Rozpoznaj oszustwo

W 2025 roku do Internet Crime Complaint Center (IC3) FBI zgłoszono 11,4 mld $ strat z oszustw związanych z kryptowalutami, więcej niż w którymkolwiek wcześniejszym roku. Wiele ofiar to ostrożni, wykształceni ludzie.

Oszustwa nie działają dlatego, że ofiary są naiwne. Działają, bo naciskają emocjonalne guziki: nadzieję („podwój swoje pieniądze”), strach („twoje konto jest atakowane”), zaufanie („dzwonię z twojego banku”) i pośpiech („zostało tylko 15 minut”). Pod presją każdy może podjąć szybką decyzję, której potem żałuje.

Dobra wiadomość: oszuści ciągle używają tych samych sztuczek. Gdy je poznasz, rozpoznasz je nawet w oszustwie, którego nigdy wcześniej nie widziałeś. Właśnie tego uczy ten kurs.

Pierwsze trzy sygnały ostrzegawcze wywierają na ciebie presję, żeby nie było czasu się zatrzymać i pomyśleć:

• Pośpiech. „Działaj w ciągu 30 minut”, „ostatnia szansa”, „twoje konto zostanie zamknięte”. Prawdziwe instytucje dają ci czas.
• Autorytet. Wiadomość rzekomo pochodzi od twojego banku, twojej aplikacji kryptowalutowej, policji, urzędu skarbowego albo znanej osoby. Logo czy urzędowy ton niczego nie dowodzą.
• Tajemnica. „Nie mów bankowi, bo zablokują”, „niech to zostanie między nami”. Oszuści cię izolują, bo przyjaciel albo pracownik banku rozpoznałby oszustwo.

Gdy czujesz pośpiech, pochlebstwo albo strach, samo to uczucie jest sygnałem, żeby zwolnić.

Czas na ćwiczenie. Obrazek pokazuje SMS-a, jakiego dostaje wiele osób. Przeczytaj go powoli, tak jakby właśnie przyszedł na twój telefon.

Zanim odpowiesz na następne pytanie, poszukaj sztuczek z poprzedniego kroku: kto rzekomo pisze, ile masz czasu, o co cię proszą i komu wolno ci o tym powiedzieć.

Numer, wiadomość i adres portfela zostały zmyślone na potrzeby tej lekcji.

Prędzej czy później każde oszustwo prosi o pieniądze albo o klucze do twoich pieniędzy:

• Gwarantowane zyski. „2% dziennie”, „bez ryzyka”, „nasz bot nigdy nie traci”. Prawdziwe inwestycje mogą tracić na wartości; nikt nie może zagwarantować wysokich zysków.
• Nietypowa forma płatności. Kryptowaluty, karty podarunkowe albo przeniesienie pieniędzy na „bezpieczne konto” lub do „bezpiecznego portfela”. Takich płatności trudno albo nie da się cofnąć.
• Prośby o dostęp. Twoje hasło, kod jednorazowy, fraza odzyskiwania albo instalacja aplikacji do udostępniania ekranu. Mając je, ktoś może wyczyścić twoje konto, nawet jeśli sam niczego nie wyślesz.

Uczciwa firma nigdy nie potrzebuje twoich kodów ani frazy odzyskiwania, żeby ci pomóc.

Gdy zobaczysz choćby jeden sygnał ostrzegawczy, daj sobie minutę:

• Zatrzymaj się. Nie klikaj, nie odpowiadaj, nie płać. Jeśli to rozmowa telefoniczna, rozłącz się.
• Sprawdź własnym kanałem. Samodzielnie otwórz oficjalną aplikację albo zadzwoń pod numer z karty bankowej lub z oficjalnej strony firmy. Nigdy nie korzystaj z linku ani numeru z wiadomości.
• Porozmawiaj z kimś. Powiedz przyjacielowi lub komuś z rodziny, co się dzieje. Powiedzenie tego na głos często przerywa czar.

Prawdziwy bank, aplikacja czy urząd mogą poczekać kilka minut. Tylko oszust potrzebuje natychmiastowego działania z twojej strony.

• Oszustwa wykorzystują tych samych sześć sztuczek: pośpiech, autorytet, tajemnicę, gwarantowane zyski, nietypową formę płatności i prośby o dostęp.
• Jeden sygnał ostrzegawczy wystarczy, żeby się zatrzymać i sprawdzić sprawę kanałem, który sam znajdziesz.
• Żadna prawdziwa instytucja nie potrzebuje twoich haseł, kodów ani frazy odzyskiwania.

Zobacz w aplikacji: poświęć minutę na przejrzenie swoich ustawień bezpieczeństwa.

Dalej: phishing, fałszywe wsparcie i fałszywe aplikacje.