Jak sprawdzić, czy platforma inwestycyjna jest legalna

Krótka odpowiedź: nie ma jednego miejsca, w którym sprawdzisz wszystko naraz. Legalna platforma inwestycyjna to taka, której spółka (nie tylko strona internetowa, na którą trafiłeś z reklamy) da się zidentyfikować, ma licencję w rejestrze KNF albo jest tam notyfikowana, i nie widnieje na liście ostrzeżeń publicznych. Poniżej krok po kroku, gdzie i jak to sprawdzić, zanim wpłacisz pierwszą złotówkę, i co zrobić, jeśli już to zrobiłeś.

Krok 1: sprawdź listę ostrzeżeń publicznych KNF

Zacznij od strony www.knf.gov.pl/dla_konsumenta/ostrzezenia_publiczne. To lista podmiotów, wobec których Komisja Nadzoru Finansowego złożyła zawiadomienie o podejrzeniu popełnienia przestępstwa, najczęściej prowadzenia działalności finansowej bez wymaganego zezwolenia. Wpisz w wyszukiwarkę nazwę platformy, spółki albo marki, pod którą działa, i sprawdź, czy się pojawia.

Przy tym kroku zwróć uwagę na dwie rzeczy:

• Wpis na liście nie jest wyrokiem, tylko informacją, że KNF miała podejrzenia i zgłosiła sprawę dalej. Ale w praktyce, jeśli firma tam jest, to wystarczający powód, żeby się wycofać.
• Brak wpisu nie znaczy, że platforma jest bezpieczna. Świeżo założone strony oszustów po prostu jeszcze nie zdążyły trafić na listę. KNF dopisuje je, gdy dostanie zgłoszenia i zbierze dowody, a to trwa. Fałszywe platformy inwestycyjne często działają tylko kilka tygodni i znikają, zanim ktokolwiek zdąży je zgłosić.

Krok 2: zweryfikuj licencję w rejestrze firm inwestycyjnych KNF

To jest krok, który ludzie najczęściej pomijają, a powinien być pierwszy. Jeśli platforma twierdzi, że prowadzi dla ciebie rachunek maklerski, obraca twoimi pieniędzmi na rynku Forex, kryptowalutach czy CFD, albo w jakikolwiek sposób zarządza twoim kapitałem, musi mieć do tego zezwolenie.

Wejdź na www.knf.gov.pl/podmioty/wyszukiwarka_podmiotow i poszukaj dokładnej nazwy spółki (nie marki reklamowej — to różne rzeczy, o czym niżej) w kategorii firm inwestycyjnych. Osobno dostępny jest też sam rejestr pod www.knf.gov.pl/podmioty/Podmioty_rynku_kapitalowego/Firmy_inwestycyjne_i_Agenci_firm_inwestycyjnych. Znajdziesz tam:

• domy maklerskie i banki prowadzące działalność maklerską z licencją wydaną w Polsce,
• zagraniczne firmy inwestycyjne z UE działające w Polsce transgranicznie (tzw. notyfikacja) — legalny broker z licencją np. na Cyprze czy w Niemczech może działać u nas bez polskiego zezwolenia, ale musi być w tym rejestrze zgłoszony,
• firmy, którym zezwolenie cofnięto: to osobna sekcja, o której dobrze wiedzieć, bo niektóre platformy dalej reklamują się starą, unieważnioną licencją.

Jeśli nazwy w ogóle nie ma w żadnej z tych kategorii, a platforma twierdzi, że zarządza twoimi środkami, to koniec rozmowy. Legalny broker działający w Polsce zawsze da się znaleźć w jednym z tych rejestrów. Jeśli masz wątpliwości co do konkretnego wyniku wyszukiwania, infolinia UKNF (22 262 58 00) potwierdzi status podmiotu.

Krok 3: sprawdź, czy marka reklamowa i spółka to naprawdę ten sam podmiot

To najczęstsza sztuczka. Reklama na Facebooku czy Instagramie prowadzi na stronę „InvestPro Platform” albo podobnie brzmiącą nazwę, ale w regulaminie, na dole strony albo w umowie, którą podpisujesz, pojawia się zupełnie inna spółka, zarejestrowana na Seszelach, Vanuatu, w Belize albo w kraju, o którym nigdy nie słyszałeś. Sprawdź:

• Czy w stopce strony, regulaminie lub polityce prywatności podana jest pełna nazwa spółki i numer rejestrowy.
• Czy ta spółka to ta sama, którą sprawdziłeś w rejestrze KNF — nie wystarczy, że nazwa „brzmi podobnie”.
• Czy adres siedziby da się zweryfikować niezależnie (mapy internetowe, rejestry handlowe danego kraju).

Jeśli platforma odmawia podania pełnej nazwy spółki albo tłumaczy się, że „to tajemnica handlowa”, to samo w sobie jest odpowiedzią.

Krok 4: poszukaj śladów niezależnych od samej platformy

Oszuści potrafią świetnie zbudować stronę, panel logowania z wykresami rosnącymi w czasie rzeczywistym i fałszywe „certyfikaty bezpieczeństwa”. Czego nie potrafią sfałszować, to niezależnej historii w sieci:

• Wpisz nazwę platformy w wyszukiwarkę razem ze słowem „opinie” albo „scam” — jeśli od kilku miesięcy pojawiają się wpisy ostrzegawcze na forach, to sygnał.
• Sprawdź domenę w Wayback Machine (web.archive.org). Legalne firmy inwestycyjne mają zwykle stronę działającą od lat, ze spójną historią. Domena zarejestrowana trzy tygodnie temu, obiecująca zwrot 15% miesięcznie, to niemal zawsze piramida finansowa w przebraniu platformy inwestycyjnej.
• Zwróć uwagę, skąd w ogóle dowiedziałeś się o platformie. Reklama z twarzą znanej osoby, która „poleca” inwestycję, to niemal zawsze deepfake wykorzystujący wizerunek celebryty bez jego wiedzy i zgody. Sama obecność takiej reklamy jest już sygnałem oszustwa, niezależnie od tego, co dalej znajdziesz.
• Jeśli kontakt z „doradcą” odbywa się wyłącznie przez Telegram albo WhatsApp, a nie przez firmową infolinię czy adres e-mail w domenie spółki, to sygnał ostrzegawczy. Ten wzorzec jest opisany w scam inwestycyjny na Telegramie i WhatsAppie.

Krok 5: zwróć uwagę na to, jak przebiega sama rozmowa

Rejestry są ważne, ale część oszustwa rozgrywa się poza dokumentami — w sposobie, w jaki „doradca” z tobą rozmawia. Kilka rzeczy, które powinny zapalić lampkę:

• Gwarancja zysku albo konkretny procent zwrotu „bez ryzyka”. Żadna legalna inwestycja tego nie oferuje, każda licencjonowana firma inwestycyjna ma obowiązek informować o ryzyku inwestycyjnym.
• Presja czasu: „ta oferta jest tylko dziś”, „musisz wpłacić teraz, bo kurs się zmieni”.
• Prośba o instalację programu do zdalnego pulpitu (AnyDesk, TeamViewer) pod pretekstem „pomogę ci założyć konto” — to najczęściej etap, w którym oszust przejmuje kontrolę nad twoim komputerem albo bezpośrednio nad kontem bankowym.
• Pierwsza wpłata jest mała i „na próbę”, a panel pokazuje szybki zysk, po czym pojawia się sugestia, żeby dopłacić więcej, zanim będzie można cokolwiek wypłacić.

Co zrobić, jeśli już wpłaciłeś pieniądze albo podałeś dane

Jeśli podejrzewasz, że padłeś ofiarą, liczy się szybkość. Pełną checklistę działań po oszustwie znajdziesz w poradniku co zrobić po oszustwie — tu najważniejsze kroki w tej konkretnej sytuacji:

1. Zadzwoń do swojego banku natychmiast po zrobieniu przelewu i poproś o próbę zablokowania transakcji — dopóki przelew nie został zaksięgowany u odbiorcy, bank ma jeszcze pole manewru. Jeśli podałeś dane karty płatniczej, zastrzeż ją od razu.
2. Zgłoś sprawę na policję — telefon 112 (numer alarmowy) w sytuacji, gdy potrzebujesz natychmiastowej reakcji, albo 997 (policja) i złóż zawiadomienie o podejrzeniu popełnienia przestępstwa w najbliższej jednostce. Zabierz ze sobą potwierdzenia przelewów, zrzuty ekranu korespondencji i adres strony. Pełną listę instytucji, do których warto zgłosić sprawę, znajdziesz w poradniku gdzie zgłosić oszustwo.
3. Zgłoś incydent do CERT Polska przez formularz na incydent.cert.pl — to nie zwróci twoich pieniędzy, ale pomaga zablokować domenę i ostrzec kolejne osoby. Jeśli kontakt z oszustami odbywał się przez SMS, możesz przekazać taką wiadomość (w oryginalnej, niezmienionej treści) na bezpłatny numer 8080 — maksymalnie 3 wiadomości z jednego numeru w ciągu 4 godzin.
4. Jeśli podałeś numer PESEL — rozważ jego zastrzeżenie przez usługę „Zastrzeż PESEL” w aplikacji mObywatel albo na www.gov.pl (logowanie profilem zaufanym, e-dowodem albo bankowością elektroniczną). Od czerwca 2024 banki i inne instytucje finansowe mają obowiązek sprawdzić w rejestrze, czy PESEL jest zastrzeżony, zanim zawrą z kimś umowę kredytową — to utrudnia wzięcie pożyczki na twoje dane. Jeśli obawiasz się szerszej kradzieży tożsamości po wycieku PESEL, całą procedurę opisuje poradnik jak zastrzec PESEL.
5. Zgłoś sprawę do KNF, jeśli podejrzewasz, że platforma udaje licencjonowaną firmę inwestycyjną — to pomaga trafić na listę ostrzeżeń publicznych i chroni kolejnych inwestorów.

Gdzie czego szukać — ściągawka

Co chcesz sprawdzić	Gdzie	Co znajdziesz
Czy KNF ostrzegała przed tym podmiotem	knf.gov.pl/dla_konsumenta/ostrzezenia_publiczne	Zawiadomienia o podejrzeniu przestępstwa finansowego
Czy broker ma licencję / jest notyfikowany w Polsce	knf.gov.pl/podmioty/wyszukiwarka_podmiotow	Domy maklerskie, banki, notyfikowane firmy z UE, cofnięte zezwolenia
Historia domeny w sieci	web.archive.org (Wayback Machine)	Od kiedy strona istnieje, jak wyglądała wcześniej
Zgłoszenie fałszywej strony/incydentu	incydent.cert.pl	Formularz zgłoszeniowy do CERT Polska
Podejrzany SMS	przekaż na numer 8080	Automatyczne porównanie z bazą znanych oszustw

Podsumowanie

Jedno źródło nigdy nie wystarczy. Lista ostrzeżeń KNF pokazuje tylko to, co już zostało zgłoszone i potwierdzone — nowych oszustw jeszcze nie łapie. Rejestr firm inwestycyjnych pokazuje, kto ma prawo w ogóle zarządzać twoimi pieniędzmi — i to jest krok, który najczęściej rozstrzyga sprawę od razu, bo większość fałszywych platform w ogóle w nim nie występuje. Reszta — historia domeny, sposób kontaktu, presja w rozmowie — to sygnały, które pozwalają złapać oszustwo, zanim jeszcze zdąży trafić do jakiegokolwiek rejestru.