Scam inwestycyjny na Telegramie i WhatsAppie: mentor i grupa

Ktoś dodał cię do grupy „Akademia Inwestora” na Telegramie, choć nikogo o to nie prosiłeś? Albo po kliknięciu reklamy trafiłeś na WhatsAppa, gdzie „profesor” rozdaje sygnały tradingowe? To najczęstszy dziś wariant oszustwa inwestycyjnego — i przebiega według powtarzalnego scenariusza, który opisują zarówno CERT Polska, jak i KNF.

Jak działa to oszustwo

Krok 1: przynęta. Zaczyna się od reklamy w mediach społecznościowych, SMS-a z linkiem albo dodania do grupy bez pytania. Reklama często wykorzystuje wizerunek znanej osoby lub logo dużej spółki, a bywa, że także twarz i głos spreparowane przez sztuczną inteligencję, czyli deepfake. CERT Polska przypomina, że wizerunek znanej osoby w reklamie niczego nie potwierdza — to element manipulacji, a nie dowód wiarygodności.

Krok 2: teatr w grupie. Na Telegramie lub WhatsAppie „mentor” albo „główny analityk” publikuje sygnały tradingowe, a dziesiątki kont dziękują mu za zyski. Typowe wpisy brzmią tak: „Dziś zamykamy pozycję z pięknym wynikiem, gratulacje dla wszystkich, którzy weszli”, „Profesor otwiera ostatnie miejsca w grupie VIP, zdecydowani piszą do asystentki”. Te „zadowolone osoby” to zwykle boty i konta podstawione przez oszustów.

Krok 3: opiekun na priv. Odzywa się „asystentka mentora” i prowadzi cię za rękę: rejestracja na wskazanej platformie, pierwsza niewielka wpłata, czasem prośba o instalację programu do zdalnej obsługi ekranu. Platforma jest spreparowana — wykresy i rosnące „zyski” to animacja, za którą nie stoi żadna prawdziwa inwestycja.

Krok 4: uśpienie czujności. KNF opisuje, że oszuści potrafią wypłacić drobną kwotę albo zasilić konto ofiary z rachunku innego „pseudoinwestora”, żeby rozbudzić apetyt na większe zyski. Skoro mała wypłata przeszła, ludzie wpłacają oszczędności, a bywa, że biorą kredyt.

Krok 5: ściana. Przy próbie wypłaty większej kwoty pojawia się warunek: „Musi pan najpierw opłacić podatek od zysku”, „Konto zostało zablokowane, odblokowanie wymaga wpłaty zabezpieczającej”. Każda kolejna „opłata” to dalsze wyłudzanie — pieniędzy na platformie nie ma od samego początku.

Co zrobić, gdy to się dzieje

• Przestań wpłacać. Nie płać żadnego „podatku”, „prowizji” ani „opłaty za odblokowanie wypłaty” — to ciąg dalszy tego samego oszustwa, a nie droga do odzyskania pieniędzy.
• Zerwij kontakt, ale niczego nie kasuj. Zrób zrzuty ekranu rozmów, zapisz nazwę grupy, numery telefonów, adres platformy i potwierdzenia przelewów — to dowody.
• Jeśli instalowałeś program do zdalnego pulpitu, odinstaluj go i zmień hasła do bankowości z innego, czystego urządzenia.
• Zadzwoń do swojego banku: zgłoś oszustwo, poproś o próbę wstrzymania ostatnich przelewów i zastrzeż kartę, jeśli podawałeś jej dane.
• Zanim komukolwiek jeszcze przelejesz pieniądze „na inwestycję”, sprawdź podmiot na Liście ostrzeżeń publicznych KNF — a jak to zrobić krok po kroku, opisujemy w poradniku jak sprawdzić platformę inwestycyjną.

Gdzie zgłosić

• CERT Polska — fałszywą stronę platformy lub całe zdarzenie zgłoś przez formularz incydent.cert.pl; podejrzany SMS z linkiem przekaż bezpłatnie na numer 8080.
• Lista ostrzeżeń KNF — sprawdź, czy platforma już się tam znalazła: lista ostrzeżeń publicznych KNF. Mechanizm naganiania przez komunikatory i media społecznościowe opisują też materiały KNF. CSIRT KNF (kontakt i zasady) obsługuje zgłoszenia od samych instytucji finansowych, nie indywidualne sprawy klientów.
• Policja — jeśli straciłeś pieniądze, złóż zawiadomienie o przestępstwie na najbliższej komendzie; w sytuacji nagłej dzwoń na 112.

Kolejność działań i wzory zgłoszeń zebraliśmy w poradniku gdzie zgłosić oszustwo.