Fałszywy dodatek przejął kryptowaluty. Mieszkaniec regionu stracił 16 tysięcy złotych

Wystarczyło zainstalowanie dodatku do przeglądarki i wpisanie 12 słów, by mężczyzna stracił kryptowaluty warte blisko 16 tysięcy złotych. Cyberprzestępcy wykorzystali fałszywe oprogramowanie do przejęcia dostępu do jego prywatnego portfela. Sprawą zajmują się policjanci z Jeleniej Góry.

16 lipca 2026 roku mężczyzna zgłosił się do Komisariatu I Policji w Jeleniej Górze. Powiadomił funkcjonariuszy o oszustwie internetowym, w wyniku którego utracił kryptowaluty o łącznej wartości blisko 16 tysięcy złotych.

Pokrzywdzony wcześniej kupował kryptowaluty i przechowywał je w prywatnym portfelu. Chciał ułatwić sobie korzystanie z aplikacji, dlatego wyszukał w internecie dodatek do przeglądarki, który miał umożliwić obsługę portfela.

Mężczyzna zainstalował program, sądząc, że korzysta z legalnego oprogramowania. Następnie zastosował się do wyświetlanych instrukcji i wpisał frazę odzyskiwania składającą się z 12 słów. Seed jest jednym z najważniejszych zabezpieczeń portfela kryptowalutowego - jego ujawnienie może dać pełną kontrolę nad zgromadzonymi środkami.

Po instalacji zauważył, że w otwartym portfelu widoczne są inne środki niż te, które wcześniej posiadał. Kiedy ponownie sprawdził właściwy portfel, okazało się, że kryptowaluty zostały przelane na inny adres. Mężczyzna nie miał już dostępu do środków.

Cyberprzestępcy tworzą dodatki, które wyglądają jak legalne aplikacje do obsługi portfeli kryptowalutowych. Po instalacji nakłaniają użytkownika do podania frazy odzyskiwania. Uzyskane w ten sposób dane pozwalają przestępcom przejąć kontrolę nad portfelem i szybko przelać znajdujące się w nim kryptowaluty.

Policjanci z Komendy Miejskiej Policji w Jeleniej Górze przypominają, aby nie wpisywać frazy odzyskiwania na stronach internetowych ani w dodatkach do przeglądarek, jeśli ich autentyczność nie została dokładnie sprawdzona. Aplikacje i rozszerzenia powinny być pobierane wyłącznie z oficjalnych źródeł. Przed instalacją należy zweryfikować nazwę producenta, liczbę pobrań oraz opinie użytkowników.

Funkcjonariusze zalecają także unikanie linków przesyłanych przez nieznajome osoby i reklam dotyczących inwestycji, które budzą wątpliwości. Użytkownicy powinni stosować uwierzytelnianie dwuskładnikowe, aktualizować system, przeglądarkę i oprogramowanie zabezpieczające. W razie podejrzeń należy przerwać operację i sprawdzić informacje na oficjalnej stronie dostawcy portfela.

Przejęcie pieniędzy w wyniku wprowadzenia pokrzywdzonego w błąd może zostać zakwalifikowane jako oszustwo z art. 286 § 1 Kodeksu karnego. Ostateczna kwalifikacja prawna zależy od ustaleń postępowania prowadzonego przez organy ścigania.

To przykład oszustwa, w którym nie trzeba było łamać skomplikowanych zabezpieczeń - wystarczyło skłonić użytkownika do przekazania cyfrowego klucza do własnych pieniędzy. Przy kryptowalutach jeden niezweryfikowany dodatek może kosztować tyle, ile wieloletnie oszczędności.

na podstawie: Policja Jelenia Góra.