Momentul în care un om înțelege că a fost păgubit aproape niciodată nu coincide cu momentul în care a pierdut banii. Vine mai târziu, de obicei noaptea, în fața unui buton de retragere care se rotește și nu se mai oprește. Suma plecase de zile bune, uneori de săptămâni, însă abia rotița aceea albastră spune adevărul.
Poveștile seamănă între ele într-un fel care ar trebui să dea de gândit. Se schimbă numele platformei, se schimbă tokenul promovat, uneori se schimbă și accentul celui care sună. Restul rămâne pe loc, replică după replică, fiindcă nu mai avem de-a face cu indivizi care improvizează, ci cu structuri organizate, care își cumpără instrumentele pe bază de abonament, așa cum o firmă normală își cumpără un software de contabilitate.
Cifrele explică repetiția. Chainalysis a estimat pentru 2025 aproximativ 17 miliarde de dolari adunați din escrocherii și fraude cu criptomonede, cu o creștere de circa 1400% a schemelor bazate pe impersonare și cu operațiuni asistate de inteligență artificială de câteva ori mai profitabile decât cele clasice. În aceeași direcție merg datele centrului IC3 al FBI, care a înregistrat pierderi de 11,4 miliarde de dolari doar în rândul cetățenilor americani, pe aproape 182.000 de plângeri, cu o medie de peste 62.000 de dolari per caz raportat. România nu publică o statistică la fel de detaliată, ceea ce nu înseamnă nici pe departe că fenomenul ne ocolește.
Ce diferă enorm de la un caz la altul este partea de după. Acolo se pierde a doua oară, pentru că oamenii se apucă de lucruri care nu ajută la nimic și le sar exact pe cele care ar fi contat.
Fereastra scurtă în care banii mai pot fi atinși
Ai la dispoziție câteva ore, în cazuri fericite câteva zile, cât timp fondurile mai stau undeva unde cineva le poate vedea și, uneori, bloca. Apoi intră într-un carusel de mixere, poduri între blockchainuri și adrese generate pe loc, iar șansele scad brutal. Rețelele care spală bani din fraude lucrează repede, iar viteza lor este cam singura constantă a domeniului.
Prima mișcare corectă nu are legătură cu recuperarea, ci cu oprirea hemoragiei. Dacă în același portofel au mai rămas fonduri, mută-le. Dacă ai semnat aprobări către contracte pe care nu le cunoști, revocă-le printr-un instrument de tip revoke, de pe un dispozitiv despre care ești rezonabil de sigur că nu a fost atins.
Pare mărunt, până înțelegi de ce atâția oameni își pierd restul portofoliului la două săptămâni după prima lovitură. Explicația e aproape mereu aceeași aprobare nelimitată, rămasă activă și folosită atunci când escrocul are chef. Oamenii ăștia au răbdare, mai ales când știu că adresa mai are ceva pe ea.
Ce salvezi înainte să dispară totul
O captură de ecran pare un gest fără greutate până în ziua în care platforma se evaporă de pe internet cu tot cu contul tău. Salvează conversațiile de pe Telegram sau de pe WhatsApp, e-mailurile, paginile de profil ale persoanei care te-a contactat prima dată și interfața cu soldul fictiv. Conversațiile se exportă, nu se fotografiază, pentru că o fotografie de ecran nu păstrează datele și identificatorii din spate.
Partea tehnică valorează însă mai mult decât orice relatare. Hashurile tranzacțiilor, adresele către care au plecat fondurile și orele exacte compun harta pe care un anchetator o poate urmări cu adevărat. Un TXID spune, într-un dosar, mai mult decât zece pagini de povestit.
Când plata s-a făcut cu cardul sau prin transfer bancar, extrasele de cont intră în același dosar. Notează și numerele de telefon de pe care ai fost sunat, oricât de imposibil de urmărit ți s-ar părea. Se întâmplă des ca tocmai un număr reciclat să lege între ele zece plângeri depuse în orașe diferite, iar asta transformă zece dosare mici într-unul serios.
Analiza pe care se sprijină acest material aparține publicației românești de știri și analize crypto Cryptology.ro, unde Mihai Popa, analist și jurnalist specializat pe fraude on-chain și pe reglementarea europeană, a reconstituit pas cu pas ce se poate face în primele ore după o pierdere. Cine vrea și contextul mai larg poate citi ce a scris Cryptology.ro despre piața criptomonedelor, acolo unde subiectul e tratat pe îndelete.
Cât poate face banca și unde se oprește
Un transfer bancar către intermediarul care ți-a vândut criptomonede poate face obiectul unui recall. Funcționează doar dacă suma mai stă în contul destinatar, ceea ce, în practică, înseamnă ore. Sună banca imediat, nu a doua zi dimineață, când deschide sucursala.
La plățile cu cardul, lucrurile sunt ceva mai nuanțate. Regulile Visa și Mastercard îți permit să contești o tranzacție, iar termenele uzuale se măsoară în luni. Complicația apare atunci când comerciantul poate demonstra că ți-a livrat efectiv criptomonede, pe care tu le-ai trimis mai departe, aparent din proprie voință.
Nu e o cauză pierdută, dar e o cauză grea. S-au recuperat sume plătite cu cardul către brokeri falși, mai ales când site-ul nu avea nicio autorizare și când plata era proaspătă. S-au întâlnit și refuzuri, motivate exact prin argumentul de mai sus.
Ce nu face banca, indiferent cine îți promite contrariul, este să anuleze o tranzacție pe blockchain. Odată ieșiți din sistemul bancar, banii nu mai pot fi atinși cu instrumentele unei instituții financiare. Banca poate cel mult să documenteze ce a plecat din contul tău și să răspundă solicitărilor venite de la organele de anchetă.
Unde depui plângerea în România
Plângerea penală se depune la orice secție de poliție, indiferent unde s-a petrecut fapta. Nu ai nevoie de avocat ca să o depui, deși un avocat obișnuit cu dosare de criminalitate informatică schimbă mult felul în care e formulată. Cere numărul de înregistrare și păstrează dovada depunerii, pentru că vei avea nevoie de ea în discuțiile ulterioare.
Fraudele investiționale cu criptomonede ajung, de regulă, la structurile specializate, adică DIICOT împreună cu direcția de combatere a criminalității organizate din poliție. Încadrarea se stabilește pe parcurs, în funcție de amploarea rețelei, și nu depinde de tine. Ce depinde de tine este calitatea dosarului pe care îl predai, cu o cronologie limpede și cu toate probele tehnice atașate.
Separat de plângerea penală, incidentul poate fi raportat la Directoratul Național de Securitate Cibernetică, prin linia 1911 sau prin platforma online de raportare. E o cale complementară, nu un substitut, iar confuzia între cele două trasee apare foarte des. Unul duce spre urmărire penală, celălalt spre avertizarea publicului și cartografierea fenomenului.
Dacă platforma se dădea drept firmă de investiții reglementată, o sesizare către Autoritatea de Supraveghere Financiară are sens măcar pentru avertizarea altor investitori. De la 1 iulie 2026, orice furnizor de servicii cu criptoactive care deservește clienți din Uniune are nevoie de autorizare MiCA, iar statutul lui poate fi verificat în registrele publice europene. Cadrul intern din România a rămas în urmă la capitolul autorizări, ceea ce complică lucrurile administrativ, fără să schimbe cu nimic natura penală a faptei.
De ce durează atât o anchetă
Banii traversează trei sau patru jurisdicții în primele ore, iar fiecare cerere de informații către o platformă din afara Uniunii înseamnă comisie rogatorie și luni de așteptare. Sunt dosare în care primele rezultate apar la doi ani după depunerea plângerii, fără ca asta să însemne rea-voință din partea cuiva.
Partea încurajatoare ține de acumulare. Operațiuni mari, cu percheziții în mai multe state și cu conturi înghețate, au pornit de la zeci de sesizări mărunte care păreau ignorate. Fără plângere depusă, prejudiciul tău nici măcar nu apare în calcul atunci când se discută despre despăgubiri, iar sumele recuperate se împart exclusiv între persoanele care figurează în dosar ca părți vătămate.
Ce poate face o platformă de schimb
Dacă traseul fondurilor duce către un exchange centralizat care aplică verificarea identității, apare o șansă reală. Echipele de conformitate pot bloca un cont, iar unele reacționează la semnale de risc chiar înainte de o cerere oficială. Tocmai de aceea merită să raportezi adresa și hashul tranzacției direct la platformă, prin formularul de fraudă, în paralel cu plângerea la poliție.
Ce nu va face nicio platformă serioasă este să îți restituie banii pe baza unui mesaj. Fondurile se deblochează și se transferă doar la solicitarea autorităților, oricât de convingător ai scrie. Sună frustrant, până te gândești la alternativă, în care oricine ar putea confisca soldul altcuiva printr-un e-mail bine formulat.
Când banii ajung într-un portofel necustodiat, controlat exclusiv de escroc, discuția se închide tehnic. Nu există buton, administrator sau instanță care să miște monedele acelea fără cheia privată. Poate exista, în schimb, o anchetă care ajunge la omul din spatele cheii, iar asta e cu totul altceva.
Lucrurile care pur și simplu nu se pot face
O tranzacție confirmată pe Bitcoin sau pe Ethereum nu se anulează. Nici după o oră, nici cu un avocat foarte bun, nici prin ordin judecătoresc, fiindcă nu există nimeni care să execute un asemenea ordin la nivel de protocol. Cine îți spune altceva ori nu înțelege tehnologia, ori pregătește următoarea țeapă.
O adresă de portofel nu identifică singură un om. Poți urmări traseul fondurilor, poți marca adrese și poți găsi punctele de intrare în sistemul financiar reglementat, acolo unde încep să apară nume. Restul e muncă de anchetă, cu cereri oficiale între autorități, nu o operațiune făcută dintr-un browser într-o după-amiază.
Nici varianta cu cineva care sparge portofelul escrocului nu stă în picioare. Chiar dacă ar fi tehnic posibil, iar la un portofel bine gestionat nu este, ai comite tu o infracțiune. Oferta circulă intens pe Telegram și e, aproape fără excepție, momeala următoare.
A doua rundă, cea care doare mai tare
La câteva săptămâni după prima pierdere, victimele sunt contactate din nou. De data asta interlocutorul se prezintă drept reprezentant al unei autorități, al unui fond de compensare sau al unei firme de recuperare a activelor. Vocea e calmă, are documente, uneori are chiar numărul real de înregistrare al dosarului tău, ceea ce ridică imediat impresia de legitimitate.
Discursul e mereu același. Banii tăi ar fi blocați undeva în sistem și ar putea fi eliberați după plata unei taxe, a unui impozit sau a unui comision de deblocare. Nu există nicio astfel de taxă, în niciun scenariu legitim. Instituțiile publice din România nu îți cer bani ca să îți dea banii înapoi și nu îți cer niciodată seed phrase sau acces la portofel.
Listele cu victime se vând între grupări, ceea ce explică de ce cel care sună pare să știe exact cât ai pierdut și când. Faptul că îți cunoaște suma nu dovedește nimic despre legitimitatea lui, ci mai degrabă opusul.
Cum recunoști o ofertă falsă de recuperare
Cel mai clar semnal rămâne plata în avans. Firmele care lucrează corect în zona asta, și sunt puține, vând analiză de trasabilitate și raportare, cu preț anunțat pentru serviciul în sine, nu pentru un rezultat garantat. Nimeni onest nu îți promite recuperarea, pentru simplul motiv că nimeni nu o poate promite.
Urmează limbajul, care se dă de gol repede. Formulările despre acces la conturi, despre relații interne cu platforme sau despre proceduri confidențiale de deblocare nu descriu absolut nimic real. Ce există cu adevărat se numește raport de urmărire a fondurilor, se atașează la dosar și poate ajuta ancheta, fără să miște singur un cent.
Ultimul filtru apare la plată. Dacă ți se cere un transfer în cripto, către un portofel personal, fără contract și fără factură, discuția se poate încheia chiar acolo, fără explicații suplimentare.
Concluziile de mai sus reiau documentarea semnată de Mihai Popa, editorialist și specialist în securitate on-chain al platformei Cryptology.ro, una dintre puținele redacții din România care urmăresc sistematic tiparele acestor rețele și felul în care ele își reciclează victimele.
Partea fiscală și partea omenească
În România, pierderea provocată de o fraudă nu se deduce din câștigurile obținute din tranzacțiile cu criptomonede. Declarația unică vizează câștigul net efectiv realizat, iar banii furați nu intră în ecuație. Situația se încurcă atunci când ai avut, înainte de fraudă, câștiguri reale nedeclarate, pentru că obligația fiscală anterioară rămâne în picioare, cu atât mai mult în condițiile cotei majorate aplicabile din 2026 veniturilor din transferul de monedă virtuală.
Cea mai grea consecință nu este însă suma. Este rușinea. Oameni cu funcții serioase și cu experiență în afaceri aleg să nu spună nimănui, iar tăcerea asta lucrează exact în favoarea escrocilor. O operațiune profesionistă, cu scenariu, echipă și instrumente de manipulare testate pe mii de oameni, nu te prinde pentru că ai fost naiv, ci pentru că ai fost țintit. Diferența contează, mai ales la trei dimineața, când începi să te judeci singur.
Spune cuiva. Un membru al familiei, un prieten, un specialist dacă lucrurile alunecă spre depresie. Izolarea crește exact riscul de a accepta oferta următoare, cea cu recuperarea garantată. Și, indiferent cât de tentant sună, nu împrumuta bani ca să recuperezi banii pierduți, fiindcă exact acesta e tiparul care transformă o pagubă gestionabilă într-un dezastru cu ipotecă.
Curățenia digitală și regula care ar fi salvat majoritatea cazurilor
Orice aplicație instalată la recomandarea escrocilor, mai ales una de acces la distanță, îți transformă dispozitivul într-o problemă. Reinstalezi sistemul de operare, nu dezinstalezi doar aplicația. Un portofel a cărui seed phrase a fost introdusă undeva, oriunde, rămâne compromis definitiv, iar ce a mai rămas se mută într-unul nou, generat pe un dispozitiv curat, ideal pe un hardware wallet.
Autentificarea în doi pași merită trecută pe aplicație sau pe cheie fizică, nu pe SMS, iar schimbarea parolelor începe cu e-mailul principal, fiindcă el deschide tot lanțul. Verifică și regulile de redirecționare din căsuța de e-mail, un truc vechi și încă surprinzător de eficient.
Randamentele garantate nu există, consultanții care te caută primii nu sunt consultanți, iar o platformă de la care nu poți retrage o sumă mică de probă în prima săptămână nu merită următorul depozit. E o regulă simplă și, cu toate astea, ar fi fost suficientă pentru majoritatea celor care au ajuns să scrie plângeri.
Materialul de față este o adaptare redacțională după articolul „Ce poți și ce nu poți face după o escrocherie crypto?”, semnat de Mihai Popa și publicat pe 7 august 2026 pe Cryptology.ro, publicație românească independentă de știri și analize despre criptomonede. Versiunea originală, cu ghidul complet și cu secțiunea extinsă de întrebări frecvente, poate fi consultată aici, la Cryptology.ro.
