Poszkodowany najczęściej znajduje reklamę zachęcającą do zainwestowania środków w różne aktywa, w tym w kryptowaluty. Bardzo często reklamy te wyświetlane są w znanych serwisach społecznościowych (na przykład w serwisie Facebook) oraz pokazywane są w nich wizerunki znanych osób ze świata polityki, biznesu, sportu oraz wzbogacone są o logotypy znanych koncernów i firm. Ma to na celu dodatkowe uwiarygodnienie tych reklam.

Po kliknięciu w reklamę poszkodowany zostaje przekierowany na formularz znajdujący się na stronie internetowej platformy inwestycyjnej w której w pierwszej kolejności podaje swoje podstawowe dane (imię, nazwisko, adres, czasami kwotę do zainwestowania) oraz dane kontaktowe (numer telefonu). Strony internetowe tych oszukańczych platform inwestycyjnych zawierają często logotypy znanych instytucji finansowych. Widoczny jest szereg zapewnień o bezpieczeństwie funduszy klienta, spełnianiu wymogów prawa międzynarodowego i międzynarodowych organów regulacyjnych w celu zachowania kapitału i bezpieczeństwa funduszy. Na stronie internetowej widnieją zapewnienia o ochronie przed ujemnym saldem czy o ubezpieczeniu depozytu.

Po pewnym czasie od przesłania zgłoszenia z zainteresowanym kontaktuje się osoba podająca się za działającą z ramienia operatora globalnego rynku inwestycyjnego i przedstawia ofertę inwestycyjną i jej sposób działania. Kontaktujący pomaga pokrzywdzonemu w procesie rejestracji na platformie poprzez techniczne wskazówki, podanie loginu oraz hasła tymczasowego. Uruchomienie programu inwestycyjnego wymaga wpłacenia przez Pokrzywdzonego wskazanej kwoty, początkowo niewielkiej. W kolejnych krokach tak zwani indywidualni opiekunowie klienta namawiają na wpłaty środków które rzekomo będą inwestowane i przyniosą wysokie zyski. Na początku często są to niewielkie kwoty, poszkodowani niejako „badają” bezpieczeństwo danej platformy. I dla niewielkich kwot nawet czasami możliwe jest wykonanie przelewu zwrotnego na własne konto. Ma to ponownie na celu uwiarygodnienie systemu inwestycyjnego w oczach pokrzywdzonego. Poszkodowani otrzymują bardzo często dostęp do profesjonalnie wyglądającego serwisu webowego, gdzie rzekomo są im pokazywane zyski z prowadzonych inwestycji, zarówno w postaci tabelarycznej jak profesjonalnie wyglądających wykresów dla różnych aktywów. Co jakiś czas przestępcy ponawiają kontakt z poszkodowanymi namawiając ich na kolejne, coraz większe wpłaty. Kontakt ten następuje z różnych numerów telefonów, najczęściej za pośrednictwem komunikatorów typu WhatsApp. Z zeznań pokrzywdzonych wynika, że kontakt nawiązywany jest często od osób, w głosach których wyczuwalny jest „wschodni” akcent.

Jednym z kluczowych elementów w tego typu przestępstwach jest wykorzystanie programów do obsługi pulpitu zdalnego. Program ten jest instalowany pod pretekstem ułatwienia handlowania czyli wykonywania kolejnych inwestycji z brokerem (przestępcą). Wszelkie czynności dokonywane są przez nakazywanie (pilotowanie) przez brokera, który często zapewnia że „tak musi być” i „wszystko jest zgodne z prawem”. Tłumaczenia i zapewnienia, jak wynika z zeznań pokrzywdzonych, wydają się często pokrzywdzonym bardzo przekonujące i wiarygodne. Kontakt następuję najczęściej z różnych numerów telefonów, także z wykorzystaniem komunikatorów (np. WhatsApp).

Drugim istotnym elementów w tego typu przestępstwach jest założenie na pokrzywdzonego realnego konta na wybranej giełdzie kryptowalutowej. Czynność ta następuje z czynnym udziałem „ofiary”, za pomocą pulpitu zdalnego. Pokrzywdzony, świadomie lub nie, jest niejako „prowadzony” przez przestępcę poprzez wykonywanie kolejnych czynności na komputerze za pomocą właśnie udostępnionego pulpitu zdalnego. W czynności tej często trzeba wykonać szereg czynności: wypełnienie formularza rejestracyjnego poprzez podanie podstawowych danych, weryfikacja konta poprzez przesłanie skanu dowodu osobistego, oraz dowodu potwierdzającego adres zamieszkania (np. rachunek na energie elektryczną), często także zrobienie tak zwanego „selfie”. Pokrzywdzeni często, wabieni wysokimi stopami wzrostów, realizują te czynności i są na nich zakładane realne rachunki na giełdach kryptowalutowych, do których dane (loginy i hasła) są w posiadaniu przestępców. Na giełdach kryptowalutowych środki pokrzywdzonych są zamieniane na kryptowaluty (na przykład na bitcoin-a) i przesyłane dalej na anonimowe adresy.

We wspomnianych już platformach webowych pokrzywdzonym pokazywane są rzekome zyski, służące głównie do zachęceniu potencjalnych inwestorów do kolejnych wpłat. Wabienie klientów do kolejnych wpłat bardzo często skutecznie realizowane jest za pomocą rzekomych bonusów czy promocji. Na przykład kwota wpłaconego depozytu jest rzekomo powiększona o bonus w wysokości 25% wpłaty. Pokrzywdzeni, w systemach webowych platform inwestycyjnych, widzą na ekranach te rzekome bonusy, co uwiarygadnia cały proceder. Ciekawy jest także moment gdy inwestor widząc wysokie zyski w końcu chce wycofać środki z danej platformy. To jeszcze nie jest moment gdy kontakt z przedstawicielem danej platformy się ucina, lecz jest to moment do „wyciągnięcia” jeszcze dodatkowych wpłat od pokrzywdzonych. Przy próbie wypłaty środków użytkownikom przesyłane są wezwania do zapłaty podatku, w przeciwnym razie środki nie zostaną wypłacone. Pokrzywdzeni bardzo często wpłacają więc kolejne środki, które oczywiście trafiają na konta przestępców. Inną techniką na wyłudzenie kolejnych wpłat, jest poinformowanie że ze względu na procedury KYC/AMW wypłata kryptowalut została zablokowana i należy dokonać wpłaty w celu jej odblokowania.

Opisana tutaj metodologia działania sprawców oszustw opartych na wymianie Bitcoina nie jest sztywnym schematem postępowania i może się różnić w zależności od indywidualnej sprawy.

Blockchain, czyli łańcuch bloków jest rejestrem wszystkich transakcji które nastąpiły w sieci danej kryptowaluty, na przykład bitcoina. Nie ma możliwości odzyskania środków z blockchain-a. Przestępcy bardzo często pokazują swoim ofiarom transakcje w eksploratorach bloków sugerując że są to właśnie ich zainwestowane środki. Zasadą działania większości kryptowalut jest to że wszystkie transakcje które zaszły dla danej kryptowaluty są możliwe do obejrzenia dla każdego.

Przestępcy bardzo często zakładają na ofiary konta na realnie istniejących giełdach kryptowalutowych, takich jak na przykład Binance czy Coinbase. Robią to po to aby po przetransferowaniu walut fiducjarnych (PLN, USD, EUR, ...)danego użytkownika z jego konta bankowego, następnie zakupić na danej giełdzie kryptowaluty i wytransferować je na zewnętrzne adresy. Jeśli ofiara zorientuję się wystarczająco szybko i na danej giełdzie znajdują się jeszcze jej środki to może je przetransferować na inny swój adres. Jednak najczęściej przestępcy niezwłocznie po zakupie kryptowalut przesyłają je na swoje adresy i wówczas na danej giełdzie nie ma już możliwości zabezpieczenia i odzyskania tych środków, gdyż zostały już wytransferowane.

Kilka czynności które możesz wykonać, przed podjęciem decyzji o inwestycji u wybranego brokera:

• Sprawdzenie nazwy brokera
  Sprawdź najpierw nazwę brokera po prostu w wyszukiwarce internetowej (np. google). Bardzo często już wiele osób padło ofiara danego oszustwa i informacje takie są widoczne w wynikach wyszukiwania.
• Sprawdzenie domeny
  Sprawdź domenę pod którą oferuje swoje usługi broker, na przykład w serwisach:
  • https://webparanoid.com/en/check-website#/
  • https://scamsearch.io
  • https://scamcheck24.com
  • https://scamadviser.com
  • https://www.scam-detector.com
  • https://forexrev.com/
  • https://www.whois.com/whois/
  Uwaga. Niestety liczba nazw fałszywych brokerów inwestycyjnych i nowych domen jest dynamicznie się powiększająca. Sami zakończyliśmy ich "spisywanie" po stworzeniu listu kilkudziesięciu różnych nazw i domen. Gdy dana nazwa/strona ma już złą reputację w sieci, ta sama grupa przestępców po prostu rejestruje nową domenę, wymyśla do tego nowa nazwę i świadczy swoje usługi pod nowym brandem. A więc brak opinii o danym brokerze nie jest symptomem jego nieskazitelności.
• Sprawdzenie ostrzeżeń na liście KNF-u
  Sprawdź na stronach Komisji Nadzoru Finansowego (KNF) czy:
  • podmiot posiada zezwolenia na działanie na terytorium RP https://www.knf.gov.pl/podmioty/Podmioty_rynku_kapitalowego/Firmy_inwestycyjne_i_Agenci_firm_inwestycyjnych/notyfikowane_zagraniczne_firmy_inwestycyjne
  • podmiot nie został już wpisany na listę ostrzeżeń https://www.knf.gov.pl/dla_konsumenta/ostrzezenia_publiczne
• Sprawdzenie giełdy kryptowalutowej
  Jeśli sprawa dotyczy zakupu krytowalut na giełdzie kryptowalutowej sprawdź jej "ranking" na przykład na stronie https://coinmarketcap.com/rankings/exchanges
• Edukacja - poznaj działanie przestępców
  Aby zobaczyć, usłyszeć, zobaczyć jak działają tego typu przestępstwa zapoznaj się w przykładowymi filmami i reportażami na ten temat.
  • "Kryptoprzekręt" na Netflixie - https://www.netflix.com/pl/title/81507283
  • "Kryptoscam" w 357 - https://radio357.pl/lp/kryptoscam/
  • Filmy w serwisie YB: https://www.youtube.com/watch?v=-513gIHABPg https://www.youtube.com/watch?v=3ajJ5tlhRiY ...

Po nieudanej inwestycji i poszukwnaiu pomocy w sieci Internet, możesz natknąć się na nieuczciwą stronę obiecującą odzyskać Twoje środki. Tutaj także powinieneś zachować ostrożność poza wybranymi punktami z powyższej listy:

• zweryfikuj czy ich "prawnik" (który przecież będzie Ciebie reprezentował w postępowaniu) znajduje się na liście radców (https://rejestrradcow.pl) lub adwokatów (https://rejestradwokatow.pl)

Przykładowe pytania które mogą zostać zadane przez organy procesowe:

• Gdzie dowiedziałeś się o możliwości zainwestowania pieniędzy przez platformę brokera? Jakie początkowe czynności z tym związane wykonałeś?
• Czy samodzielnie zakładałeś konto na platformie brokera, czy logowałeś się do tego konta samodzielnie, jakie informacje były widoczne na platformie brokera, czy konto jest w dalszym ciągu aktywne i możliwy jest dostęp do historii konta, a jeśli tak to zostaniesz poprowszony o wydruk udostępnienie historii transakcji?
• Czy zainstalowałeś na swoim sprzęcie (telefon, laptop, tablet) program do obsługi pulpitu zdalnego (np. AnyDesk, TeamViewer/Quicksupport), czy program jest nadal zainstalowany na którymś z urządzeń?
• Czy wysłałeś, a jeśli tak to na jaki adres, skan dowodu osobistego, karty debetowej, dokumentu potwierdzającego miejsce zamieszkania lub innych dokumentów?
• Czy masz doświadczenie w inwestowaniu w instrumenty finansowe, czy dokonywałeś na udostępnionej platformie samodzielnych inwestycji samodzielnie?
• Czy przedstawiciele brokera informowali, że posiadają uprawnienia do pośredniczenia w obrocie instrumentami finansowymi, jeśli tak, to co dokładnie mówili na temat posiadanych uprawnień, czy wskazywali źródła tych uprawnień?
• Czy nagrywałeś rozmowy prowadzone z przedstawicielami brokera, a jeśli tak to zostaniesz poproszony o ewentualne uzyskanie nagrań zapisanych rozmów.
• Skąd pochodziły środki które inwestowałeś? Czy na inwestycje zostały zaciągane pożyczki/kredyty?

Możesz zostać także poproszony o podpisanie upoważnienia na podstawie art. 104 ust 3 ustawy Prawo Bankowego, co umożliwi organom ścigania bezpośrednie wystąpienie do banku o dane dotyczące twojego rachunku objęte tajemnicą bankową w tym historię transakcji, co przyspieszy tok prowadzonego postępowania.

Uwaga. Postaraj się przygotować na odpowiedzi na powyższe pytania, także przynosząc odpowiednią dokumentację którą posiadasz (wydruki lub wersje cyfrowe: e-maili, korespondencji w komunikatorach, przelewów bankowych, listy numerów z których kontaktwali się z Tobą oszuści, listy adresów e-mail z których komunikowali się z Tobą oszuści, itp.). Oczywiście nie na wszystkie pytania musisz znać szczegółowe odpowiedzi.