CSIRT KNF zgłosił do blokady 550 fałszywych profili w lutym 2026 r., miesiąc wcześniej tylko 347 (dane CSIRT KNF, raport miesięczny luty 2026). Jeśli masz odłożone 480 tys. zł na lokatach i obligacjach, to nie jest abstrakcyjne zagrożenie - jedno kliknięcie w reklamę z wygenerowanym przez sztuczną inteligencję wizerunkiem znanej osoby kosztuje ofiary średnio kilkadziesiąt tysięcy złotych. Sprawdziłem, jak wygląda anatomia obecnego ekosystemu oszustw inwestycyjnych w Polsce i co realnie zmienia się w 2026 r.
Ile fałszywych profili zablokowano w pierwszym kwartale 2026?
W styczniu 2026 r. zespół CSIRT KNF zgłosił do blokady 347 fałszywych profili publikujących reklamy nieistniejących platform inwestycyjnych, w lutym liczba ta wzrosła do 550 (raport CSIRT KNF, 2026). Skok o 58 proc. w miesiąc pokazuje, że schemat działa, a oszuści zwiększają wolumen prób bez zmieniania recepty.
Skala roczna wygląda jeszcze ostrzej. W całym 2025 r. CSIRT KNF zgłosił do blokady około 42 tys. niebezpiecznych domen, z czego ponad 40 tys. dotyczyło właśnie fałszywych inwestycji (raport roczny CSIRT KNF, 2025). Na samym Facebooku zespół zablokował 9 751 oszukańczych reklam i zgłosił 4 358 profili publikujących oszukańcze treści, co oznacza wzrost o 41,95 proc. rok do roku.
Te liczby trzeba czytać razem z ostrzeżeniem oczywistym: blokady to tylko widoczna część zjawiska. Każdy profil zlikwidowany przez Metę odradza się w ciągu kilku godzin pod inną nazwą, najczęściej z dokładnie tym samym kreatywem reklamowym. Bieżąca lista ostrzeżeń publicznych KNF liczy już ponad pięć tysięcy podmiotów i powiększa się codziennie o kolejne wpisy.
Dlaczego sztuczna inteligencja zmienia mechanikę oszustw?
Generowane przez AI deepfake'i znanych osób stały się dominującą formą reklamy oszukańczych platform. Cyberoszuści wykorzystują wizerunki prezenterów telewizyjnych, prezesów banków, a nawet osób zmarłych, żeby stworzyć wrażenie poważnej rekomendacji inwestycyjnej.
„W 2026 r. cyberprzestępcy będą masowo wykorzystywać AI do generowania reklam fałszywych inwestycji" - Karol Paciorek, kierownik zespołu CSIRT KNF (Bankier.pl, marzec 2026 r.)
Paciorek w wywiadzie dla wnp.pl porównał próby blokowania scamów do walki z mityczną Hydrą - zlikwidowanie jednego źródła powoduje, że w jego miejsce powstają kolejne.
„Blokowanie fałszywych reklam w mediach społecznościowych jest jak walka z Hydrą” - Karol Paciorek, kierownik zespołu CSIRT KNF (wywiad wnp.pl, marzec 2026 r.)
Mechanika takiego scamu jest powtarzalna. Oszust generuje krótkie wideo z głosem celebryty, wykupuje reklamę w mediach społecznościowych, kieruje ofiarę na lądowanko z formularzem kontaktowym, a po wpisaniu numeru telefonu dzwoni „opiekun klienta”. Ofiara loguje się następnie do panelu, widzi rosnące fikcyjne zyski przez kilka tygodni, dopłaca kolejne kwoty - aż przy próbie wypłaty pojawia się komunikat o konieczności opłacenia podatku Belki albo opłaty manipulacyjnej. To moment, w którym pieniędzy już nie zobaczy.
Koszt produkcji jednego deepfake'a spadł poniżej 50 dolarów według danych branżowych z 2025 r., a czas między wygenerowaniem reklamy a jej zdjęciem przez Metę to średnio 2-3 dni. To wystarczy, żeby reklama dotarła do dziesiątek tysięcy odbiorców.
Ile Polacy stracili na oszustwach inwestycyjnych w 2025 r.?
Polacy tracą około 50 mln zł miesięcznie na oszustwach finansowych - to około 600 mln zł w skali roku według zsumowanych danych za 2025 r. Same straty na fałszywych inwestycjach kryptowalutowych wyniosły 900 mln zł, a łączna wartość raportowanych przestępstw internetowych przekroczyła 537 mln zł.
Centralne Biuro Zwalczania Cyberprzestępczości odzyskało w 2025 r. 22,5 mln zł, a łącznie zabezpieczyło niespełna 78 mln zł w toku śledztw. To oznacza, że szansa na odzyskanie wpłaconych do oszustów pieniędzy nie przekracza kilku procent. W praktyce: jeśli wpłaciłeś 100 tys. zł na fałszywą platformę, statystycznie wracają do Ciebie 3-5 tys. zł, i to po wielomiesięcznym postępowaniu.
Skala raportów prokuratury jest jeszcze bardziej dramatyczna - 16 tys. spraw związanych z kryptowalutami i 2,3 mld zł zsumowanych strat w postępowaniach prowadzonych w ostatnich latach. To budzi mój sceptycyzm wobec narracji, że problem jest „pod kontrolą”. Liczby pokazują coś innego: wolumen rośnie szybciej niż system jest w stanie reagować, a kara dla osoby wpadającej w pułapkę nie ogranicza się do utraconego kapitału - dochodzi miesiące stresu i procedur.
Co to oznacza dla Twoich 480 tys. zł oszczędności?
Twoje 480 tys. zł trzymane na lokacie 4,10 proc. (najlepsza oferta roczna w kwietniu 2026 r.) generuje 19 680 zł brutto rocznie, czyli 15 940 zł netto po podatku Belki. To dokładnie tyle, ile wynosi średnia jednorazowa strata polskiego seniora na oszustwie inwestycyjnym według statystyk komisariatów CBZC. Innymi słowy, jedno kliknięcie kasuje cały zysk z lokaty za rok.
Bankowy Fundusz Gwarancyjny chroni do 100 tys. EUR (ok. 430 tys. zł) na osobę w jednym banku, ale TYLKO przy upadłości banku - nie przy oszustwie, w którym sam zlecasz przelew na konto sprawcy.
Mając 480 tys. zł rozłożone na lokatach, obligacjach EDO i koncie oszczędnościowym, jesteś w grupie docelowej, na którą oszuści polują z reklamami. Statystyki CBZC pokazują, że ofiarami fraudów inwestycyjnych są najczęściej osoby 50+ z odłożonym kapitałem między 200 a 800 tys. zł. Nie chodzi o naiwność - chodzi o profesjonalizm scenariusza, który potrafi przekonać nawet doświadczonego inwestora.
Sprawdź swoją alokację w Decyzjomacie Lokata-Konto, żeby świadomie zdecydować, ile trzymać w bezpiecznych instrumentach krajowych. Jeśli zastanawiasz się nad zmianą strategii, Decyzjomat Nadpłata policzy alokację między spłatą zobowiązań a inwestowaniem nadwyżki. Aktualne stawki znajdziesz w rankingu lokat i rankingu kont oszczędnościowych, a realną stopę zwrotu z obligacji skarbowych policzy kalkulator obligacji.
Jak rozpoznać reklamę-pułapkę zanim klikniesz?
Sygnały realnej oferty
Stopa zwrotu w widełkach 3-7 proc. rocznie, podmiot na liście KNF lub ESMA, brak presji czasu, możliwość spotkania w oddziale, jasna informacja o ryzyku, dokumenty w języku polskim z numerem KRS i NIP.
Sygnały scamu inwestycyjnego
Obietnica 8-15 proc. miesięcznie, deepfake celebryty w reklamie, formularz kontaktowy zamiast oddziału, „opiekun” naciskający na natychmiastową decyzję, prośba o instalację programu zdalnego dostępu (AnyDesk, TeamViewer), opłata podatkowa przed wypłatą.
Najprostszy test: każda obietnica stopy zwrotu wyższej niż obligacje skarbowe COI (5,95 proc. w pierwszym okresie odsetkowym, oferta MF z maja 2026 r.) to sygnał ostrzegawczy. Realne instrumenty na polskim rynku regulowanym mieszczą się w przedziale 3-7 proc. rocznie - wszystko powyżej to albo bardzo wysokie ryzyko (akcje, kryptowaluty), albo oszustwo. Porównanie obligacji EDO i lokat opisałem w analizie 100 tys. zł na obligacje vs lokata.
Praktycznie sprawdź każdą platformę w bazie ostrzeżeń publicznych KNF, zanim dokonasz pierwszej wpłaty. Zajmuje to minutę, a może uchronić cały kapitał. Jeśli platforma reklamuje się jako „polski rejestr”, a nie ma jej w wykazie KNF - to jest scam, niezależnie od profesjonalnego wyglądu strony. Aktualne propozycje obligacji znajdziesz w przeglądzie oferty MF na maj 2026.
Moja ocena: dlaczego sama lista ostrzeżeń KNF nie wystarczy
Powiem wprost: obecny model ochrony konsumentów w Polsce przed scamami inwestycyjnymi jest spóźniony o jedną generację technologii. KNF działa reaktywnie - wpisuje na listę podmiot, który już oszukał ofiary. CSIRT KNF zgłasza do Mety reklamy, które już dotarły do tysięcy odbiorców. Tymczasem koszt produkcji jednego deepfake'a spadł poniżej 50 dolarów, a czas między wygenerowaniem reklamy a jej zniknięciem to pełen cykl konwersji ofiar.
Drugi problem: brak realnej presji na platformy. Meta dostaje 30-40 proc. wpływu z każdej reklamy oszukańczej, a kary za moderowanie ze zwłoką są w UE relatywnie niskie wobec skali biznesu reklamowego. Bez zmiany europejskiego rozporządzenia DSA w kierunku odpowiedzialności finansowej platform za szkody, statystyki CSIRT KNF będą rosły rok do roku w tempie 40-50 proc. - tak jak rosły w 2025.
Dla Ciebie wynikają z tego trzy konsekwencje. Po pierwsze, systemu nie da się zastąpić własną dyscypliną przed kliknięciem - i odwrotnie, własną dyscypliną nadrobisz brak systemu. Po drugie, trzymaj kapitał w instrumentach, których oprocentowanie znasz z pełnej strategii ochrony 500 tys. zł przed inflacją. Po trzecie, traktuj każdą reklamę z obietnicą wysokich zysków jako domyślnie podejrzaną - punkt zerowy, który musi udowodnić swoją wiarygodność, nie odwrotnie.
Drugi kwartał 2026 r. będzie testem dla CSIRT KNF i Mety. Jeżeli liczba zablokowanych profili przekroczy 1000 miesięcznie - co przy obecnym tempie wzrostu jest realne na czerwiec - oznacza to, że system reaktywny się załamał i potrzebujemy regulacji wymuszającej skanowanie reklam ex ante. Inaczej w 2027 r. straty Polaków przekroczą miliard złotych rocznie. Pełen przegląd ofert i analiz dostępnych jest w kategorii finanse na finwire.pl.
Narzędzia do Twojej decyzji
Najczęstsze pytania
- Ile fałszywych profili zablokował KNF na początku 2026 roku?
- 550 fałszywych profili w lutym 2026 r. i 347 w styczniu (CSIRT KNF, raport miesięczny). Wzrost o 58 proc. w miesiąc pokazuje, że schemat działa. W całym 2025 r. zgłoszono ok. 42 tys. niebezpiecznych domen, ponad 9 700 oszukańczych reklam na Facebooku i ponad 4 300 profili - łącznie wzrost o 41,95 proc. rok do roku.
- Ile Polacy tracą miesięcznie na oszustwach finansowych?
- Około 50 mln zł miesięcznie - tyle Polacy tracą na oszustwach finansowych według zsumowanych danych z 2025 r. Same straty na inwestycjach kryptowalutowych wyniosły 900 mln zł, a raportowane przestępstwa internetowe ogółem - 537 mln zł. Centralne Biuro Zwalczania Cyberprzestępczości odzyskało w tym samym roku tylko 22,5 mln zł.
- Co to jest fraud inwestycyjny i jak działa krok po kroku?
- Fraud inwestycyjny to schemat, w którym oszust podszywa się pod znaną osobę lub instytucję finansową, obiecując wysoką stopę zwrotu przy niskim ryzyku. Ofiarę prowadzi się przez kilka miesięcy: najpierw pokazuje fikcyjne zyski w panelu, potem nakłania do dopłat, a przy próbie wypłaty blokuje pieniądze pod pretekstem podatku albo opłaty manipulacyjnej.
- Jak sprawdzić, czy platforma inwestycyjna jest legalna?
- 1. Wpisz nazwę firmy na liście ostrzeżeń publicznych KNF. 2. Sprawdź licencję w rejestrze KNF lub europejskiej ESMA. 3. Odrzuć każdą ofertę gwarantującą stopę zwrotu wyższą niż obligacje skarbowe (obecnie 5,95 proc. COI w pierwszym okresie). 4. Nigdy nie podawaj danych konta przez program zdalnego dostępu - to klasyczny scenariusz wyłudzenia.
- Lokata bankowa 4,1 proc. czy oferta z reklamy 12 proc. miesięcznie - która opcja jest realna?
- 4,10 proc. w skali roku to najlepsza lokata roczna w kwietniu 2026 r., obligacje EDO 6,20 proc. w pierwszym roku (oferta MF, maj 2026). Każda obietnica 12 proc. miesięcznie to scam - taka stopa nie istnieje na żadnym regulowanym rynku. Realne instrumenty mieszczą się w przedziale 3-7 proc. rocznie.
- Czy Bankowy Fundusz Gwarancyjny chroni środki przed oszustwem inwestycyjnym?
- 100 tys. EUR (ok. 430 tys. zł) na osobę w jednym banku - to limit ochrony BFG, ale wyłącznie przy upadłości banku, nie przy oszustwie. Jeśli sam wykonasz przelew na konto oszusta, BFG nie zwróci ani złotówki. Odzyskanie pieniędzy zależy od śledztwa policji, a statystycznie udaje się odzyskać kilka procent kwoty.
- Czym jest deepfake w kontekście oszustw inwestycyjnych?
- Deepfake to wygenerowany przez AI materiał wideo lub audio, w którym wizerunek i głos znanej osoby (prezenter telewizyjny, prezes banku, polityk) zostają wykorzystane do reklamy fałszywej platformy. Według CSIRT KNF taka treść stanie się dominującą formą scamu w 2026 r., bo tradycyjne mechanizmy moderacji jej nie wykrywają wystarczająco szybko.
- Co zrobić, jeśli już straciłem pieniądze na fałszywej inwestycji?
- 1. Zgłoś sprawę na policję, najlepiej do CBZC - protokół jest podstawą do dalszych działań. 2. Zgłoś transakcję bankowi i poproś o procedurę chargeback (jeżeli płatność kartą). 3. Powiadom CSIRT KNF o profilu lub reklamie, która wprowadziła w błąd. 4. Nigdy nie płać żadnych „opłat odzyskiwania” - to recovery scam, drugie oszustwo na tej samej ofierze.
Nadpłacać czy inwestować? Decyzjomat Nadpłata da werdykt
- NADPŁAĆ, INWESTUJ, PODZIEL lub PODUSZKA - z policzoną oszczędnością dla Twojej sytuacji
- Efektywny spread nadpłaty vs ETF/IKE/IKZE z uwzględnieniem podatku Belki i ulg
- Poduszka bezpieczeństwa - ile faktycznie trzymać przy Twoim DSTI i dochodzie
Przeczytaj też
Brak komentarzy. Bądź pierwszy!