CSIRT KNF zgłosił do blokady 550 fałszywych profili w lutym 2026 r., miesiąc wcześniej tylko 347 (dane CSIRT KNF, raport miesięczny luty 2026). Jeśli masz odłożone 480 tys. zł na lokatach i obligacjach, to nie jest abstrakcyjne zagrożenie - jedno kliknięcie w reklamę z wygenerowanym przez sztuczną inteligencję wizerunkiem znanej osoby kosztuje ofiary średnio kilkadziesiąt tysięcy złotych. Sprawdziłem, jak wygląda anatomia obecnego ekosystemu oszustw inwestycyjnych w Polsce i co realnie zmienia się w 2026 r.

Ile fałszywych profili zablokowano w pierwszym kwartale 2026?

W styczniu 2026 r. zespół CSIRT KNF zgłosił do blokady 347 fałszywych profili publikujących reklamy nieistniejących platform inwestycyjnych, w lutym liczba ta wzrosła do 550 (raport CSIRT KNF, 2026). Skok o 58 proc. w miesiąc pokazuje, że schemat działa, a oszuści zwiększają wolumen prób bez zmieniania recepty.

Skala roczna wygląda jeszcze ostrzej. W całym 2025 r. CSIRT KNF zgłosił do blokady około 42 tys. niebezpiecznych domen, z czego ponad 40 tys. dotyczyło właśnie fałszywych inwestycji (raport roczny CSIRT KNF, 2025). Na samym Facebooku zespół zablokował 9 751 oszukańczych reklam i zgłosił 4 358 profili publikujących oszukańcze treści, co oznacza wzrost o 41,95 proc. rok do roku.

Te liczby trzeba czytać razem z ostrzeżeniem oczywistym: blokady to tylko widoczna część zjawiska. Każdy profil zlikwidowany przez Metę odradza się w ciągu kilku godzin pod inną nazwą, najczęściej z dokładnie tym samym kreatywem reklamowym. Bieżąca lista ostrzeżeń publicznych KNF liczy już ponad pięć tysięcy podmiotów i powiększa się codziennie o kolejne wpisy.

Dlaczego sztuczna inteligencja zmienia mechanikę oszustw?

Generowane przez AI deepfake'i znanych osób stały się dominującą formą reklamy oszukańczych platform. Cyberoszuści wykorzystują wizerunki prezenterów telewizyjnych, prezesów banków, a nawet osób zmarłych, żeby stworzyć wrażenie poważnej rekomendacji inwestycyjnej.

„W 2026 r. cyberprzestępcy będą masowo wykorzystywać AI do generowania reklam fałszywych inwestycji" - Karol Paciorek, kierownik zespołu CSIRT KNF (Bankier.pl, marzec 2026 r.)

Paciorek w wywiadzie dla wnp.pl porównał próby blokowania scamów do walki z mityczną Hydrą - zlikwidowanie jednego źródła powoduje, że w jego miejsce powstają kolejne.

„Blokowanie fałszywych reklam w mediach społecznościowych jest jak walka z Hydrą” - Karol Paciorek, kierownik zespołu CSIRT KNF (wywiad wnp.pl, marzec 2026 r.)

Mechanika takiego scamu jest powtarzalna. Oszust generuje krótkie wideo z głosem celebryty, wykupuje reklamę w mediach społecznościowych, kieruje ofiarę na lądowanko z formularzem kontaktowym, a po wpisaniu numeru telefonu dzwoni „opiekun klienta”. Ofiara loguje się następnie do panelu, widzi rosnące fikcyjne zyski przez kilka tygodni, dopłaca kolejne kwoty - aż przy próbie wypłaty pojawia się komunikat o konieczności opłacenia podatku Belki albo opłaty manipulacyjnej. To moment, w którym pieniędzy już nie zobaczy.

Koszt produkcji jednego deepfake'a spadł poniżej 50 dolarów według danych branżowych z 2025 r., a czas między wygenerowaniem reklamy a jej zdjęciem przez Metę to średnio 2-3 dni. To wystarczy, żeby reklama dotarła do dziesiątek tysięcy odbiorców.

Ile Polacy stracili na oszustwach inwestycyjnych w 2025 r.?

Polacy tracą około 50 mln zł miesięcznie na oszustwach finansowych - to około 600 mln zł w skali roku według zsumowanych danych za 2025 r. Same straty na fałszywych inwestycjach kryptowalutowych wyniosły 900 mln zł, a łączna wartość raportowanych przestępstw internetowych przekroczyła 537 mln zł.

Centralne Biuro Zwalczania Cyberprzestępczości odzyskało w 2025 r. 22,5 mln zł, a łącznie zabezpieczyło niespełna 78 mln zł w toku śledztw. To oznacza, że szansa na odzyskanie wpłaconych do oszustów pieniędzy nie przekracza kilku procent. W praktyce: jeśli wpłaciłeś 100 tys. zł na fałszywą platformę, statystycznie wracają do Ciebie 3-5 tys. zł, i to po wielomiesięcznym postępowaniu.

Skala raportów prokuratury jest jeszcze bardziej dramatyczna - 16 tys. spraw związanych z kryptowalutami i 2,3 mld zł zsumowanych strat w postępowaniach prowadzonych w ostatnich latach. To budzi mój sceptycyzm wobec narracji, że problem jest „pod kontrolą”. Liczby pokazują coś innego: wolumen rośnie szybciej niż system jest w stanie reagować, a kara dla osoby wpadającej w pułapkę nie ogranicza się do utraconego kapitału - dochodzi miesiące stresu i procedur.

Co to oznacza dla Twoich 480 tys. zł oszczędności?

Twoje 480 tys. zł trzymane na lokacie 4,10 proc. (najlepsza oferta roczna w kwietniu 2026 r.) generuje 19 680 zł brutto rocznie, czyli 15 940 zł netto po podatku Belki. To dokładnie tyle, ile wynosi średnia jednorazowa strata polskiego seniora na oszustwie inwestycyjnym według statystyk komisariatów CBZC. Innymi słowy, jedno kliknięcie kasuje cały zysk z lokaty za rok.

Klucz:

Bankowy Fundusz Gwarancyjny chroni do 100 tys. EUR (ok. 430 tys. zł) na osobę w jednym banku, ale TYLKO przy upadłości banku - nie przy oszustwie, w którym sam zlecasz przelew na konto sprawcy.

Mając 480 tys. zł rozłożone na lokatach, obligacjach EDO i koncie oszczędnościowym, jesteś w grupie docelowej, na którą oszuści polują z reklamami. Statystyki CBZC pokazują, że ofiarami fraudów inwestycyjnych są najczęściej osoby 50+ z odłożonym kapitałem między 200 a 800 tys. zł. Nie chodzi o naiwność - chodzi o profesjonalizm scenariusza, który potrafi przekonać nawet doświadczonego inwestora.

Sprawdź swoją alokację w Decyzjomacie Lokata-Konto, żeby świadomie zdecydować, ile trzymać w bezpiecznych instrumentach krajowych. Jeśli zastanawiasz się nad zmianą strategii, Decyzjomat Nadpłata policzy alokację między spłatą zobowiązań a inwestowaniem nadwyżki. Aktualne stawki znajdziesz w rankingu lokat i rankingu kont oszczędnościowych, a realną stopę zwrotu z obligacji skarbowych policzy kalkulator obligacji.

Jak rozpoznać reklamę-pułapkę zanim klikniesz?

Sygnały realnej oferty

Stopa zwrotu w widełkach 3-7 proc. rocznie, podmiot na liście KNF lub ESMA, brak presji czasu, możliwość spotkania w oddziale, jasna informacja o ryzyku, dokumenty w języku polskim z numerem KRS i NIP.

Sygnały scamu inwestycyjnego

Obietnica 8-15 proc. miesięcznie, deepfake celebryty w reklamie, formularz kontaktowy zamiast oddziału, „opiekun” naciskający na natychmiastową decyzję, prośba o instalację programu zdalnego dostępu (AnyDesk, TeamViewer), opłata podatkowa przed wypłatą.

Najprostszy test: każda obietnica stopy zwrotu wyższej niż obligacje skarbowe COI (5,95 proc. w pierwszym okresie odsetkowym, oferta MF z maja 2026 r.) to sygnał ostrzegawczy. Realne instrumenty na polskim rynku regulowanym mieszczą się w przedziale 3-7 proc. rocznie - wszystko powyżej to albo bardzo wysokie ryzyko (akcje, kryptowaluty), albo oszustwo. Porównanie obligacji EDO i lokat opisałem w analizie 100 tys. zł na obligacje vs lokata.

Praktycznie sprawdź każdą platformę w bazie ostrzeżeń publicznych KNF, zanim dokonasz pierwszej wpłaty. Zajmuje to minutę, a może uchronić cały kapitał. Jeśli platforma reklamuje się jako „polski rejestr”, a nie ma jej w wykazie KNF - to jest scam, niezależnie od profesjonalnego wyglądu strony. Aktualne propozycje obligacji znajdziesz w przeglądzie oferty MF na maj 2026.

Moja ocena: dlaczego sama lista ostrzeżeń KNF nie wystarczy

Powiem wprost: obecny model ochrony konsumentów w Polsce przed scamami inwestycyjnymi jest spóźniony o jedną generację technologii. KNF działa reaktywnie - wpisuje na listę podmiot, który już oszukał ofiary. CSIRT KNF zgłasza do Mety reklamy, które już dotarły do tysięcy odbiorców. Tymczasem koszt produkcji jednego deepfake'a spadł poniżej 50 dolarów, a czas między wygenerowaniem reklamy a jej zniknięciem to pełen cykl konwersji ofiar.

Drugi problem: brak realnej presji na platformy. Meta dostaje 30-40 proc. wpływu z każdej reklamy oszukańczej, a kary za moderowanie ze zwłoką są w UE relatywnie niskie wobec skali biznesu reklamowego. Bez zmiany europejskiego rozporządzenia DSA w kierunku odpowiedzialności finansowej platform za szkody, statystyki CSIRT KNF będą rosły rok do roku w tempie 40-50 proc. - tak jak rosły w 2025.

Dla Ciebie wynikają z tego trzy konsekwencje. Po pierwsze, systemu nie da się zastąpić własną dyscypliną przed kliknięciem - i odwrotnie, własną dyscypliną nadrobisz brak systemu. Po drugie, trzymaj kapitał w instrumentach, których oprocentowanie znasz z pełnej strategii ochrony 500 tys. zł przed inflacją. Po trzecie, traktuj każdą reklamę z obietnicą wysokich zysków jako domyślnie podejrzaną - punkt zerowy, który musi udowodnić swoją wiarygodność, nie odwrotnie.

Drugi kwartał 2026 r. będzie testem dla CSIRT KNF i Mety. Jeżeli liczba zablokowanych profili przekroczy 1000 miesięcznie - co przy obecnym tempie wzrostu jest realne na czerwiec - oznacza to, że system reaktywny się załamał i potrzebujemy regulacji wymuszającej skanowanie reklam ex ante. Inaczej w 2027 r. straty Polaków przekroczą miliard złotych rocznie. Pełen przegląd ofert i analiz dostępnych jest w kategorii finanse na finwire.pl.

Przeczytaj też

Narzędzia do Twojej decyzji