Zobacz na przykładzie
| Element | Oficjalny wpis | Podejrzana oferta |
|---|---|---|
| Nazwa | Przykładowa Firma A | Przykładowa Firma A |
| Numer | Numer X | Ten sam numer X |
| Domena | firma-a.example | firma-a-konto.example |
| Telefon | Kontakt z rejestru | Inny numer z wiadomości |
Nazwy i domeny są fikcyjne. Zgodność numeru nie wystarcza; niejasności wyjaśnij przez niezależnie ustalony kontakt.
Oszust nie musi wymyślać numeru licencji. Może skopiować dane istniejącej firmy, podstawić własną stronę i pokazać panel przypominający platformę inwestycyjną. Weryfikacja wymaga dwóch pytań: czy firma ma właściwe uprawnienia oraz czy oferta rzeczywiście pochodzi od tej firmy.
Jak porównać ofertę z rejestrem
Zapisz pełną nazwę spółki, domenę i numer podawany jako zezwolenie. Wejdź samodzielnie na stronę nadzorcy, zamiast korzystać wyłącznie z odnośnika w wiadomości. Wykazy KNF pomagają ustalić podmiot i sposób działania w Polsce. Rejestr działalności gospodarczej potwierdza istnienie firmy, ale nie zastępuje zezwolenia na usługi inwestycyjne.
Sprawdź status i zakres wpisu. Porównaj adres strony oraz kontakt, jeżeli rejestr je wskazuje. W razie rozbieżności użyj telefonu lub adresu ustalonego niezależnie. FCA opisuje oszustwa z wykorzystaniem klonów firm: poprawna nazwa i numer rejestracyjny mogą towarzyszyć fałszywym danym kontaktowym.
Literówka w domenie, dodatkowy człon nazwy czy przekierowanie do innego panelu wymagają wyjaśnienia. Kłódka HTTPS oznacza szyfrowane połączenie z daną stroną; nie potwierdza zezwolenia ani rzetelności oferty. Także aplikacja wyglądająca profesjonalnie może prezentować dowolne liczby.
Nowa instrukcja płatności wymaga nowego potwierdzenia
Wcześniejsza zgodność firmy z rejestrem nie potwierdza automatycznie autora późniejszej wiadomości. Szczególnie gdy rozmówca próbuje zmienić sposób kontaktu lub odbiorcę płatności.
Autorski scenariusz; A i B nie oznaczają rzeczywistych firm. Nie publikujemy numerów rachunków ani dokumentów. Zmiana danych sama nie dowodzi oszustwa, ale wcześniejsza weryfikacja nie rozstrzyga autentyczności nowego żądania. Dokument FCA — Forex trading scams potwierdza: FCA opisuje klony firm i podstawianie danych kontaktowych, w tym twierdzenie o nieaktualności rejestru; wskazuje niezależny kontakt.
Wyjaśnienie „rejestr jest nieaktualny” nie usuwa rozbieżności. Potwierdzaj zmianę przez kanał ustalony poza podejrzaną wiadomością. Taki test nie daje certyfikatu bezpieczeństwa; pokazuje konkretny punkt, przy którym nie należy przenosić zaufania z dawnego kontaktu na nowego odbiorcę.
Sygnały, przy których warto przerwać proces
Obietnica pewnego wyniku, nacisk na natychmiastową wpłatę i zachęta do pożyczki to powody, by zatrzymać decyzję. Szczególnie niebezpieczna jest prośba o zdalny pulpit, podanie kodu autoryzacyjnego lub zalogowanie do banku podczas udostępniania ekranu. Obsługa nie potrzebuje Twojego hasła bankowego, aby objaśnić taryfę.
Inny sygnał to żądanie nowego przelewu, aby „odblokować” pieniądze widoczne w panelu: rzekomego podatku, certyfikatu lub gwarancji wypłaty. Sama nazwa opłaty nie nadaje jej podstawy prawnej. Nie zakładaj, że dopłata przybliży wypłatę; niezależnie zweryfikuj podmiot, dokumenty i odbiorcę żądania.
Nie każdy telefon ani każda dodatkowa kontrola dokumentów oznacza oszustwo. Regulowane instytucje mogą kontaktować się z klientami i wykonywać obowiązki AML. Oceniaj treść żądania, uzasadnienie i kanał komunikacji. Identyfikacja klienta jest czymś innym niż przekazanie kodu do banku lub instalowanie narzędzia do przejęcia urządzenia.
Co nie jest dowodem uczciwości
Brak nazwy na liście ostrzeżeń KNF nie daje pozytywnej oceny firmy. Lista może nie obejmować nowej strony, zmienionej domeny albo niezgłoszonego jeszcze schematu. Czytaj też zakres istniejącego ostrzeżenia; dotyczy konkretnego podmiotu i okoliczności.
Opinie, reklama ze znaną osobą i zrzut wyniku nie pozwalają potwierdzić wykonania transakcji. Panel może pokazywać wzrost salda bez jakiegokolwiek obrotu. Pierwsza wypłata również nie rozstrzyga sprawy: może służyć zdobyciu zaufania przed większą wpłatą. Dlatego przelew testowy nie jest obowiązkowym etapem weryfikacji.
Nie ma pięciominutowego testu gwarantującego bezpieczeństwo. Kilka minut może wystarczyć do zauważenia poważnej rozbieżności. Brak rozbieżności wymaga dalszego sprawdzania warunków, a nie automatycznego wyniku „firma bezpieczna”.
Co zrobić po podejrzanej wpłacie
Przerwij kolejne przelewy i skontaktuj się z bankiem lub dostawcą płatności przez oficjalny kanał. Opisz daty, kwoty, metodę płatności i podejrzenie oszustwa. Zapytaj o dostępne działania dotyczące konkretnej operacji. Możliwość wstrzymania lub odzyskania środków zależy od metody, etapu realizacji i okoliczności. Nie ma uniwersalnej gwarancji zwrotu.
Zachowaj umowy, korespondencję, adresy stron, potwierdzenia przelewów i zrzuty panelu. Podejrzenie przestępstwa zgłoś Policji lub prokuraturze. Jeśli udostępniono urządzenie albo hasła, zakończ zdalny dostęp i skontaktuj się z bankiem z zaufanego urządzenia. Zmiana haseł nie zastępuje sprawdzenia możliwych operacji na rachunku.
Uważaj na późniejszy kontakt osoby obiecującej odzyskanie wszystkich środków za zaliczkę. Wiedza o wcześniejszej stracie nie dowodzi, że rozmówca reprezentuje organ publiczny. Wróć do niezależnej weryfikacji tożsamości. W liście kontroli zapisuj rozbieżności, ale bez haseł, numerów dokumentów i danych bankowych.
Oddziel saldo panelu od pieniędzy, które naprawdę wyszły
Własny scenariusz porządkuje dowody: wpłacasz 1 000 PLN, później 2 000 PLN, a na konto bankowe wraca 100 PLN. Panel pokazuje 15 000 PLN. Udokumentowany przepływ netto do usługodawcy wynosi 2 900 PLN; napis w panelu nie dowodzi, że powstało 12 000 PLN zysku ani że cała wyświetlona kwota jest rzeczywiście do odzyskania.
| Materiał | Kwota w scenariuszu | Co dokumentuje |
|---|---|---|
| Potwierdzone wpłaty | 3 000 PLN | Dowód przepływu |
| Potwierdzona wypłata | 100 PLN | Pomniejsza odpływ |
| Saldo pokazane w panelu | 15 000 PLN | Deklaracja do wyjaśnienia |
Zachowaj osobno potwierdzenia realnych płatności i zrzuty deklaracji panelu. Przy zgłoszeniu przekazujesz oba rodzaje dowodów, wyjaśniając ich znaczenie. Powyższy bilans nie ustala wysokości szkody w rozumieniu prawa, należności z umowy ani roszczenia wobec banku; służy rekonstrukcji faktycznego odpływu środków.
Jeśli późniejszy rozmówca zna dokładnie kwotę 2 900 PLN i obiecuje jej zwrot za kolejne 290 PLN, sama wiedza nie potwierdza tożsamości ani uprawnień. FCA ostrzega, że sprawcy pierwotnego oszustwa mogą wrócić jako firma „odzyskująca” pieniądze albo sprzedać dane innym sprawcom. Nowa wpłata zwiększyłaby odpływ netto do 3 190 PLN przy założeniu braku zwrotu. Nie traktuj jej jako formalności potwierdzającej wypłatę; niezależnie sprawdź rozmówcę i zachowaj żądanie jako dowód.
Sprawdź, czy rozumiesz
Jedno krótkie ćwiczenie
Około 2 min · możesz spróbować ponownie
Zweryfikowana wcześniej firma A ma rzekomo przyjmować wpłatę przez nowego odbiorcę B. Co potwierdza autentyczność tej zmiany?
- Ten sam numer licencji w nowej wiadomości
- Niezależne potwierdzenie przez ustalony oficjalny kontakt
- Presja, że dane trzeba zmienić dziś
Sprawdź odpowiedź i wyjaśnienie
Niezależne potwierdzenie przez ustalony oficjalny kontakt
To sprawdza autora i podstawę nowej instrukcji poza kanałem, którego autentyczność jest właśnie kwestionowana.
Jeszcze jedno ćwiczenie
Firma pokazuje zysk i pozwala wypłacić 50 EUR. Czy to potwierdza autentyczność oferty?
Sprawdź odpowiedź
Nie. Mała wypłata może budować zaufanie w oszustwie. Niezależnie sprawdź spółkę, domenę, uprawnienia i dokumenty; nie dopłacaj za samo „odblokowanie” salda.