wysokie saldo nie dowodzi, że ktoś odzyskał twoje pieniądze. Nawet prawdziwa transakcja wymaga wyjaśnienia, jak łączy się z twoją stratą i ze środkami, które można zgodnie z prawem zwrócić.

Nie podłączaj portfela ani niczego nie podpisuj tylko po to, aby przeglądać publiczne zapisy blockchain.

6. Traktuj referencje i wzmianki w mediach jako twierdzenia wymagające weryfikacji

Coin Dispute Network miała korzystać z aktorów, fikcyjnych profili społecznościowych i fałszywych artykułów prasowych. Ma to znaczenie, gdy kilka rzekomo niepowiązanych osób poleca tę samą firmę odzyskującą środki.

Oszuści mogą korzystać z usług dystrybucji komunikatów prasowych, aby umieszczać materiały promocyjne na stronach informacyjnych. Logo znanej redakcji nie dowodzi, że jej dziennikarze zbadali firmę.

Szukaj dowodów poza stroną usługodawcy: sprawy sądowej możliwej do niezależnego zweryfikowania, potwierdzonej tożsamości zawodowej lub klienta gotowego omówić rzeczywiście wykonaną pracę. Deklarowany wskaźnik skuteczności wymaga wyjaśnienia sposobu obliczenia.

Jak wygląda rzeczywiste odzyskiwanie środków

Odzyskanie środków jest możliwe. Zwykle obejmuje odrębne etapy:

1. Śledzenie: śledczy ustalają, dokąd trafiły aktywa.
2. Zabezpieczenie aktywów: giełda lub inny podmiot kontrolujący aktywa podejmuje działania albo władze uzyskują niezbędne nakazy prawne.
3. Zwrot aktywów: własność i roszczenia ofiar są weryfikowane w odpowiedniej procedurze.

Skuteczne prześledzenie przepływów stanowi tylko część tych działań.

Udokumentowany przykład pochodzi z Richmond Hill w stanie Georgia. W październiku 2024 roku mieszkaniec zgłosił nieautoryzowane transfery kryptowalut o wartości około $124,000. FBI prześledziło i zajęło aktywa, po czym przeprowadzono federalne postępowanie cywilne o przepadek mienia. W listopadzie 2025 roku prokuratura federalna USA ogłosiła, że $84,327.50 zwrócono ofierze po przepadku i spieniężeniu majątku.

Był to częściowy zwrot dzięki śledztwu i postępowaniu sądowemu. Nie określa on typowego wskaźnika odzyskiwania środków ani nie gwarantuje podobnego wyniku w innej sprawie.

Jeśli zapłaciłeś już za usługę odzyskiwania środków

1. Wstrzymaj dalsze płatności. Zachowaj wiadomości przed zablokowaniem nadawcy. Nie płać końcowej opłaty za odblokowanie ani dodatkowej opłaty za otrzymanie zwrotu.
2. Niezwłocznie skontaktuj się z dostawcą usług płatniczych. Poinformuj bank, wystawcę karty, giełdę lub aplikację płatniczą o podejrzeniu oszustwa. Zapytaj, czy można zatrzymać, cofnąć, zakwestionować lub oznaczyć płatność. Dostępne środki zaradcze zależą od sposobu zapłaty.
3. Zachowaj oba zestawy dowodów. Przechowuj dokumentację pierwotnego oszustwa i usługi odzyskiwania, w tym potwierdzenia płatności, identyfikatory transakcji, adresy portfeli, strony internetowe, e-maile i eksporty rozmów.
4. Zabezpiecz pozostałe aktywa. Jeśli udzieliłeś podejrzanych zgód na użycie tokenów, cofnij je zgodnie z oficjalną instrukcją dostawcy portfela. Samo odłączenie strony nie wystarczy.
5. Traktuj ujawnioną frazę odzyskiwania jako przejętą. Postępuj zgodnie z oficjalnymi instrukcjami wsparcia portfela, aby przenieść pozostałe aktywa do nowego portfela z nową frazą. Jeśli bot opróżnia stary portfel, nie dopłacaj kryptowalut na gaz. Cofnięcie zgód nie sprawi, że ujawniona fraza znów stanie się tajna.
6. Zgłoś drugie oszustwo tak samo jak pierwsze. Skontaktuj się z policją lub służbą zgłaszania cyberprzestępczości w swoim kraju. W Stanach Zjednoczonych zgłoś sprawę do IC3 i FTC. Podaj informacje o osobach, które oferowały pomoc w odzyskaniu środków.