Oszukani po raz drugi? Jak rozpoznać fałszywą pomoc w odzyskiwaniu kryptowalut
Jeśli ktoś sam się do Ciebie odezwał, twierdząc, że znalazł Twoje skradzione kryptowaluty i potrzebuje opłaty, żeby je uwolnić, to recovery scam, czyli oszustwo udające pomoc w odzyskaniu środków - drugie oszustwo wymierzone w ludzi, którzy raz już zostali oszukani. Wiarygodna firma nigdy nie gwarantuje odzyskania, nigdy nie prosi o frazę seed i nigdy nie żąda zapłaty za odblokowanie środków, które rzekomo znalazła.
Drugie oszustwo boli mocniej niż pierwsza strata. Poszkodowani piszą do nas „zostałem oszukany podwójnie” i niemal w każdej wiadomości słychać wstyd. Odłóż go na bok: to nie była Twoja wina, ani za pierwszym, ani za drugim razem. Oszuści od „odzyskiwania” kupują listy wcześniejszych ofiar i piszą każde zdanie tak, żeby zagrać na nadziei. Ta strona pokazuje ich scenariusz - i sposób, w jaki weryfikuje się prawdziwą firmę.
Skąd mam wiedzieć, czy firma od odzyskiwania kryptowalut to oszustwo?
Każdą firmę, która pierwsza się do Ciebie odzywa, gwarantuje zwrot pieniędzy albo żąda opłaty z góry za uwolnienie środków, które rzekomo „znalazła”, traktuj jak oszustów. Prawdziwi śledczy najpierw analizują Twoją sprawę i mówią wprost, że odzyskania nigdy nie da się zagwarantować. Zmyślony żargon w rodzaju „gray status” (rzekomy szary status środków) czy „CFX mirroring” rozstrzyga resztę - oba zwroty pochodzą wprost ze skryptów oszustów.
Dlaczego brzmią przekonująco
- To oni Cię znaleźli. Oszuści handlują listami wcześniejszych ofiar i sami odzywają się do ludzi, którzy już stracili pieniądze.
- Znają Twoją sprawę. Wiadomość często odwołuje się do prawdziwych szczegółów Twojej straty, kupionych razem z danymi kontaktowymi.
- Żargon jest zmyślony. „Gray status”, „CFX mirroring” i „main-net p-keys” istnieją wyłącznie w skryptach oszustów.
Co zrobić teraz
- Przestań płacić i przestań odpowiadać.
- Zapisz każdą wiadomość, „wyciąg”, adres portfela i identyfikator transakcji (TXID) każdej płatności.
- Zgłoś sprawę Policji i CBZC, a każdą firmę od odzyskiwania zweryfikuj niezależnie, zanim cokolwiek jej przekażesz.
Sygnały, że doszło do oszustwa
Jeśli wpisujesz w wyszukiwarkę „czy zostałem oszukany” albo „jak sprawdzić, czy to oszustwo”, porównaj swoją sytuację z poniższymi sygnałami. Już jeden z nich to mocna przesłanka, natomiast kilka naraz graniczy z pewnością.
- Nie możesz wypłacić środków albo wypłata została „anulowana”, a saldo pokazuje się jako zamrożone - opisujemy to na stronie nie mogę wypłacić kryptowalut.
- Każą Ci zapłacić opłatę, podatek albo prowizję, zanim wypłacisz cokolwiek.
- Twoimi inwestycjami kierował „mentor” albo „opiekun konta”, który sam się odezwał - to rdzeń oszustwa inwestycyjnego.
- Obiecywano Ci gwarantowane albo nienaturalnie wysokie zyski.
- Portfel opustoszał zaraz po tym, jak coś podpisałeś albo wpisałeś frazę seed na jakiejś stronie - zobacz zhakowany portfel.
- Osobę, która wciągnęła Cię w „inwestowanie”, poznałeś w internecie - ten schemat stoi za każdym oszustwem romansowym (romance scam).
Jeśli cokolwiek z tego pasuje, wstrzymaj teraz wszystkie płatności i zabezpiecz dokumentację. Potem przygotuj się na to, co zwykle przychodzi dalej: niezamówioną ofertę „pomocy”.
Dlaczego większość ofert „odzyskania środków” to drugie oszustwo
„Jeśli ktoś sam odezwał się do CIEBIE, twierdząc, że już znalazł Twoje środki i potrzebuje tylko „activation fee” albo zapłaty za „computer power” - to właśnie jest drugie oszustwo. Prawdziwe śledztwo najpierw analizuje sprawę i nigdy nie gwarantuje wyniku.”
Po kradzieży kryptowalut dane poszkodowanych krążą na listach, którymi przestępcy handlują między sobą. Potem zaczynają się wiadomości: „agencja odzyskiwania środków”, „analityk blockchain”, „kancelaria” - czasem z rzekomymi powiązaniami z organami ścigania - ogłaszają, że Twoje środki zostały namierzone i można je uwolnić. Większość oszustw „na odzyskiwanie” działa dokładnie według tego schematu i to przez nie tylu ludzi pyta, czy odzyskiwanie kryptowalut w ogóle jest prawdziwą usługą.
Jeden z klientów opisał tę metodę precyzyjnie: „Zdobył moje zaufanie, mówiąc, że ustalił, jak oszukali mnie poprzedni oszuści... a potem przechodził ze mną przez cały proces odzyskiwania”. Inny podsumował finał jednym zdaniem: „Wszyscy chcieli zapłaty z góry i nic się nie wydarzyło”.
Mechanika to oszustwo na opłatę z góry. Płacisz „zaliczkę”, potem „opłatę manipulacyjną”, potem „podatek”, potem za „computer power” - a potem jeszcze raz. Część operatorów prosi o frazę seed albo zdalny dostęp do komputera, przez co oddajesz im wszystko, co Ci jeszcze zostało. Obraz dopełniają fałszywe opinie i zmyślone „ratingi A+”. W aktach spraw Recoveris wśród podmiotów zgłaszanych dokładnie w tym schemacie są strona coin-refunds.com i „agencja” podająca się za Swap Trackbackcoin.
Rozszyfrowujemy żargon: „gray status”, „CFX mirroring”, „computer power”, „testnet keys”, „main-net p-keys”
Skrypty fałszywego odzyskiwania opierają się na języku, który brzmi technicznie. Każdy zwrot poniżej pochodzi z prawdziwych wiadomości wysłanych do naszych klientów i żaden z nich nie opisuje niczego, co naprawdę istnieje.
„Gray status” / „green status”
Poszkodowani słyszą, że „the amount is in gray status” (kwota ma „szary status”) i muszą „pay 5% to the miners to increase the computer power”, czyli zapłacić 5% górnikom za zwiększenie mocy obliczeniowej, żeby status zrobił się zielony. Żaden blockchain, portfel ani giełda nigdzie na świecie nie ma szarego czy zielonego statusu. Te słowa istnieją po to, żeby kolejna wpłata brzmiała technicznie.
„Computer power” / „mining fees”
Za dostęp do własnych środków nigdy nie płaci się za „computer power” (moc obliczeniową) ani „mining” (kopanie). Prawdziwe opłaty sieciowe kosztują od kilku centów do kilku dolarów i płaci się je we własnym portfelu, nigdy na adres obcej osoby.
„CFX mirroring process”
Jeden z klientów usłyszał, że „CFX mirroring process has been successfully finalized”, a środki zostały „seeded into your wallet, which will function as the secondary wallet”. Pusty żargon. Żadne „mirrorowanie” nie przenosi prawdziwych środków, a cała fraza ubiera w techniczny kostium zwykłą opłatę za „odblokowanie”.
„Testnet keys” i „activate main-net p-keys”
Oszust przekazuje bezwartościowe „testnet keys” (klucze z sieci testowej) jako dowód odzyskania, po czym żąda depozytu - jedna z ofiar usłyszała: „I need to deposit 6,850 USDT to activate the main-net p-keys”. Monety testnetowe mają zerową wartość, a kluczy prywatnych nigdy nie „aktywuje się” wpłatą. Czyste oszustwo na opłatę z góry.
„Need gas fee with USDT or USDC!!!”
Żądanie przedpłaty za „gas” w stablecoinach na adres obcej osoby to kradzież, za każdym razem.
„Mining Pool Account Statement”
Oficjalnie wyglądający PDF, według którego Twoje środki leżą w puli wydobywczej i czekają na uwolnienie. Ten dokument to rekwizyt, zbudowany po to, żeby uzasadniać opłaty i opóźnienia.
„Bitcoin Volatility Index (2.63%)”
Zmyślony wskaźnik drukowany na tych fałszywych „wyciągach”, który rzekomo decyduje, kiedy środki mogą zostać uwolnione. Żaden taki indeks nie kontroluje niczyich środków.
Jeśli słyszysz którykolwiek z tych zwrotów, rozmawiasz z oszustem. Przestań płacić, zachowaj każdą wiadomość i zamiast tego zleć namierzenie płatności - żeby „odmrozić” kryptowaluty, nigdy nie musiałeś płacić za „computer power”, bo nigdy nie były zamrożone w żadnym „gray status”.
„Analityk blockchain znalazł Twoje środki” - to fikcja
Jeden z klientów opisał to własnymi słowami: „Odezwał się do mnie analityk crypto blockchain... pracuje z oszukanymi ludźmi, żeby odzyskiwać środki”. Profil wyglądał profesjonalnie. Referencje były zmyślone, a twierdzenie, że środki leżą w „mining pool” i czekają na opłaty za uwolnienie, szło już dokładnie według standardowego skryptu.
Wiarygodni śledczy nie odzywają się sami do poszkodowanych z twierdzeniem, że już namierzyli ich pieniądze. Namierzenie skradzionych środków wymaga najpierw danych o Twoich transakcjach, dlatego każdy, kto „znalazł” je, zanim z Tobą porozmawiał, czyta z kupionej listy ofiar. Prawdziwe odzyskiwanie przebiega przez giełdy, sądy i organy ścigania - nigdy przez opłatę wysłaną na czyjś prywatny portfel.
Oszustwo „na bezpieczne konto”
Ten wariant zwykle zaczyna się od telefonu i celuje w ludzi przed stratą krypto albo po niej. Rozmówca podszywa się pod Twój bank albo Policję, informuje o „podejrzanej aktywności” i namawia, żeby dla ochrony przenieść pieniądze na „bezpieczne konto” - często przez założenie konta w legalnej aplikacji finansowej takiej jak Revolut albo przez zamianę pieniędzy na kryptowaluty. „Bezpieczne konto” należy do oszusta, a gdy pieniądze staną się kryptowalutami, znikają w ciągu minut.
Bank i Policja nigdy o to nie proszą
Bank ani Policja nigdy nie każą Ci przenosić pieniędzy na bezpieczne konto, kupować kryptowalut „dla ochrony” ani utrzymywać rozmowy w tajemnicy. Rozłącz się i oddzwoń do banku na oficjalny numer wydrukowany na Twojej karcie.
Jak zweryfikować wiarygodną firmę („no upfront fee”)
Zanim powierzysz komukolwiek swoją sprawę, sprawdź pięć rzeczy:
- Zarejestrowany podmiot prawny, który da się znaleźć w rejestrze, z prawdziwym adresem.
- Zespół z imienia i nazwiska z przeszłością zawodową do zweryfikowania - profile na LinkedIn, byli pracodawcy, wystąpienia przed sądem.
- Raporty o wartości dowodowej w sądzie - materiał, na którym organy ścigania i giełdy mogą oprzeć działania.
- Przejrzysty proces i cennik, uzgodnione zanim zacznie się jakakolwiek praca.
- Uczciwy język w kwestii szans. Każdy, kto gwarantuje odzyskanie, odpada z tego testu od razu.
Osobne słowo o frazie „no upfront fee crypto recovery”, czyli odzyskiwaniu bez opłat z góry, którą wyszukuje wielu sparzonych już poszkodowanych. Prawdziwa praca śledcza ma prawdziwe koszty stałe - godziny śledczych, narzędzia analityczne, przygotowanie prawne - dlatego wiarygodne firmy zwykle pracują w przejrzystym modelu opłaty stałej plus prowizji od sukcesu, uzgodnionym na piśmie przed rozpoczęciem pracy. Wersja oszukańcza odwraca ten układ: gwarantowany wynik i duża wpłata żądana już dziś. Recoveris rozwiązuje ten dylemat, robiąc pierwszy krok bezpłatnie: wstępna analiza sprawy mówi Ci, dokąd trafiły środki i czy odzyskanie jest realne, zanim wydasz cokolwiek.
Dla porządku, wszystko do zweryfikowania: Recoveris AG to polsko-szwajcarska firma z branży blockchain intelligence z siedzibą w Zug. W zespole pracują byli śledczy organów ścigania i prokuratorzy, firma jest partnerem technicznym EY w analizie rejestrów rozproszonych, a dzięki partnerstwu VerifyVASP ma bezpośrednie kanały do zespołów compliance ponad 190 giełd.
Były śledczy Guardia di Finanza wyspecjalizowany w przestępczości finansowej. Kieruje śledztwami Recoveris: namierzanie środków, zamrożenia na giełdach, dowody gotowe do sądu. LinkedIn
Ekspert do spraw aktywów wirtualnych dla OBWE i Interpolu; biegły przed sądami w USA w sprawach QuadrigaCX i włamania na The DAO.
LinkedIn
Prawniczka; współtworzyła grupę zadaniową ds. kryptoaktywów w prokuraturze w Buenos Aires.
LinkedIn
Specjalista od raportów Source of Funds; tysiące spraw przeanalizowanych dla korporacji i banków.
LinkedIn
Wcześniej Global Investigations Lead w MoonPay; ponad 1000 złożonych śledztw kryptowalutowych.
LinkedIn
OSINT i informatyka śledcza od ponad 25 lat; były śledczy Guardia di Finanza.
LinkedInOszuści podszywają się też pod prawdziwe firmy
Ostatnie ostrzeżenie z doświadczenia: oszuści podszywają się też pod prawdziwe firmy, w tym pod Recoveris - zanim cokolwiek udostępnisz, upewnij się, że jesteś na recoveris.io. Przeczytaj nasze ostrzeżenie przed oszustami podszywającymi się pod Recoveris.
Pierwsze 24 godziny: wstrzymaj płatności, zabezpiecz dowody, zgłoś sprawę
Przestań płacić i przestań odpowiadać
Żadna „activation fee” (opłata aktywacyjna), opłata za „gas” ani „ostatnia” wpłata niczego nie odblokuje.
Nigdy nie podawaj frazy seed i nie udostępniaj ekranu
Każdy, kto prosi o jedno albo drugie, poluje na to, co Ci jeszcze zostało.
Zabezpiecz dowody z obu oszustw
Wiadomości, e-maile, „wyciągi” i faktury, adresy portfeli oraz identyfikator transakcji (TXID) każdej płatności - z pierwotnej kradzieży i z fałszywego „odzyskiwania”.
Zgłoś sprawę
Powiadom Policję oraz CBZC (Centralne Biuro Zwalczania Cyberprzestępczości, cbzc.policja.gov.pl) i oznacz adresy oszustów na Chainabuse. Opisz oba oszustwa w jednym zgłoszeniu.
Zleć bezpłatną analizę
Cały łańcuch strat traktujemy jako jedną sprawę i namierzamy każdą płatność. Pełna metoda: jak odzyskać skradzione kryptowaluty.
Najczęstsze pytania
Skąd mam wiedzieć, czy padłem ofiarą oszustwa?
Czy ta firma od odzyskiwania kryptowalut jest wiarygodna, czy to oszustwo?
Dlaczego ludzie mówią, że firmy od odzyskiwania środków to oszuści?
Jak zweryfikować wiarygodną firmę od odzyskiwania środków?
Jak zgłosić oszustwo kryptowalutowe?
Ktoś twierdzi, że znalazł moje skradzione środki - czy to prawda?
Czym jest „CFX mirroring process”, o którym piszą oszuści?
Każą mi zapłacić za „computer power” albo „mining”, żeby uwolnić moje środki - czy to prawda?
Dostałem „testnet keys” i mam „aktywować main-net p-keys” - co to jest?
Zostałem już oszukany dwa razy - czy pieniądze z recovery scamu też da się odzyskać?
Firma pisze „no upfront fee”, czyli bez opłat z góry - czy to bezpieczne?
Porozmawiaj z zespołem, który możesz zweryfikować - pierwsza analiza jest bezpłatna
Każda godzina ma znaczenie. Im dłużej czekasz, tym trudniejsze staje się odzyskanie, bo oszuści szybko ukrywają skradzione środki. Dopóki jednak aktywa się przemieszczają, zostawiają ślad, którym nasi śledczy mogą podążać. Opowiedz nam, co się stało, a przedstawimy Ci ocenę możliwości.
Wyniki spraw są różne i nigdy nie są gwarantowane. Ta strona zawiera informacje ogólne i nie stanowi porady prawnej ani finansowej.