Scamy stały się sprytniejsze. Sygnały ostrzegawcze — nie bardzo. Oto na co uważać.
CEO banku stracił 47 milionów dolarów na pig butchering scamie. Nie naiwny emeryt, który kliknął podejrzany link — dyrektor banku, człowiek którego cała kariera opierała się na zarządzaniu ryzykiem finansowym. To powinno zresetować twoje założenia co do tego, kogo te scamy dotykają.
W 2025 roku straty z tytułu oszustw kryptowalutowych sięgnęły globalnie około 51 miliardów dolarów. Technologia za scamami ewoluuje w zawrotnym tempie. Mechanizmy psychologiczne — to co sprawia, że ludzie dają się nabrać — nie zmieniły się wiele. I to jest w sumie dobra wiadomość, bo sygnały ostrzegawcze są nadal rozpoznawalne, jeśli wiesz gdzie patrzeć.
Pig butchering — długa gra na zaufanie
Nazwa pochodzi z chińskiego żargonu kryminalnego: sha zhu pan — tuczyć świnię przed ubojem. W praktyce wygląda to tak: oszust buduje z tobą prawdziwą relację przez tygodnie, a często miesiące. Przez aplikacje randkowe, LinkedIn, wiadomość na WhatsAppie wyglądającą jak pomyłka. Zanim w ogóle padnie słowo „krypto”, znasz go jak dobrego znajomego.
Kiedy w końcu pojawia się „okazja inwestycyjna”, brzmi naturalnie. Znajomy pokazuje ci platformę, na której sam zarabia. Pomaga ci założyć konto, przeprowadza przez pierwszy wpłat. Małe wypłaty działają bez problemu — to buduje zaufanie. Potem kwoty rosną. A potem nagle: wypłata zablokowana. Pojawia się „opłata podatkowa” którą musisz uiścić żeby odblokować środki. Jedna z ofiar zapłaciła 1,5 miliona dolarów próbując odzyskać pieniądze. Które nigdy nie miały wrócić.
FBI ustaliło, że 76% ofiar pig butchering nie wiedziało, że jest okradanych — nawet w trakcie trwania scamu. To nie naiwność. To efekt działania zorganizowanych siatek przestępczych, często z Azji Południowo-Wschodniej, które zamieniły ten proceder w przemysłową operację.
Interpol zmienił zresztą terminologię — zamiast „pig butchering” używa teraz określenia „romance baiting”, żeby odejść od języka, który stygmatyzuje ofiary. Bo ofiarą może zostać każdy. Dosłownie każdy.
Jeśli ktoś, kogo nigdy nie spotkałeś osobiście, poleca ci platformę inwestycyjną — nieważne jak długo rozmawiasz, nieważne jak bardzo ci ufa — zatrzymaj się. To jest właśnie ten schemat. Za każdym razem.
Rug pull — wyjście, które było zaplanowane od początku
Rug pull jest prostszy mechanicznie, ale nie mniej destrukcyjny. Deweloperzy lansują nowy token, generują hype, przyciągają płynność — a potem wyprowadzają wszystkie środki i znikają. Token staje się niesprzedawalny. Team milknie. Discord pustoszeje w ciągu godzin.
W 2025 roku klasycznym przykładem był token LIBRA, który chwilowo eksplodował po tym jak publicznie powiązano go z prezydentem Argentyny Javierem Milei. Niedługo po tym insiderzy wyprowadzili płynność. Straty inwestorów: 251 milionów dolarów. W skali całego roku rug pulle skradły 900 milionów dolarów tylko z nowych tokenów.
Sygnały ostrzegawcze są zazwyczaj widoczne zanim to nastąpi. Trzeba tylko wiedzieć gdzie patrzeć:
Czerwone flagi rug pulla
→ Płynność odblokowana lub zablokowana na mniej niż 6 miesięcy
→ Anonimowy team bez żadnej weryfikowalnej historii
→ Kilka portfeli kontroluje większość podaży tokenu
→ Token dostępny tylko na DEX-ach, brak listingu na CoinGecko
→ Brak audytu kontraktu lub audyt od nieznanej firmy
→ Agresywny marketing, ciągła presja czasowa, brak działającego produktu
Narzędzia takie jak TokenSniffer czy DEXTools pozwalają sprawdzić większość z tych rzeczy w kilka minut przed wpłatą. To nie jest gwarancja bezpieczeństwa — audytowane kontrakty też były exploitowane — ale eliminuje większość oczywistych przypadków szybko i za darmo.
Deepfake scamy — kiedy nie możesz ufać temu co widzisz
To jest obszar który zmienił się najbardziej dramatycznie w ostatnich dwóch latach. Prawie 40% poważnych scamów kryptowalutowych w 2025 roku używało materiałów generowanych przez AI. Realistyczne wideo Elona Muska promującego „darmowe rozdanie kryptowalut”. CEO giełdy ogłaszający nowy token. Influencer finansowy tłumaczący dlaczego powinieneś przenieść środki na konkretną platformę.
Format jest zawsze taki sam: wyślij krypto najpierw, dostaniesz więcej z powrotem. To nigdy nie było prawdą. Nigdy nie będzie. Nie ma znaczenia jak realistycznie wygląda film.
Żaden legalny projekt, giełda ani żadna osoba w świecie krypto nigdy nie poprosi cię o wysłanie środków najpierw po to żebyś dostał więcej z powrotem. To jest cały scam, w jednym zdaniu.
Phishing — nadal najczęstszy atak
Phishing odpowiadał za ponad 40% wszystkich incydentów kryptowalutowych w 2025 roku. Fałszywe strony giełd, fałszywi agenci supportu, złośliwe rozszerzenia przeglądarki — wszystko zaprojektowane żeby wydobyć jedną rzecz: twój seed phrase. Liczba fałszywych stron podszywających się pod giełdy wzrosła o 40% rok do roku. Wiele z nich wygląda identycznie jak oryginał — różnica jest w jednym znaku w adresie URL, często zamienionym na wizualnie podobny znak z innego alfabetu.
Seed phrase jest zawsze celem. Żadna legalna platforma, żadna osoba, żaden ticket supportu nigdy nie zapyta cię o twoje 12 lub 24 słowa. Jeśli gdziekolwiek je wpisujesz bez własnej inicjatywy — zakładaj że portfel jest już skompromitowany i natychmiast przenieś środki.
Rozszerzenia przeglądarki to rosnący wektor ataku. Złośliwe rozszerzenia wyglądające jak legalne narzędzia mogą przez tygodnie siedzieć cicho w tle i zbierać klucze prywatne i seed phrase. Dane z 2025 roku pokazują, że supply chain attacks przez rozszerzenia przeglądarki stały się jedną z najefektywniejszych metod masowego kompromitowania portfeli.
Fałszywe platformy inwestycyjne
Działa to tak: rejestrujesz się na platformie, która wygląda jak profesjonalna giełda lub dashboard inwestycyjny. Widzisz rosnące zyski. Możesz nawet wypłacić małą kwotę na początku — to buduje zaufanie. Potem wpłacasz więcej. I więcej. A kiedy chcesz wypłacić poważne pieniądze, pojawia się problem. „Weryfikacja konta.” „Opłata aktywacyjna.” „Podatek przed wypłatą.” Jedna z ofiar zapłaciła 87 000 dolarów w „opłatach” próbując odblokować fałszywe saldo 200 000 dolarów. Pieniędzy nie odzyskała.
Wysoki, gwarantowany zwrot bez jasnego wyjaśnienia skąd pochodzi — to jest sygnał. W legalnym świecie finansowym zysk zawsze ma konkretne źródło. Jeśli wyjaśnienie jest mgliste albo zwroty są dramatycznie wyższe niż jakikolwiek porównywalny produkt, coś jest nie tak.
Co naprawdę chroni
Kilka rzeczy które realnie redukują ryzyko — nie w teorii, ale w praktyce.
Zwolnij. Scamy żyją z pilności. Każda okazja która wygasa za kilka godzin jest zaprojektowana żeby nie dać ci czasu na myślenie. Prawdziwe inwestycje nie działają w ten sposób.
Weryfikuj samodzielnie. Nigdy nie klikaj w linki które ktoś ci przesyła. Wejdź na oficjalną stronę sam, sprawdź URL znak po znaku, skrzyżuj każdą informację z co najmniej dwoma niezależnymi źródłami zanim podejmiesz działanie.
Seed phrase: papier, offline, dwie lokalizacje. Nigdy cyfrowo. Nigdy jako screenshot. To jest miejsce gdzie dochodzi do większości indywidualnych strat — nie przez wyrafinowane ataki hakerskie, ale przez seed phrase wpisany w złe miejsce.
I jedno ogólne podejście które działa: traktuj każdy nowy projekt jako podejrzany domyślnie. Ciężar dowodu spoczywa na projekcie, nie na tobie. Dwa godziny researchu przed wpłatą to minimum — tokenomics, historia team, ruchy portfeli, kod kontraktu. Nie jest to gwarancja. Ale odfiltrowuje zdecydowaną większość oczywistych przypadków.
Wskaźnik odzysku skradzionych środków w 2025 roku wyniósł poniżej 30%. Gdy pieniądze przejdą przez mixer i zostaną rozproszone po wielu chain’ach, szansa na ich odzyskanie jest bliska zeru. Jedyna skuteczna ochrona to nie stracić ich w pierwszej kolejności.