Am fost înșelat cu criptomonede. Ce fac în primele ore?

Escrocheriile cu criptomonede sunt puse la cale de echipe profesioniste, cu scenarii încercate pe mii de oameni. Au păcălit ingineri, medici, contabili și oameni care lucrau chiar în domeniul financiar. Faptul că ai fost înșelat nu spune nimic despre inteligența ta.

Chiar acum, fă un singur lucru: întrerupe orice comunicare cu ei.

• Nu mai răspunde pe WhatsApp, Telegram, e-mail sau telefon.
• Nu le spune că ți-ai dat seama și nu-i amenința — așa nu faci decât să-i pui în gardă, iar ei vor muta banii mai repede și vor încerca altă manevră.
• Nu șterge conversațiile. Blochează-i abia după ce ai salvat tot (vezi secțiunea despre dovezi).
• Dezinstalează orice aplicație de acces la distanță pe care ți-au cerut-o (AnyDesk, TeamViewer, RustDesk) și revocă permisiunile date portofelului tău pe site-urile lor.

Aceasta este cea mai importantă regulă din toată pagina. După ce îți dai seama că e o escrocherie, presiunea nu se oprește — doar își schimbă forma. Ți se va spune că mai e nevoie de un „impozit”, de o „taxă de deblocare”, de un „comision de retragere” sau de un ultim depozit, ca să-ți poți scoate profitul.

Nimic din toate acestea nu e real. Banii „din cont” nu există; sunt doar niște cifre afișate pe un site controlat de ei. Fiecare plată în plus este pierdută definitiv.

• Nu plăti nicio taxă ca să-ți „eliberezi” fondurile.
• Nu instala nimic la cererea lor și nu-i da nimănui fraza seed — nicio persoană sau instituție legitimă nu îți cere vreodată cele 12 sau 24 de cuvinte.
• Dacă mai ai criptomonede în portofelul care a fost expus, mută-le într-un portofel nou, cu o frază seed nouă, generată pe un dispozitiv curat.
• Schimbă parolele de la e-mail, de la bancă și de la platformele de schimb și activează autentificarea în doi pași.

Dacă ai făcut transfer bancar, ai plătit cu cardul sau ai cumpărat criptomonede printr-un procesator de plăți, timpul e critic. Uneori, în primele ore, o plată mai poate fi blocată sau retrasă.

• Sună la numărul de pe spatele cardului sau la linia antifraudă a băncii tale și spune limpede: „Sunt victima unei fraude, vă rog să blocați plata și să deschideți o investigație.”
• Cere să ți se înregistreze sesizarea și notează-ți numărul de înregistrare.
• Dacă ai plătit cu cardul, întreabă explicit dacă se poate face chargeback (contestarea tranzacției).
• Dacă le-ai dat datele cardului, IBAN-ul sau o copie a buletinului, cere blocarea cardului și fii atent dacă apar credite luate pe numele tău.

Fii sincer cu operatorul, chiar dacă tu ai autorizat transferul. Nu te judecă nimeni, iar detaliile complete cresc șansele ca banca să poată acționa.

În România există o linie dedicată incidentelor cibernetice: 1911, linia telefonică gratuită a Directoratului Național de Securitate Cibernetică (DNSC), apelabilă din orice rețea națională. Acolo vorbești cu specialiști care te ajută să înțelegi ce s-a întâmplat din punct de vedere tehnic, ce dispozitive sunt compromise și ce trebuie securizat urgent.

• 1911 — pentru incidente cibernetice, phishing, conturi compromise, aplicații instalate de atacatori. Poți scrie și la alerts@dnsc.ro sau completa formularul de pe platforma PNRISC: pnrisc.dnsc.ro.
• 112 — dacă ești în pericol imediat, dacă ești amenințat ori șantajat sau dacă frauda se desfășoară chiar acum.

Sună înainte să te apuci de proceduri complicate. Un telefon de zece minute te poate feri de greșeli care fac dovezile inutilizabile. Reține însă că raportarea la DNSC nu ține locul plângerii penale la poliție.

Site-urile false dispar, conturile de Telegram se șterg, iar profilurile sunt adesea dezactivate în 24–48 de ore. Tot ce salvezi în seara asta poate conta într-un dosar penal. Pune totul într-un singur folder, pe calculator, și fă-ți și o copie în cloud.

• Capturi de ecran cu toate conversațiile (WhatsApp, Telegram, e-mail, rețele sociale), inclusiv numele de utilizator și numerele de telefon.
• Adresele de portofel către care ai trimis fonduri — copiate ca text, nu doar fotografiate.
• Hash-urile tranzacțiilor (identificatorul fiecărui transfer), data, ora și suma exactă.
• Extrasele de cont și confirmările de plată sau de cumpărare de criptomonede.
• Linkurile către site-ul sau aplicația falsă și capturi ale „contului” tău de acolo.
• O cronologie scrisă: cum te-au contactat prima dată, ce ți-au promis, ce ai plătit și când.

Notează tot cât ai memoria proaspătă. Peste o săptămână, detaliile încep să se amestece.

Raportarea nu îți garantează recuperarea banilor, dar este singura cale prin care escrocii pot fi urmăriți — și de multe ori mai multe plângeri despre aceeași rețea duc la un dosar real.

• Poliția Română — plângerea penală se depune la orice secție de poliție. Online poți trimite o sesizare prin formularul de petiții: politiaromana.ro/ro/petitii-online. Formularul nu este pentru urgențe și nu înlocuiește plângerea depusă la ghișeu, dar poate fi un prim pas. Atașează dosarul cu dovezi.
• DIICOT — instituția care investighează criminalitatea informatică și crima organizată: diicot.ro. Datele de contact și programul de audiențe sunt pe site; sesizările trimise electronic trebuie semnate cu semnătură electronică, așa că, pentru siguranță, depune plângerea și la poliție.
• DNSC — raportează incidentul și site-urile de phishing la 1911, la alerts@dnsc.ro sau prin platforma pnrisc.dnsc.ro. Mai multe informații pe dnsc.ro.
• ASF — dacă ai fost abordat de o „firmă de investiții” sau de un „broker”, verifică-l în lista entităților neautorizate: asfromania.ro, telefon 0800.825.627. Reține: ASF nu sună consumatorii ca să le propună investiții — dacă te sună cineva „de la ASF”, este o escrocherie, chiar dacă pe ecran apare numărul instituției.
• Chainabuse — raportează adresa de portofel a escrocilor, ca să fie semnalată public: chainabuse.com.

În zilele următoare, aproape sigur te va contacta cineva care spune că îți poate recupera banii: un „avocat specializat”, un „hacker etic”, o „agenție de investigații blockchain” sau chiar cineva care pretinde că sună de la poliție ori de la o autoritate. Apar în comentarii, în mesaje private, pe e-mail sau în grupurile de victime.

În marea majoritate a cazurilor, sunt aceiași escroci sau colegi de-ai lor. Listele de victime se vând între rețele, tocmai pentru că un om deja păcălit este mai ușor de păcălit a doua oară.

• Nimeni serios nu îți cere bani în avans ca să-ți „recupereze” fondurile. Nicio taxă, niciun „depozit de garanție”, niciun „onorariu de deblocare”.
• Criptomonedele transferate nu sunt recuperate de o firmă privată care îți scrie pe Telegram, ci — dacă se întâmplă vreodată — în urma unei anchete penale și a cooperării cu platformele de schimb.
• Nu da niciodată acces la ecranul tău, fraza seed sau cheile private „pentru verificare”.
• Dacă vrei într-adevăr un avocat, caută-l tu, verifică-l în tabloul baroului și mergi la cabinetul lui.

Merită să știi adevărul, chiar dacă e greu de auzit: odată ce criptomonedele au ajuns la escroci, șansele de recuperare sunt mici. Tranzacțiile pe blockchain nu se pot anula, iar fondurile trec de obicei rapid prin mai multe portofele și platforme din alte țări.

Există totuși situații în care lucrurile se mișcă: când banii au trecut printr-o platformă care își identifică clienții și contul poate fi înghețat repede, când plata s-a făcut cu cardul și poate fi contestată sau când multe plângeri se adună într-un dosar mare, cu rezultate după luni ori ani.

Între timp, ai grijă și de tine, nu doar de dosar. Spune-i cuiva apropiat ce s-a întâmplat — pe rușinea ținută în tăcere mizează escrocii. Iar dacă te simți copleșit sau ai gânduri negre, vorbește cu medicul tău de familie sau sună la 112. Banii sunt o problemă gravă, dar rezolvabilă în timp; tu ești de neînlocuit.

Sincer: de cele mai multe ori, nu. Tranzacțiile cu criptomonede sunt ireversibile, iar escrocii mută fondurile rapid prin mai multe portofele și platforme din străinătate. Există totuși excepții în care merită să acționezi imediat: dacă ai plătit recent cu cardul sau prin transfer bancar, banca poate uneori bloca sau contesta plata; dacă banii au ajuns pe o platformă mare, care își identifică utilizatorii, aceasta poate îngheța contul la cererea autorităților. De aceea contează primele ore: sună la bancă, sună la 1911 și depune plângere la poliție. Dar nu-ți pune speranțele în promisiunea cuiva că îți aduce banii înapoi.

Aproape sigur nu. Este cea mai frecventă „a doua escrocherie”, iar victimele sunt vizate tocmai pentru că figurează deja pe o listă. Regula e simplă și fără excepții: nimeni serios nu îți cere plată în avans ca să-ți recupereze fondurile — nici „taxă de deblocare”, nici „depozit de garanție”, nici „impozit”. Nu le da niciodată fraza seed, cheile private sau acces la ecranul tău. Dacă vrei ajutor juridic adevărat, caută tu un avocat, verifică-l în tabloul baroului și mergi la cabinetul lui.

Da, merită. Chiar dacă ție ți se pare un caz mărunt, escrocii lucrează la scară mare: aceeași adresă de portofel, același site fals și același număr de telefon apar în zeci de plângeri. Când sesizările se adună, ancheta devine posibilă. În plus, raportarea la DNSC (1911) poate duce la blocarea site-ului fals, ca alții să nu mai cadă în capcană, iar raportarea adresei pe Chainabuse o marchează public. Plângerea penală se depune la orice secție de poliție, iar o sesizare online poți trimite prin formularul de petiții de pe politiaromana.ro.

Cât mai repede — ideal chiar astăzi, pentru că site-urile și conturile escrocilor dispar în câteva zile. Salvează: capturi de ecran cu toate conversațiile (inclusiv numele de utilizator și numerele de telefon), adresele de portofel către care ai trimis banii, hash-urile (identificatorii) tranzacțiilor, cu data și suma, extrasele de cont, linkurile către site-ul sau aplicația falsă și o cronologie scrisă a evenimentelor. Copiază adresele și hash-urile ca text, nu doar în poze, și ține totul într-un folder, cu o copie de rezervă.

Tratează toate conturile ca fiind compromise. Dacă mai ai fonduri în acel portofel, mută-le imediat într-un portofel nou, creat pe un dispozitiv curat, cu o frază seed complet nouă — vechea frază nu mai poate fi „securizată”, pentru că oricine o are deține banii. Dezinstalează aplicațiile de acces la distanță (AnyDesk, TeamViewer și altele), scanează dispozitivul, apoi schimbă parolele de la e-mail, bancă și platformele de schimb, de pe un alt dispozitiv, și activează autentificarea în doi pași. Sună la 1911 pentru sprijin tehnic — exact pentru asta există linia.