Oszustwo kryptowalutowe z fałszywymi dodatkami do przeglądarki
Policja ostrzega przed fałszywymi rozszerzeniami przeglądarki do obsługi portfeli kryptowalut; ofiara straciła 16 tys. zł po wpisaniu seed.
Jeleniogórscy policjanci ponownie ostrzegają przed cyberprzestępcami, którzy wykorzystują popularność kryptowalut do kradzieży oszczędności. Tym razem ofiarą padł mieszkaniec regionu, który pragnął zainstalować dodatek do przeglądarki umożliwiający obsługę prywatnego portfela kryptowalutowego i nieświadomie przekazał przestępcom dostęp do swoich środków. Stracił blisko 16 tysięcy złotych.
16 lipca 2026 roku do Komisariatu I Policji w Jeleniej Górze zgłosił się mężczyzna informując o oszustwie internetowym, w wyniku którego utracił kryptowaluty o łącznej wartości blisko 16 tysięcy złotych. Według relacji pokrzywdzonego wcześniej kupował kryptowaluty i przechowywał je w prywatnym portfelu. Chcąc ułatwić sobie korzystanie z portfela, zdecydował się na instalację dodatku do przeglądarki. Wyszukał odpowiedni dodatek i zainstalował go, wierząc że to legalne i bezpieczne oprogramowanie. Następnie, zgodnie z instrukcjami, wpisał tzw. frazę odzyskiwania składającą się z 12 słów. Po tym zauważył, że w otwartym portfelu widnieją środki inne niż te, które posiadał. Po ponownym sprawdzeniu okazało się, że zgromadzone kryptowaluty zostały przelane na inny adres portfela, do którego nie miał dostępu. W ten sposób pokrzywdzony stracił środki o wartości blisko 16 tysięcy złotych.
Jak działają oszuści? Cyberprzestępcy coraz częściej tworzą fałszywe rozszerzenia do przeglądarek, które wyglądają jak legalne narzędzia do obsługi portfeli kryptowalutowych. Po instalacji nakłaniają użytkownika do wpisania frazy odzyskiwania. Dla przestępców jest to klucz do pełnej kontroli nad portfelem i natychmiastowego przelania zgromadzonych środków.
Policjanci apelują o rozwagę i stosowanie kilku podstawowych zasad:
Nigdy nie wpisuj frazy odzyskiwania na stronach internetowych ani w dodatkach do przeglądarek, jeśli nie masz stuprocentowej pewności co do ich autentyczności.
Pobieraj aplikacje i rozszerzenia wyłącznie z oficjalnych źródeł, dokładnie sprawdzając nazwę producenta, liczbę pobrań oraz opinie użytkowników.
Nie klikaj w linki przesyłane przez nieznajome osoby ani w podejrzane reklamy inwestycyjne.
Pamiętaj, że fraza odzyskiwania jest kluczem do sejfu - jej ujawnienie oznacza utratę kontroli nad portfelem kryptowalutowym.
Stosuj uwierzytelnianie dwuskładnikowe 2FA wszędzie tam, gdzie jest to możliwe.
Regularnie aktualizuj system operacyjny, przeglądarkę oraz oprogramowanie zabezpieczające.
W przypadku jakichkolwiek wątpliwości przerwij wykonywanie operacji i zweryfikuj informacje na oficjalnej stronie dostawcy portfela lub skonsultuj się z osobą posiadającą wiedzę w zakresie cyberbezpieczeństwa.
Jeleniogórscy policjanci przypominają, że cyberprzestępcy nieustannie udoskonalają swoje metody działania, wykorzystując pośpiech i nieuwagę użytkowników. Zachowanie ostrożności oraz dokładna weryfikacja instalowanego oprogramowania mogą uchronić przed utratą oszczędności.
Źródło: policja.gov.pl