Większość krypto nie kradnie się przez złamanie kryptografii — oddają je ludzie, którzy uwierzyli, że mają do czynienia z kimś lub czymś, komu ufali. Podszywanie się to bijące serce krypto przestępczości: fałszywe strony, fałszywa obsługa, fałszywi założyciele, nawet fałszywe adresy portfeli. Zrozumienie, jak te oszustwa działają, to najlepsza obrona, bo on-chain błąd popełniony w zaufaniu jest zwykle nieodwracalny.
Czemu podszywanie się dominuje w krypto przestępczości
Blockchainy czynią transakcje ostatecznymi i pseudonimowymi, więc gdy raz zostaniesz oszukany do wysłania środków lub zatwierdzenia dostępu, rzadko jest odwołanie czy zwrot. Ta trwałość czyni oszustwo znacznie cenniejszym dla przestępców niż hakowanie. Zamiast atakować technologię, oszuści atakują twoje zaufanie — przekonując cię, że fałszywa rzecz jest prawdziwą. Niemal każda duża krypto afera, od phishingu po fałszywe rozdania, jest w istocie aktem podszywania się, dlatego nauka weryfikacji tożsamości liczy się bardziej niż jakikolwiek trik.
Fałszywe strony i typosquatting
Klasycznym atakiem jest fałszywa strona: niemal doskonała kopia prawdziwej giełdy, portfela czy aplikacji, zaprojektowana, by ukraść twój login lub osuszyć portfel przy podłączeniu. Oszuści rejestrują podobne domeny z drobnymi literówkami, kupują reklamy pojawiające się nad prawdziwą stroną w wynikach wyszukiwania i dzielą się linkami w wiadomościach i komentarzach. W chwili, gdy wpiszesz seed lub zatwierdzisz transakcję na takiej stronie, twoje środki przepadły. Zawsze docieraj do usług przez własne zapisane zakładki i sprawdzaj pełny adres, nim mu zaufasz.
Fałszywa obsługa, admini i wiadomości prywatne
Oszuści podszywają się pod tych, do których zwróciłbyś się o pomoc. W grupach czatowych i komentarzach pozują na obsługę, moderatorów czy adminów, i bardzo często piszą do ciebie pierwsi. Prawdziwa obsługa nie wślizgnie się do twoich prywatnych wiadomości, nie poprosi o seed ani o zdalny dostęp do urządzenia — ale oszuści robią wszystkie trzy, zwykle z wytworzoną pilnością. Traktuj każdego niezaproszonego „pomocnika" jako wrogiego domyślnie i szukaj wsparcia tylko przez oficjalne kanały projektu, do których sam dotarłeś.
Deepfake'i i fałszywe rekomendacje
Podszywanie się stało się audiowizualne. Oszuści używają teraz wygenerowanych przez AI wideo i głosów znanych założycieli, kadry zarządzającej i celebrytów, by promować fałszywe rozdania, schematy inwestycyjne i starty tokenów wyglądające zaskakująco realnie. Przekonujący klip słynnej postaci obiecującej podwoić twoje krypto ma pożyczyć jej wiarygodność i zwarcie twojej ostrożności. Żadna legalna osoba ani firma nigdy nie poprosi, byś najpierw wysłał krypto, by dostać więcej z powrotem; ta obietnica to podpis afery, czyjakolwiek twarz ją dostarcza.
Zatruwanie adresów
Subtelniejsze podszywanie celuje w adresy, które wklejasz. W zatruwaniu adresów napastnik wysyła ci maleńką transakcję z adresu zaprojektowanego, by wyglądać niemal identycznie jak niedawno użyty, więc pojawia się w twojej historii. Później, kopiując adres z tej historii do ponownego użycia, możesz przez pomyłkę chwycić sobowtóra napastnika i wysłać środki prosto do niego. Nigdy nie ufaj adresowi z historii transakcji; weryfikuj pełny ciąg za każdym razem lub lepiej używaj zapisanej i oznaczonej książki adresowej.
Podsumowanie
Afery podszywania się działają, podrabiając zaufanie, a nie łamiąc kod — przez fałszywe strony, fałszywą obsługę, fałszywe rekomendacje gwiazd i fałszywe adresy-sobowtóry. Ponieważ błędów on-chain nie da się cofnąć, twoją obroną jest nieustanna weryfikacja: docieraj do usług tylko przez własne zakładki, nie ufaj nikomu, kto kontaktuje cię pierwszy, ignoruj każdą ofertę pomnożenia krypto i sprawdzaj każdy adres w całości. W krypto najzdrowszym instynktem jest zakładać, że wszystko pilne, niezaproszone lub zbyt dobre, by było prawdziwe, to ktoś udający kogoś innego.
Zastrzeżenie: Ten artykuł to treść edukacyjna od Bitbase Academy, udostępniona wyłącznie w celach informacyjnych. Nie stanowi porady inwestycyjnej, handlowej, podatkowej ani finansowej. Napisano według stanu na lipiec 2026 roku; kieruj się najnowszymi oficjalnymi informacjami.
Źródła
[1] ScamSniffer, "Wallet drainers and phishing report" scamsniffer.io
[2] FBI, "Cryptocurrency fraud and impersonation schemes" fbi.gov
