Cum verific dacă o platformă crypto e legitimă

O platformă frauduloasă arată aproape întotdeauna impecabil: site elegant, grafice care se mișcă în timp real, un „consultant" politicos care îți răspunde și la două noaptea. Nimic din ce vezi pe ecran nu dovedește că banii tăi există cu adevărat undeva.

De aceea verificarea se face înainte de prima depunere, iar prima depunere ar trebui să fie o sumă pe care ți-ai permite să o pierzi de tot. Dacă ai depus deja bani, mergi direct la ultima secțiune — și, te rog, nu te judeca: schemele astea sunt puse la punct de echipe care fac asta zilnic, cu scenarii rulate pe mii de oameni.

Un lucru de știut de la început: ASF supraveghează piața financiară din România — firme de investiții, asigurări, pensii private — nu criptoactivele în sine. Faptul că o platformă nu apare pe listele ASF nu înseamnă automat că e curată, dar apariția ei pe lista entităților neautorizate este motiv de oprire imediată.

Autoritatea de Supraveghere Financiară publică o secțiune de avertizări despre entități care operează fără autorizație sau care se dau drept firme reglementate. Este primul loc unde cauți.

• Deschide lista „Atenție la entități neautorizate!" și caută atât numele platformei, cât și numele domeniului — de multe ori firma apare sub alt nume decât site-ul.
• Verifică apoi registrul public al entităților autorizate de ASF (SIIF), dacă platforma pretinde că e broker, firmă de investiții sau că îți administrează banii.
• Ai și o linie telefonică gratuită pentru consumatori: 0800 825 627, de luni până joi între 8:30 și 17:00, iar vineri până la 14:30. Reține și reversul: ASF nu sună consumatorii de la acest număr. Dacă te-a căutat cineva „de la ASF" cu o propunere de investiție, este o fraudă.

Atenție la un truc frecvent: escrocul îți trimite un număr de licență real, al unei firme reale, dar site-ul pe care ești tu nu are nicio legătură cu firma aceea. Nu lua numărul de bun — caută firma în registru și compară adresa oficială de internet, literă cu literă.

În Uniunea Europeană, furnizorii de servicii cu criptoactive au nevoie de autorizație în baza regulamentului MiCA, iar Autoritatea Europeană pentru Valori Mobiliare și Piețe (ESMA) publică registrul lor, pe baza datelor primite de la autoritățile naționale. Perioada de tranziție s-a încheiat la 1 iulie 2026, așa că o platformă care servește clienți din UE fără autorizație nu mai are nicio scuză.

• Registrul interimar și fișierele descărcabile sunt pe pagina ESMA dedicată regulamentului MiCA. Acolo găsești două liste utile: furnizorii de servicii cu criptoactive autorizați și entitățile neconforme, adică cele care oferă astfel de servicii fără drept.
• Caută denumirea juridică a societății (SRL, Ltd, OÜ etc.), nu numele comercial afișat pe site.
• Dacă platforma spune despre ea că e „reglementată", dar nu numește autoritatea, țara și numărul autorizației, tratează afirmația ca inexistentă.

Un detaliu care contează pentru România: în vara lui 2026 nu era încă desemnată autoritatea națională competentă pentru aplicarea MiCA. Prin urmare, o platformă care se laudă cu o „autorizație cripto românească" trebuie privită cu suspiciune — verifică direct în registrul ESMA.

Multe platforme frauduloase își declară sediul în jurisdicții exotice tocmai ca să nu poată fi verificate. Dacă nu găsești o entitate juridică identificabilă, cu adresă și număr de înregistrare, nu ai cui să te adresezi mai târziu.

Detaliile tehnice sunt mai greu de falsificat decât textul de pe pagină.

• Vechimea domeniului. Caută data înregistrării pe lookup.icann.org. Un site „lider mondial din 2015", cu domeniul înregistrat acum trei luni, te minte. Datele de contact ale deținătorului pot fi ascunse din motive de protecție a datelor, dar data creării se vede aproape întotdeauna.
• Istoricul paginii. Pune adresa în Wayback Machine. Dacă nu există aproape nicio captură mai veche, platforma nu are trecutul pe care îl pretinde.
• Aplicația. Caut-o tu în App Store sau în Google Play, prin căutare, nu prin linkul primit pe WhatsApp ori pe Telegram. Aplicațiile instalate din fișiere APK trimise de „consultant" sau prin profiluri de testare sunt un semnal de alarmă foarte serios.
• Oamenii. Caută pe internet fotografiile echipei (căutare după imagine) și numele „directorului". Pozele de stoc și persoanele inexistente ies la iveală imediat.
• Recenziile. Zeci de recenzii de cinci stele scrise în aceeași săptămână, într-o engleză aproximativă, nu sunt recenzii.

Este cea mai onestă verificare pe care o poți face, pentru că testează exact lucrul care contează: dacă banii pot ieși.

• Depune o sumă mică, pe care ai accepta să o pierzi.
• Așteaptă puțin, apoi cere retragerea integrală, înainte să mai adaugi orice.
• Urmărește ce se întâmplă, nu ce ți se spune.

O platformă reală procesează retragerea în termenul anunțat, fără discuții. Una frauduloasă face, aproape mereu, unul dintre aceste lucruri: îți cere brusc un „impozit", un „comision de deblocare", o „taxă de conversie" sau o „verificare" plătită înainte de eliberarea banilor; îți blochează contul pentru „activitate suspectă"; sau te presează să mai depui, ca să „atingi pragul minim de retragere".

Orice sumă cerută în avans pentru ca tu să îți poți retrage banii este frauda însăși. Nu există platformă legitimă care să funcționeze așa. Dacă ai ajuns în punctul ăsta, oprește-te acolo — nu mai trimite nimic, oricât de aproape ar părea deznodământul.

Dincolo de verificări, există un tipar de comportament care se repetă în aproape toate poveștile de acest fel:

• Randamente garantate. „1-2% pe zi", „profit sigur", „fără risc". În investițiile reale nu există garanții, iar cine îți garantează un câștig fix te minte deja.
• Urgență artificială. Oferta expiră azi, locurile sunt limitate, „mai avem două ore". Graba este unealta escrocului, pentru că împiedică exact verificările din pagina asta.
• Relația personală înainte de bani. Cineva cunoscut pe o aplicație de întâlniri, pe WhatsApp sau într-un grup, care după câteva săptămâni de conversație caldă ajunge „din întâmplare" la o oportunitate. Este o metodă industrializată.
• Ghidare pas cu pas. Ți se cere să instalezi programe de acces la distanță (AnyDesk, TeamViewer), să faci schimb valutar într-un anumit loc sau să nu spui băncii ori familiei ce faci. Nicio firmă serioasă nu îți cere să îți minți banca.
• Profitul care crește frumos pe ecran. Graficele din contul tău sunt doar cifre scrise de ei într-o bază de date. Singura dovadă reală este o retragere care ajunge în contul tău.

Dacă răspunsurile de mai sus îți confirmă temerea, hai să fim sinceri: recuperarea criptomonedelor trimise este rareori posibilă și nimeni nu îți poate promite că îți primești banii înapoi — noi cu atât mai puțin. Ce faci acum contează totuși, și pentru tine, și pentru cei care urmează.

• Oprește orice plată. Nu mai trimite nimic, nici măcar „ultima tranșă" cerută ca să deblochezi contul.
• Salvează dovezile. Capturi de ecran cu discuțiile, adresele de portofel, codurile tranzacțiilor (hash), extrasele bancare, linkurile și numele folosite. Fă-le înainte să dispară aplicația sau grupul.
• Anunță banca imediat, dacă ai plătit prin transfer sau cu cardul. Rareori, dar se întâmplă: dacă intervii foarte repede, plata poate fi oprită.
• Depune plângere la Poliția Română. O plângere penală se depune cel mai bine la orice secție de poliție sau la parchet; pentru sesizări și petiții ai și formularul online. În situații de urgență suni la 112.
• Sesizează DIICOT, structura de parchet care investighează criminalitatea organizată și informatică: diicot.ro, contact@diicot.ro.
• Sună la 1911, linia gratuită, non-stop, a Directoratului Național de Securitate Cibernetică, dacă ți-au fost compromise conturi sau dispozitive. Poți raporta în scris și pe dnsc.ro ori prin platforma PNRISC.
• Raportează adresa de portofel pe Chainabuse. Nu îți aduce banii înapoi, dar semnalează adresa către burse și către cei care fac anchete.

Și încă o dată, pentru că urmează partea cea mai periculoasă: după ce ai fost înșelat, vei fi contactat de „firme de recuperare", „avocați" sau „hackeri etici" care spun că îți pot aduce fondurile înapoi contra unei taxe inițiale. Sunt aceiași oameni sau colegi de-ai lor. Nimeni serios nu îți cere bani în avans ca să îți recupereze banii.

Nu. Lista ASF cuprinde entitățile despre care autoritatea a primit sesizări sau pe care le-a identificat, iar acestea ajung acolo, de regulă, după ce oamenii au fost deja păgubiți. Site-uri noi apar zilnic. Absența de pe listă înseamnă doar „încă nesemnalat", nu „verificat și de încredere". Folosește lista ca filtru de eliminare rapidă, nu ca garanție, și continuă cu celelalte verificări: autorizarea în registrul ESMA, vechimea domeniului și testul de retragere.

Nu, și este cel mai clar semn de fraudă din tot ghidul. O platformă reală reține comisioanele din suma retrasă; nu îți cere să trimiți bani în plus, din altă parte, ca să „deblochezi" retragerea. Impozitele se plătesc statului, prin declarație fiscală, niciodată unui operator prin transfer de criptomonede. Dacă ți se cere o taxă în avans, oprește plățile pe loc, păstrează conversațiile și depune plângere la Poliția Română.

Închizi și suni tu, la numerele oficiale. ASF nu apelează consumatorii de la linia 0800 825 627, iar instituțiile statului nu îți cer parole, coduri primite prin SMS, acces la distanță pe calculator sau transferuri „într-un cont sigur". Numărul afișat pe ecran poate fi falsificat (spoofing), așa că nu îl lua drept dovadă. Verifică independent, pe site-ul instituției, și raportează încercarea la 1911.

Din păcate, nu. Schemele de tip Ponzi îi plătesc pe primii investitori tocmai ca să producă recomandări credibile — acesta este mecanismul lor de creștere. În alte cazuri, cel care recomandă este el însuși victimă și încă nu știe, ori primește comision pentru fiecare om adus. Retragerea altcuiva nu spune nimic despre banii tăi; singura verificare care contează este propriul tău test de retragere, făcut cu o sumă mică.

În zece minute apuci să faci trei lucruri, în ordinea asta: cauți numele platformei și al domeniului pe lista ASF a entităților neautorizate, verifici data de înregistrare a domeniului pe lookup.icann.org și citești cu atenție ce randamente ți se promit. Un domeniu de câteva luni, un profit „garantat" sau presiunea să depui chiar azi — oricare dintre ele, luat separat, e suficient cât să te oprești. Restul verificărilor le poți face liniștit după aceea.