Jak rozpoznać oszustwo internetowe z influencerem w tle. 12 sygnałów, fałszywy giveaway i co robić po stracie pieniędzy

Oszustwo z influencerem w tle ma jedną przewagę nad zwykłym spamem. Twarz, którą znasz z ekranu, obniża czujność. Do tego dochodzi kilka wariantów tego samego mechanizmu: od konkursu na iPhone'a, przez „kurs, który zmienił moje życie”, po film, w którym znana osoba rzekomo poleca platformę inwestycyjną, choć nigdy tego nie powiedziała.

Ten poradnik jest stały i będę go aktualizował. Bieżące ostrzeżenia instytucji z września i października 2026 r. zebrałem w tekście deepfake reklamy 2026, a wszystkie materiały o oszustwach są w dziale uwaga, scam.

Pięć schematów, w których „występuje” twórca

1. Fałszywy giveaway

Konto łudząco podobne do profilu twórcy (literówka w nazwie, dodatkowa kropka, „_official”) ogłasza wygraną i pisze w wiadomości prywatnej. Żeby „odebrać nagrodę”, trzeba podać dane karty, zapłacić za „wysyłkę” albo przesłać kod z SMS-a.

Odmianą jest „zagłosuj na mnie w konkursie”. Policja w Wołowie opisała 5.03.2026 schemat, w którym oszust podszywa się pod znajomego, prosi o numer telefonu „do konkursu”, a potem o kod z SMS-a. Ten kod pozwala przejąć konto w mediach społecznościowych. CERT Polska i MSWiA ostrzegały 2.08.2026 przed tą samą metodą na WhatsAppie: przejęte konta rozsyłały znajomym prośby o głos w rzekomym konkursie.

2. Kurs „zarabiania” i system typu piramida

Luksusowe zdjęcia, „pasywny dochód”, a w praktyce zarabia się głównie na wciąganiu kolejnych osób. W sierpniu 2026 r. UOKiK poinformował (relacja money.pl z 10.08.2026) o decyzjach wobec czterech promotorów programów International Markets Live i Eaconomy. Łączne kary przekroczyły 400 tys. zł. Według urzędu korzyści zależały przede wszystkim od wprowadzania kolejnych uczestników, a promotorzy wykorzystywali swoje zasięgi w mediach społecznościowych. Decyzje są nieprawomocne, ukarani mogą się odwołać do sądu. Szerzej opisuję to w tekście UOKiK i influencerzy w 2026 r..

3. Krypto i „inwestycje” z twarzą znanej osoby

Najczęstszy wariant według danych CSIRT KNF. Reklama z politykiem, celebrytą albo logo dużej spółki prowadzi do formularza. Potem dzwoni „doradca”. W raporcie za 2024 r. CSIRT KNF policzył, czyje wizerunki pojawiały się w reklamach fałszywych inwestycji:

• politycy - 26%,
• celebryci - 14%,
• spółki Skarbu Państwa - 11%.

Coraz częściej są to nagrania deepfake z podrobionym głosem. CERT Polska opisuje też etap „pozornego zysku”: ofiara widzi małą wypłatę, żeby uwierzyć i wpłacić więcej.

4. „Pre-sale” tokena albo memecoina twórcy

Obietnica: kup token przed debiutem, a zarobisz wielokrotność. Europejskie urzędy nadzoru (ESA) w ostrzeżeniu o kryptoaktywach z października 2025 r. przypominają, że większość kryptoaktywów pozostaje niestabilna i wysoce ryzykowna. Rozporządzenie MiCA obejmuje tylko część z nich. Memecoiny są w materiale ESA wymienione wprost. Według tekstu Bitcoin.pl z 3.10.2026, w unijnym rejestrze licencji MiCA jest 359 firm z 27 krajów UE i EOG, a z Polski żadnej. Jeśli ktoś przyjmuje od ciebie pieniądze na „pre-sale”, zapytaj, kto jest emitentem, gdzie jest dokument informacyjny i jaka licencjonowana firma prowadzi sprzedaż.

5. Fałszywe konto, strona lub sklep twórcy

W czerwcu 2026 r. CERT Orange Polska opisał sklep na domenie nawiązującej do pseudonimu Łatwoganga. Strona działała na Shopify, domenę zarejestrowano 26.04.2026, a w ofercie była odzież z logotypem. Twórca odpowiedział publicznie:

Nie zakładam żadnych stron, nic nie sprzedaję i wszystkie tego typu rzeczy to oszustwo.

Łatwogang, oświadczenie cytowane przez Spider's Web, 9.06.2026

To dobra reguła ogólna. Wiarygodne są tylko komunikaty z oficjalnych, długo działających kont twórcy, nie reklamy z jego twarzą.

Checklista: 12 sygnałów, że to oszustwo

Jeśli widzisz choć dwa z nich naraz, zatrzymaj się:

1. Konto ma literówkę w nazwie, mało postów, świeżą datę założenia albo kupionych obserwujących.
2. „Wygrałeś”, choć nie brałeś udziału w konkursie.
3. Przed odbiorem nagrody trzeba coś zapłacić („wysyłka”, „podatek”, „weryfikacja”).
4. Ktoś prosi o kod z SMS-a, kod BLIK, kod QR albo dane karty.
5. Oferta obiecuje gwarantowany albo szybki zysk.
6. Słyszysz, że oferta jest „tylko dziś”, „ostatnie miejsca” albo „nie mów nikomu”.
7. Znana osoba nagle poleca inwestycję, a na jej oficjalnym profilu nie ma o tym ani słowa.
8. Głos na nagraniu jest monotonny, usta nie nadążają za słowami, a ruchome napisy zasłaniają twarz.
9. Reklamę wyświetla profil o zupełnie innej tematyce, np. modowy reklamuje giełdę.
10. „Doradca” dzwoni po zostawieniu danych w formularzu i prosi o instalację aplikacji do zdalnego pulpitu.
11. W kursie lub programie zarabiasz głównie na zapraszaniu kolejnych osób.
12. Po stracie pojawia się „kancelaria” albo „firma odzyskująca środki”, która chce opłaty z góry.

Ostatni punkt to osobna plaga. CSIRT KNF w raporcie za 2025 r. ostrzegał, że osoby oszukane na fałszywych inwestycjach dostają potem reklamy fałszywych kancelarii obiecujących odzyskanie pieniędzy.

Sygnał i co zrobić: tabela do zapisania

Jeśli chcesz ocenić, czy dany post twórcy jest w ogóle oznaczoną reklamą, użyj narzędzia czy to reklama?. Zasady oznaczania współprac opisuję w tekście jak oznaczać reklamę u influencera.

Gdzie sprawdzić firmę, stronę albo ofertę

Lista ostrzeżeń publicznych KNF (knf.gov.pl, zakładka „Dla konsumenta”). Trafiają na nią podmioty, wobec których UKNF złożył zawiadomienie o podejrzeniu przestępstwa z ustaw o rynku finansowym. Podstawą jest art. 6b ustawy o nadzorze nad rynkiem finansowym. Wpis nie przesądza o winie, oznacza zawiadomienie. Brak wpisu nie znaczy jednak, że firma jest legalna. Warto też sprawdzić w wyszukiwarce podmiotów KNF, czy firma ma zezwolenie.

Lista Ostrzeżeń CERT Polska (cert.pl/lista-ostrzezen). Domeny wyłudzające dane, prowadzone przez CSIRT NASK od 2020 r. Na stronie lista.cert.pl sprawdzisz, czy twoja sieć blokuje te adresy. Zablokowana strona pokazuje komunikat „Uwaga! Ta strona stanowi zagrożenie”.

UOKiK (uokik.gov.pl oraz finanse.uokik.gov.pl). Ostrzeżenia konsumenckie, decyzje w sprawie systemów typu piramida i komunikaty o „inwestycjach alternatywnych”.

Oficjalne kanały twórcy. Zweryfikowane konto, link w bio, strona, którą twórca podaje od lat. Reklama w feedzie nie jest dowodem współpracy. Statystyki znanych twórców porównasz w naszym rankingu.

Skalę problemu dobrze pokazują dane CSIRT KNF o domenach zgłaszanych do blokady:

Spadek w 2025 r. nie oznacza mniejszego problemu. KNF tłumaczy go tym, że oszuści przenieśli się do formularzy wbudowanych w reklamy serwisów społecznościowych i nie potrzebują już tylu zewnętrznych stron. W tym samym czasie liczba zgłoszonych fałszywych profili wzrosła o 41,95%, do 4358.

Straciłem pieniądze: co zrobić krok po kroku

Kolejność według zaleceń policji (CBZC), banków i Rzecznika Finansowego:

1. Zadzwoń do banku od razu. Poproś o zablokowanie karty lub dostępu i o próbę zatrzymania przelewu. Policja i bank prowadzą sprawy niezależnie, więc zgłoś je równolegle.
2. Ustal, jak zapłaciłeś. To decyduje o dalszej ścieżce:
3. Karta (Visa, Mastercard): reklamacja w banku w procedurze chargeback. PKO BP prosi o datę, kwotę, walutę, nazwę sprzedawcy, numer karty i opis sytuacji. Zgłoszenie trzeba złożyć niezwłocznie, bo bank ma ograniczony czas na procedurę. Chargeback nie obejmuje zwykłych przelewów ani BLIK-a.
4. Transakcja, której nie autoryzowałeś (ktoś przejął konto lub kartę): zgodnie z art. 46 ustawy o usługach płatniczych bank powinien zwrócić kwotę najpóźniej do końca następnego dnia roboczego po zgłoszeniu. Wyjątki są dwa: udokumentowane podejrzenie oszustwa ze strony klienta zgłoszone organom ścigania albo zgłoszenie po upływie 13 miesięcy.
5. Przelew, który sam zleciłeś pod wpływem oszusta: złóż reklamację w banku. Gdy bank odmówi, możesz bezpłatnie złożyć wniosek o interwencję do Rzecznika Finansowego.
6. Zbierz dowody, niczego nie kasuj. CBZC wymienia m.in.:
7. adres strony, przez którą doszło do przestępstwa,
8. kopię korespondencji (e-mail, SMS, komunikatory),
9. numer konta, na które wpłaciłeś pieniądze, albo adres portfela kryptowalut,
10. potwierdzenia transakcji,
11. rodzaj skradzionych danych i wysokość strat.
12. Złóż zawiadomienie na policji. Możesz to zrobić w każdej jednostce, nie tylko właściwej dla miejsca zdarzenia. Poproś o potwierdzenie złożenia zawiadomienia.
13. Zastrzeż PESEL w mObywatelu, na gov.pl albo osobiście, jeśli podałeś dane osobowe. CBZC zaleca to wprost.
14. Zgłoś stronę do CERT Polska (incydent.cert.pl albo SMS na 8080), żeby trafiła na Listę Ostrzeżeń i nie skrzywdziła kolejnych osób.
15. Nie płać za „odzyskanie pieniędzy”. Kancelaria albo firma, która sama się do ciebie odzywa i żąda opłaty z góry, to klasyczny schemat drugiego oszustwa.

Jeśli to twój wizerunek ktoś wykorzystuje

Ta część jest dla twórców. Meta ma osobny formularz „Zgłaszanie konta podszywającego się” dla osoby, pod którą ktoś się podszywa, albo jej upoważnionego przedstawiciela. Jedno zgłoszenie dotyczy jednego konta. Potrzebny jest link do fałszywego profilu i potwierdzenie tożsamości. Na Instagramie przy zgłoszeniu wybierasz „podszywanie się”, a potem „Ja” albo „Gwiazda lub osoba publiczna”.

Dobra praktyka to publiczny komunikat na własnych kanałach, tak jak zrobił Łatwogang. Warto podać listę oficjalnych kont i jasno napisać, że nie prowadzisz giveawayów w wiadomościach prywatnych. Ile zarabiają twórcy na prawdziwych współpracach, liczę w tekście ile zarabia influencer. Daje to punkt odniesienia, gdy ktoś obiecuje „zarobki jak u influencera” w tydzień.

FAQNajczęstsze pytania