Fałszywi brokerzy, klony licencji i typowe scamy inwestycyjne

Autor: Jarosław Wasiński • Opublikowano: 2026-04-08 (11:03)

Ktoś widzi reklamę, wypełnia formularz, odbiera telefon. W ciągu godziny wpłaca 250 euro do firmy, która wygląda jak broker. Za trzy miesiące strona znika, telefon milczy, a pieniądze są na koncie w innym kraju. Europol szacuje straty z oszustw inwestycyjnych w UE na ponad 4 miliardy euro rocznie^[1]. FCA publikuje tysiące ostrzeżeń rocznie^[2]. W poprzednim artykule (13.5) pokazaliśmy, jak zweryfikować licencję brokera. Ten artykuł jest o drugiej stronie — o maszynerii oszustwa, która sprawia, że ludzie wpłacają pieniądze zanim zdążą cokolwiek zweryfikować, i o tym, co robić, kiedy już wpłaciłeś.

Fałszywi brokerzy, klony licencji i typowe scamy inwestycyjne — ostrzeżenia FCA i KNF, piramidy, cold calling, bonus trap i recovery scam na rynku Forex

Najważniejsze w 60 sekund

Clone firm kopiuje numer licencji (FRN) prawdziwego brokera, stawia łudząco podobną stronę i zmienia tylko numer konta bankowego — ofiara widzi „regulowanego brokera", a pieniądze trafiają do przestępców
Piramidy z „zarządzaniem kontem" obiecują stałe 20–30% miesięcznie, wysyłają PDF-y zamiast dostępu do platformy i karają za wcześniejszą wypłatę — dopóki napływają nowe depozyty, „zyski" się zgadzają
Cold calling zaczyna się od „darmowego e-booka" — lead gen page zbiera numery telefonów, które trafiają do call center, gdzie „account manager" naciska na depozyt
Bonusy 100% z wymogiem obrotu 30x uniemożliwiają wypłatę — ESMA zakazała bonusów w UE w 2018, ale offshore nadal je oferuje
„Forex mentorzy" z Instagrama sprzedają VIP sygnały i pokazują fałszywe P&L — nie mają licencji, audytowanego track recordu ani prawdziwych wyników
Recovery scam to podwójne wiktymizowanie — po pierwszej stracie dzwoni „kancelaria odzyskująca środki", pobiera opłatę z góry i znika

1. Anatomia scamu brokerskiego — dlaczego działa

Scamy na FX żerują na pośpiechu, nadziei i skrótach decyzyjnych. Ktoś wypełnia formularz, odbiera telefon i w ciągu minuty słyszy profesjonalny skrypt z liczbami, deadline'em i „minimalną kwotą na start". Decyzja zapada zanim zdążysz pomyśleć — i na tym polega cały mechanizm. Europol szacuje, że w 2022 roku ofiarami oszustw inwestycyjnych w UE padło ponad 500 000 osób, a łączne straty przekroczyły 4 miliardy euro^[1].

To nie jest „broker". To lejek sprzedażowy z call center, CRM-em i ludźmi rozliczanymi z depozytu, nie z jakości obsługi. Dział marketingu (lead generation), dział sprzedaży (call center), dział retencji (zatrzymywanie klienta od wypłaty) i dział „recovery" (ponowne oszukanie ofiary pod przykrywką odzyskiwania pieniędzy). Profesjonalne strony z certyfikatami SSL, czatem na żywo i regulaminami skopiowanymi z prawdziwych brokerów. Biura w Bułgarii, Albanii, Czarnogórze, na Cyprze — w miejscach, gdzie egzekucja MLA (mutual legal assistance) między UE a Bałkanami Zachodnimi jest powolna, a koszty operacyjne niskie.

Struktura organizacyjna scamu brokerskiego — lead generation, call center, retention desk i recovery scam jako cztery działy maszynerii oszustwa

Wpłacasz 250 dolarów, bo testujesz wodę. Dla nich to koszt pozyskania leada (CPA), który odbiją z nawiązką. Na fałszywej platformie widzisz natychmiastowy „zysk" — bo platforma jest symulacją, nie rynkiem. Pierwsza wpłata prawie nigdy nie jest celem. To test posłuszeństwa i test karty. Jak klient przejdzie 250 EUR bez oporu, sales już wie, że da się go skalować. Prawdziwe pieniądze zaczynają się przy drugim i trzecim depozycie, kiedy ofiara ma już na ekranie „zysk" i psychologicznie broni własnej decyzji.

Scam vs broker — nie mieszaj pojęć. Broker A-Book zarabia na twoim wolumenie, nie na twoich stratach — jego interes to żebyś trwał, rachunek z saldem zero nic mu nie daje. Scam ma odwrotną strukturę motywacyjną: im szybciej twój depozyt trafi na konto tranzytowe, tym lepiej. Ale uwaga: nawet regulowany broker może cię zajechać kosztami, rekwotami i słabą egzekucją. Agresywny sales desk u legalnego brokera CFD to nie scam — to problem operacyjny. Różnica jest prawna i strukturalna, nie emocjonalna.

Scam vs bucket shop vs broker B-Book vs A-Book. Scam kradnie depozyt lub symuluje rynek. Bucket shop przyjmuje zlecenia, ale stoi po drugiej stronie i zarabia głównie na stracie klienta. Broker B-Book internalizuje zlecenia, ale podlega regulacjom, ma kapitał i segreguje środki. Broker A-Book hedge'uje flow na zewnątrz. Wielu działa modelem hybrydowym. Nie każdy, kto stoi po drugiej stronie twojej transakcji, jest złodziejem — ale każdy, kto nie podlega regulatorowi, jest potencjalnym zagrożeniem. Scam brokerzy offshore to w praktyce czysty B-Book bez hedgowania — twój depozyt staje się ich przychodem, a twój zysk ich stratą. Problem zaczyna się wtedy, gdy broker nie podlega nikomu i może manipulować kwotowaniami, egzekucją i warunkami wypłat.

Europol w raporcie IOCTA 2023 podaje, że fraud inwestycyjny online stał się jednym z najszybciej rosnących typów przestępczości w UE^[1]. Pandemia COVID-19 przyspieszyła trend — miliony ludzi zamkniętych w domach, z oszczędnościami i dostępem do internetu, szukających „dodatkowego dochodu". Skala ostrzeżeń FCA rośnie z roku na rok^[2].

Z rynku: call center w Sofii — schemat powtarzalny w sprawach Europolu. W styczniu 2023 bułgarska policja we współpracy z Europolem zlikwidowała call center w Sofii zatrudniające ponad 200 osób. Operacja działała pod kilkunastoma markami „brokerów" jednocześnie. Strony wyglądały jak niezależne firmy — różne logotypy, różne domeny, różne regulaminy. Za wszystkimi stała ta sama organizacja. Łączne straty ofiar z całej Europy: szacunkowo ponad 100 milionów euro. Pracownicy call center zarabiali 500–800 EUR bazowego plus prowizje od „depozytów" — nie wiedzieli (lub nie chcieli wiedzieć), że pracują dla przestępców^[1].

2. Clone firms — kopiowanie licencji i stron regulowanych brokerów

Clone firm jest skuteczny, bo kradnie cudzą wiarygodność — wykorzystuje realne dane prawdziwego, regulowanego brokera. Mechanizm jest prosty i brutalnie skuteczny:

Przestępca wybiera prawdziwego, regulowanego brokera — np. firmę z licencją FCA o nazwie „Alpha Markets Ltd" z FRN (Firm Reference Number) 123456.
Rejestruje łudząco podobną domenę — np. alpha-markets.co zamiast alphamarkets.com (oryginalny). Stawia stronę skopiowaną 1:1, łącznie z logo, regulaminem, sekcją „o nas" i — kluczowe — numerem FRN prawdziwego brokera.
Zmienia jedną rzecz: numer konta bankowego do wpłat — ten jedyny element, który decyduje, gdzie trafiają pieniądze. Klient sprawdza FRN na stronie FCA, widzi prawdziwą licencję, jest uspokojony — i wpłaca na konto przestępcy.

Schemat działania clone firm — kopia strony regulowanego brokera z podmienionym numerem konta bankowego i identycznym numerem FRN

Dlaczego to działa? Bo samo sprawdzenie numeru licencji nie wystarczy. Ofiary robią „due diligence" — wchodzą na stronę FCA, wpisują FRN, widzą zieloną ikonkę „Authorised". Czują się bezpiecznie. Problem: numer licencji jest publiczny. Każdy może go skopiować. FCA rejestr potwierdza, że firma z tym FRN istnieje — ale nie weryfikuje, czy strona, na której właśnie jesteś, to ta sama firma. To luka, którą clone firms eksploatują masowo.

Jak się bronić przed clone firm. W artykule o weryfikacji licencji (13.5) opisaliśmy procedurę krok po kroku. Kluczowy punkt: porównaj adres strony (URL) z adresem podanym w rejestrze regulatora. FCA, CySEC i KNF podają oficjalną stronę firmy. Jeśli domena, na której jesteś, różni się choćby jednym znakiem od tej w rejestrze — zamknij kartę. Drugie zabezpieczenie: zadzwoń pod oficjalny numer telefonu brokera (ten z rejestru, nie ten ze strony) i zapytaj, czy ten URL to ich platforma.

FCA publikuje listę ostrzeżeń (Warning List) z tysiącami pozycji rocznie^[2]. Znaczna część to clone firms — podmioty klonujące licencje istniejących brokerów. FCA dodaje nowe ostrzeżenia codziennie i powiadamia firmę-ofiarę, ale reakcja jest zawsze spóźniona. Clone firm potrzebuje jednego dnia, żeby zebrać depozyty. Reakcja regulatora bywa spóźniona względem tempa działania klonu. To wyścig, którego regulator z definicji nie może wygrać w 100%.

War story: clone firm, £800 000 i ostrzeżenie FCA, które przyszło za późno. W 2022 roku FCA opublikowała ostrzeżenie o podmiocie klonującym licencję regulowanego brokera z londyńskiego City. Clone firm działał od 6 tygodni — przez ten czas zebrał depozyty od ponad 40 klientów z Wielkiej Brytanii na łączną kwotę przekraczającą £800 000. Strona wyglądała identycznie jak oryginał. FRN się zgadzał. Adres biura się zgadzał (bo był skopiowany z rejestru). Jedyne, co się nie zgadzało, to domena — zamiast .com była .co.uk z dodatkowym myślnikiem. Pieniądze trafiły na konta w Europie Wschodniej i w ciągu 48 godzin od wpłaty były transferowane dalej, poza zasięg brytyjskiego prawa^[2].

CySEC (Cypr) ma ten sam problem — klony cypryjskich brokerów pojawiają się regularnie, bo Cypr to największe skupisko regulowanych brokerów CFD w Europie. KNF prowadzi własną listę ostrzeżeń, choć w Polsce problem clone firms jest mniejszy niż w UK — tutaj dominują inne modele scamu, głównie cold calling i piramidy.

3. Piramidy z „zarządzaniem kontem" i „gwarantowanymi zyskami"

Piramidy finansowe to klasyka, ale w Forexie dostały sterydy. Opowieści o „algorytmach HFT" to zasłona dymna — często za platformą nie stoi żaden trading, tylko wirtualny Excel na serwerze, gdzie nikt niczego nie handluje. „Daj nam pieniądze, gwarantujemy 20–30% zysku miesięcznie" — to 2 600% rocznie z kapitalizacją. Pojedyncze eksplozje wyniku się zdarzają, ale nie są produktem do sprzedaży detalowi. Obietnica stałego zwrotu bez ryzyka to matematyczny absurd.

Mechanizm piramidy Forex z „gwarantowanymi zyskami" — wpłaty nowych klientów finansują „wypłaty zysków" starych klientów

Piramida forex wygląda tak:

Rekrutacja — „trader" lub „firma zarządzająca" rekrutuje klientów przez social media, grupy WhatsApp, Telegram, spotkania offline. Obiecuje stały miesięczny zysk (10%, 20%, 30%) bez ryzyka.
Faza wzrostu — pierwsi klienci wpłacają i po miesiącu dostają „zysk". Skąd? Z depozytów nowych klientów. Nie ma żadnego tradingu. Są tylko przelewy między kontami. Zadowoleni klienci wpłacają więcej i przyprowadzają znajomych (bo dostali obiecany zysk — „to naprawdę działa!").
Kontrola narracji — zamiast dostępu do platformy transakcyjnej w czasie rzeczywistym, klienci dostają miesięczne PDF-y ze „sprawozdaniem z wyników". Piękne tabelki, wykresy, lista transakcji. Wszystko sfabrykowane. Próby uzyskania dostępu do konta MT4 są zbywane: „ze względów bezpieczeństwa dostęp tylko do odczytu", „strategia jest własnością firmy", „regulacje nie pozwalają".
Blokada wypłat — klient chce wypłacić część zysków. Nagle pojawiają się „opłaty likwidacyjne", „podatek źródłowy do zapłaty z góry", „kara za wcześniejsze wyjście" (30–50% wartości konta). Wszystko po to, żeby odwlec moment, w którym pieniądze muszą realnie opuścić system.
Upadek — gdy nowe depozyty nie pokrywają już „wypłat zysków" starych klientów, piramida się sypie. Firma znika. Strona offline. Telefon głuchy. Pieniądze dawno wyprowadzone.

Legalne PAMM vs piramida — kluczowe różnice. Legalny PAMM (Percent Allocation Management Module) działa na regulowanej platformie (np. przez licencjonowanego brokera z FCA lub CySEC). Klient widzi swoje konto w czasie rzeczywistym, widzi każdą transakcję, może wypłacić w dowolnym momencie bez kary. Zarządzający ma licencję (MiFID II). Nie gwarantuje zysku. Ale jeśli serwer stoi po stronie nieuczciwego operatora, klient nie ma niezależnej gwarancji, że prezentowane wyniki odzwierciedlają realny handel. Bez regulowanego brokera, historii wypłat i statusu regulacyjnego zarządzającego, „PAMM" może być fasadą.

Z rynku: schemat piramidy „zarządzania kontem" — model oparty na powtarzalnych sprawach KNF i prokuratury. Powtarzalny scenariusz w Polsce: firma rekrutuje klientów na spotkaniach w wynajętych salach konferencyjnych. Prezentacja, garnitur, obietnica kilkunastu procent miesięcznie, strategia „algorytmiczna". Przez kilka miesięcy klienci dostają wypłaty — z depozytów nowych klientów. Wpłacają więcej. Przyprowadzają rodzinę. W pewnym momencie wypłaty się zatrzymują — „tymczasowe problemy z płynnością", „nowa regulacja wymaga weryfikacji". Strona znika. Pieniądze wyprowadzone za granicę. Prokuratura wszczyna śledztwo, ale postępowania w takich sprawach trwają latami, a odzyskanie środków jest wyjątkiem, nie regułą.

Cecha	Legalne PAMM	Piramida / scam
Licencja zarządzającego	Tak (MiFID II, FCA, CySEC)	Brak lub fałszywa
Dostęp do konta w real-time	Pełny — MT4/MT5 investor password	PDF raporty raz w miesiącu
Gwarantowany zysk	Nigdy — to nielegalne	„20–30% miesięcznie"
Wypłata	W dowolnym momencie, 1–3 dni	Opłaty, kary, opóźnienia
Broker	Regulowany, niezależny od zarządzającego	Brak lub własna „platforma"
Program poleceń	Brak lub minimalny	Agresywny — „przyprowadź znajomego"
Track record	Audytowany, zweryfikowany	Screenshot lub PDF

4. Cold calling i pressure sales — lead generation → call center → depozyt

Ścieżka od reklamy do depozytu jest zoptymalizowana jak lejek sprzedażowy w SaaS — bo tym właśnie jest. Każdy etap ma konkretny cel, KPI i skrypt. Różnica: w SaaS sprzedajesz produkt, a w scamie kradniesz pieniądze.

Etap 1: Lead generation. Reklama na Facebooku lub Google: „Jak zarobić na Forex — darmowy e-book" / „Polska matka zarabia 5 000 PLN dziennie z domu" / „Nowa platforma inwestycyjna zatwierdzona przez [fałszywa wzmianka o znanych osobach]". Landing page z formularzem: imię, e-mail, numer telefonu. Cel: zebrać numer telefonu. Lead magnet jest tylko przynętą — nie chodzi o treść, chodzi o numer telefonu i zgodę na kontakt. Koszt pozyskania leada jest niski względem wartości późniejszego depozytu.

Etap 2: First call. W ciągu 5–15 minut od wypełnienia formularza dzwoni „account manager" — szybkość ma znaczenie, bo lead jest „gorący". Rozmowa trwa 10–20 minut. Skrypt: budowanie raportu, pytania o sytuację finansową (ile zarabiasz, czy masz oszczędności, ile możesz „zainwestować"), prezentacja „platformy". Cel: uzyskanie pierwszego depozytu 250 EUR. „To minimalna kwota na początek, nic wielkiego, żeby zobaczyć jak to działa."

Lejek cold callingu scamu inwestycyjnego — od reklamy Facebook przez lead gen page, first call, depozyt 250 EUR do eskalacji

Etap 3: Onboarding i fałszywe zyski. Klient dostaje login do „platformy" — czasem to czysta atrapa webowa, czasem white-label MT4/MT5 z danymi, których klient nie umie zweryfikować. Nie każda platforma z logo MT4 oznacza prawdziwy dostęp do rynku — retail nie widzi dostawców płynności, jakości filla, odrzuceń ani tego, czy feed jest realny, opóźniony czy sztucznie wygładzony. Account manager dzwoni codziennie, „pomaga" otwierać pozycje. Na ekranie konto rośnie.

Virtual Dealer Plugin i egzekucja na serwerze brokera. Na serwerze brokerskim MT4/MT5 można konfigurować warunki egzekucji w sposób, którego klient detaliczny nie widzi. W rękach nieuczciwego operatora staje się to narzędziem do pogarszania filli i egzekucji — sztuczne opóźnienia, rozszerzanie spreadu, selektywne odrzucanie zyskownych zleceń. Asymetryczny slippage to klasyczny sygnał: legalny ECN/STP daje poślizgi w obie strony, czasem na korzyść klienta. Wtyczki u scammerów włączają asymetrię — jeśli rynek przeskoczy na twój plus, dostajesz rekwotowanie (off quotes); jeśli na minus — realizacja z maksymalnym poślizgiem. Klient widzi w logach „market conditions" — ale warunki ustawił admin serwera.

Etap 4: Eskalacja depozytów. W starych boiler roomach nie sprzedawało się tradingu. Sprzedawało się pilność. NFP, CPI, decyzja banku centralnego — każde wydarzenie było tylko pretekstem do dopłaty „bo teraz jest okazja". Skrypt eskalacyjny ma 4–5 poziomów: 250 → 1 000 → 5 000 → 10 000 → 25 000+. Klient słyszał słowa typu „last chance", „special allocation", „VIP execution". Rynek był tłem. Produkt był jeden: kolejny przelew.

AnyDesk / TeamViewer — polska specjalność. KNF w latach 2021–2023 wielokrotnie ostrzegała przed schematem, w którym „account manager" prosi klienta o zainstalowanie AnyDesk lub TeamViewer „żeby pomóc ustawić platformę". W rzeczywistości przejmuje zdalną kontrolę nad komputerem, otwiera bankowość internetową i sam wykonuje przelew z konta klienta. Klient widzi na ekranie, że coś się dzieje, ale zanim zareaguje — przelew jest już zlecony^[3].

War story: KNF i masowe ostrzeżenia 2021–2023 — schemat AnyDesk. W samym 2022 roku KNF dodała do listy ostrzeżeń kilkadziesiąt podmiotów operujących identycznym schematem: reklama w social media → formularz → cold call → AnyDesk → przelew z konta ofiary. Ofiary to głównie osoby 40–65 lat, z oszczędnościami na koncie oszczędnościowym. Typowa strata: 20 000–100 000 PLN. Schemat był tak powtarzalny, że KNF zaczęła publikować dedykowane materiały edukacyjne o AnyDesk/TeamViewer. Mimo to nowe ofiary pojawiały się co tydzień — bo reklamy na Facebooku docierały do milionów osób, a ostrzeżenia KNF czytało kilka tysięcy^[3].

Etap 5: Retention desk. Klient chce wypłacić. Teraz dzwoni inna osoba — „starszy manager" lub „dział compliance". Scenariusze blokady wypłat: „musi Pan najpierw zrealizować obrót 20x depozytu", „brakuje dokumentu KYC", „przelew jest przetwarzany — proszę czekać 14 dni roboczych", „ze względu na regulacje AML musimy zablokować konto na czas weryfikacji". Cel: trzymać pieniądze jak najdłużej. Kiedy klient zaczyna grozić prawnikiem — firma znika lub zmienia nazwę.

5. Bonus schemes i „darmowe pieniądze"

W sierpniu 2018 ESMA wdrożyła ograniczenia dla brokerów CFD w Europie, w tym zakaz bonusów i promocji zachęcających do handlu^[4]. Powód był prosty: bonusy to nie darmowe pieniądze — to pułapka na wypłatę. Offshore brokerzy (Vanuatu, SVG, Wyspy Marshalla, Belize) nie podlegają ESMA i oferują bonusy do dziś. Niektóre z nich wyglądają atrakcyjnie. Wszystkie mają haczyk.

Mechanizm bonus trap:

Wpłacasz 1 000 USD — broker „daje" ci 100% bonusu. Na koncie widzisz 2 000 USD.
Warunek obrotu — żeby wypłacić bonus (a często też depozyt!), musisz zrealizować obrót 30x wartości bonusu. 30 × 1 000 = 30 000 USD obrotu. Na EUR/USD przy 0,10 lota (10 000 USD) to 300 transakcji round-trip. Przy spreadzie 1,5 pipsa i 10 USD za round-trip to 3 000 USD w kosztach — czyli 300% wartości bonusu oddane w spreadach.
Warunek czasowy — masz 30 lub 60 dni na realizację obrotu. Jeśli nie zdążysz — bonus zostaje anulowany, a jeśli straciłeś część depozytu handlując pod presją wolumenu — te straty zostają.
Blokada wypłaty — próba wypłaty przed realizacją obrotu = anulowanie bonusu + czasem „opłata administracyjna" 10–20% od kwoty wypłaty.

Kalkulacja bonus trap — bonus 100% z wymogiem obrotu 30x oznacza 3 000 USD w spreadach, trzykrotność samego bonusu

Matematyka bonusu: im większy bonus, tym gorsza pułapka. Bonus 50% z wymogiem 20x obrotu: na depozycie 1 000 USD bonus = 500 USD, wymagany obrót = 10 000 USD, koszt spreadów (1,5 pipsa, 0,10 lota) ≈ 1 000 USD. Bonus 100% z wymogiem 30x: bonus = 1 000 USD, obrót = 30 000 USD, koszt spreadów ≈ 3 000 USD. Bonus 200% z wymogiem 40x: bonus = 2 000 USD, obrót = 80 000 USD, koszt spreadów ≈ 8 000 USD. Im większy bonus — tym więcej oddajesz brokerowi, żeby go „wypłacić". To nie jest bonus. To jest koszt.

War story: bonus 100% z wymogiem 30x — trader, który nigdy nie wypłacił. Trader z Polski otworzył konto u offshore brokera z Vanuatu. Depozyt 2 000 USD, bonus 100% — na koncie 4 000 USD. Wymóg obrotu: 30 × 2 000 = 60 000 USD. Zaczął handlować agresywnie, żeby „obrócić wolumen". Po 3 tygodniach miał obrót 45 000 USD, ale equity spadło do 1 200 USD — koszty transakcyjne i straty z wymuszonych pozycji zjadły większość kapitału. Próbował wypłacić 1 200 USD — broker odmówił, bo warunek obrotu nie został spełniony. Trader dopisał brakujące 15 000 USD obrotu w następnym tygodniu — ale equity spadło do 340 USD. Ostatecznie wypłacił 340 USD z wpłaconych 2 000 USD. „Bonus" kosztował go 1 660 USD realnej straty.

ESMA zakazała zachęt (incentives) dla retail CFD w UE od 2018 roku. Offshore brokerzy oferują bonusy, bo nie podlegają ESMA. Bonus u offshore brokera to sygnał ostrzegawczy — ale sam fakt bonusu nie oznacza automatycznie scamu. Oznacza, że jesteś poza ochroną regulacyjną UE, a warunki wypłaty mogą być zaprojektowane tak, żebyś nigdy nie wypłacił.

Bonus a margin — matematyka zgonu. Broker zapisuje bonus w rubryce „Credit". Margin Level liczony jest od „Equity" (Balance + floating P/L). Przy części konstrukcji bonusowych Credit nie daje takiej ochrony marginowej, jak klientowi się wydaje — jego wyłączenie z kalkulacji może gwałtownie przyspieszyć Stop Out w momencie, gdy rynek chwilowo idzie przeciwko pozycji. Na papierze miałeś warunek obrotu. W realu miałeś maszynkę do mielenia kapitału: sam spread to nie wszystko — przy agresywnym nabijaniu wolumenu dochodzą slippage, gorsze fill rate'y w newsach i wymuszony overtrading, który jest mierzalny w statystykach konta jako spadek win rate proporcjonalny do wzrostu częstotliwości transakcji.

6. Managed accounts i fałszywi „forex mentorzy" w social media

Na social media żyje nowe pokolenie scamerów. Nie nazywają się brokerami. Nazywają się „mentorami", „coachami", „edukatorami". Nie kradną pieniędzy bezpośrednio — sprzedają kursy, sygnały i „VIP grupy" za 500–5 000 PLN, oparte na wynikach, których nie mają.

Model IB i RevShare — prawdziwy biznes „mentorów". Wielu „mentorów" nie zarabia na tradingu. Żyją z układu Introducing Broker (IB) z brokerem offshore — model Revenue Share, gdzie inkasują do 60% kapitału, który ich „subskrybenci" stracą. Gdy wysyłają sygnał na longa z zacieśnionym SL (5 pipsów na GBP/USD), wiedzą, że większość grupy wyleci na szumie lub spreadzie brokera. Ich motywacja to wolumen, nie jakość sygnału. Lead magnet (e-book, webinar, darmowy kanał) jest tylko przynętą — nie chodzi o treść, chodzi o numer telefonu i link rejestracyjny z kodem IB.

Profil typowego fake mentora:

Zdjęcia z wynajętymi samochodami i hotelami — Lamborghini na tle Dubaju. Zegarek za pożyczone pieniądze. Apartament na Airbnb na jedną noc do zdjęcia.
Fałszywe P&L — screenshoty MT4 z „+$15 000 w jeden dzień". Photoshop lub konto demo. Nigdy audytowany track record. Nigdy MyFXBook z zweryfikowanym brokerem.
VIP Signal Group — Telegram za 200 PLN/miesiąc. Sygnały typu „Buy EUR/USD now, TP 50 pips". Brak analizy, brak zarządzania ryzykiem, brak stop lossa. Kiedy sygnał trafi — screenshot. Kiedy nie trafi — cisza lub „SL was tight, next one!".
Copy trading z „moim kontem" — mentor otwiera „managed account" na niregulowanej platformie. Klient wpłaca. Mentor handluje (albo nie) i pobiera 30–50% „performance fee". Brak licencji, brak audytu, brak prawnej ochrony.

Red flags fałszywego Forex mentora w social media — wynajem luksusów, fałszywe P&L, VIP signal group bez audytowanego track recordu

War story: „forex mentor" z 500 000 followersów i zerem audytowanych wyników. W 2023 roku popularny „forex mentor" z UK miał ponad pół miliona followersów na Instagramie. Codziennie postował screenshoty „zysków" z MT4, zdjęcia z Dubaju i filmiki z „mentoringu". Sprzedawał kurs za £997 i VIP sygnały za £199/miesiąc. Gdy jeden z followersów — sam trader z doświadczeniem — poprosił o zweryfikowany track record na MyFXBook lub Myfxbook z investor password, mentor go zablokował. Kolejne osoby zaczęły pytać. Wszystkie zostały zablokowane. Żaden audytowany track record nigdy nie został opublikowany. Szacunkowy przychód mentora z kursów i sygnałów: £200 000–400 000 rocznie. Przychód z tradingu: nieznany, prawdopodobnie zerowy lub ujemny.

Jak zweryfikować „forex mentora". Pięć pytań: (1) Czy masz zweryfikowany track record na MyFXBook z investor password do brokera? Sam link to za mało — szukaj zielonych flag „Track Record Verified" ORAZ „Trading Privileges Verified", bo oszuści stawiają własne serwery u no-name brokerów. (2) Jaki broker — regulowany przez FCA/CySEC/KNF? (3) Jak długi track record — minimum 12 miesięcy z prawdziwym kapitałem? (4) Czy masz licencję na doradztwo inwestycyjne lub zarządzanie aktywami? (5) Czy mogę porozmawiać z klientami, którzy korzystali z usług minimum 6 miesięcy? Unik, zmiana tematu lub blokada = odpowiedź.

Z rynku: scenariusz modelowy — „darmowy robot" i maszynka do wolumenu. Powtarzający się schemat na Telegramie: „mentor" rozdaje darmowego Expert Advisora (EA). Warunek: konto u konkretnego brokera z depozytem minimum kilku tysięcy dolarów. Robot to agresywny grid bez stop lossów — w pierwszym miesiącu robi kilkanaście procent zysku, ale generuje gigantyczny obrót. Mentor inkasuje od brokera rebate za każdy obrócony lot. Kiedy przychodzi jednokierunkowy rajd, grid zeruje konta całej grupy w minuty. Klienci tracą wszystko. Mentor na samym systemie rabatowym zarobił wielokrotność własnego depozytu — bez żadnego ryzyka.

Największy problem z fake mentorami: nie łamią prawa w oczywisty sposób. W wielu jurysdykcjach sprzedaż „edukacji" i „sygnałów informacyjnych" nie wymaga licencji. Dopiero „zarządzanie aktywami" i „doradztwo inwestycyjne" podlega regulacji. Scamerzy wiedzą o tej luce i starannie dobierają słowa: „to nie jest porada inwestycyjna", „handlujesz na własne ryzyko", „to edukacja, nie rekomendacja". Prawnie czyści, moralnie brudni.

7. Jak rozpoznać scam w 5 minut — checklista

Nie potrzebujesz godzin badań. Potrzebujesz 5 minut i 8 pytań. Jeden mocny red flag wystarczy, żeby przerwać wpłatę i weryfikować dalej. Legalne firmy też potrafią mieć problemy w sprzedaży i obsłudze — ale kombinacja kilku z poniższych sygnałów to praktycznie pewnik scamu.

Te 8 punktów to twarde sygnały ostrzegawcze. Regulowany broker nie powinien odpalać żadnego z nich — ale agresywny sales desk u legalnego brokera CFD bywa trudny do odróżnienia od scamu na pierwszy rzut oka. Różnica jest w rejestrze regulatora, segregacji i prawdziwej platformie z rynkowym feedem.

Test przelewowy przed większym depozytem. Przed większą wpłatą wyślij minimalny depozyt, zrób jedną małą transakcję i zlecaj wypłatę. Broker, który przy kilkuset euro robi teatr — przy większej kwocie zrobi cyrk. Jeśli wypłata 200 EUR trwa 14 dni lub wymaga „dodatkowej weryfikacji" — masz odpowiedź.

Dodatkowa weryfikacja w 2 minuty. (1) Skopiuj nazwę firmy i wklej do Google z dopiskiem „scam" lub „warning" — jeśli są ostrzeżenia, zobaczysz je w pierwszych wynikach. (2) Sprawdź domenę na whois.domaintools.com — scam strony mają domenę zarejestrowaną kilka tygodni temu. Legalny broker ma domenę od lat. (3) Sprawdź, czy firma jest na liście ostrzeżeń FCA (Warning List), KNF lub ESMA.

8. Co robić, jeśli już wpłaciłeś — procedura ratunkowa

Jeśli czytasz tę sekcję, bo właśnie zorientowałeś się, że wpłaciłeś pieniądze do scamu — nie panikuj, ale działaj natychmiast. Każda godzina opóźnienia zmniejsza szansę na odzyskanie środków. Oto procedura krok po kroku:

Krok 1: Zablokuj dalsze wpłaty (teraz, natychmiast).

Jeśli płaciłeś kartą — zadzwoń do banku i zgłoś chargeback (dispute). Visa i Mastercard dają 120 dni na złożenie reklamacji od daty transakcji. Im szybciej zgłosisz, tym większa szansa.
Jeśli płaciłeś przelewem — zadzwoń do banku i zapytaj o możliwość cofnięcia przelewu (recall). Odwrócenie przelewu zależy od typu płatności, etapu rozliczenia i współpracy banku odbiorcy; po 24–48 godzinach szanse zwykle gwałtownie spadają.
Jeśli płaciłeś kryptowalutami — transakcja jest nieodwracalna. Krypto to ulubiona metoda płatności scamerów właśnie dlatego.

Krok 2: Zbierz dowody (dziś, nie jutro).

Zrzuty ekranu: strona brokera, panel klienta, historia transakcji, czat z account managerem.
E-maile: cała korespondencja, łącznie z potwierdzeniami wpłat.
Nagrania rozmów: jeśli masz nagrania telefoniczne (w wielu krajach legalne za zgodą jednej strony).
Potwierdzenia przelewów z banku: daty, kwoty, dane odbiorcy.
Zachowaj URL strony — rób screenshoty tego samego dnia. Strona scamu żyje średnio kilka tygodni. Jak znajdziesz artykuł o tym scamie rok później, domeny nie będzie.
Jeśli masz terminal MT4/MT5 na dysku — natychmiast skopiuj folder Logs i Journal z katalogu terminala. Platformy webowe scamu kasują dowody jednym kliknięciem admina, ale lokalne pliki logów z dysku to twardy dowód błędów egzekucji i sztucznych opóźnień, który może wygrać sprawę przy chargebacku lub skardze do regulatora.

Krok 3: Zgłoś do regulatora i organów ścigania.

Polska (KNF): zgłoszenie przez formularz na knf.gov.pl → sekcja „Zgłoś nieprawidłowość". KNF doda podmiot do listy ostrzeżeń, co chroni następne ofiary.
UK (FCA): zgłoszenie na fca.org.uk/consumers/report-scam-us. FCA współpracuje z Action Fraud (policja).
Cypr (CySEC): complaints@cysec.gov.cy — jeśli firma podawała się za regulowaną cypryjską.
Policja / prokuratura: zgłoszenie na najbliższym komisariacie lub przez internet. W Polsce: formularz na policja.pl. Niezbędne do wszczęcia postępowania karnego i do procesu chargeback (banki chcą potwierdzenia zgłoszenia). Ale bądź realistą: polskie postępowania o fraud inwestycyjny trwają lata, często kończą się umorzeniem z powodu jurysdykcji (sprawcy za granicą). Zgłoszenie jest potrzebne — ale nie dawaj sobie złudzeń rychłego odzyskania pieniędzy drogą prokuratorską.
CERT Polska: jeśli scam obejmował phishing lub przejęcie komputera (AnyDesk) — zgłoś na incydent.cert.pl.

Procedura ratunkowa po wpłacie do scamu — 5 kroków: blokada, dowody, zgłoszenie, chargeback, ochrona przed recovery scam

Krok 4: Chargeback — jedyna realna szansa na odzyskanie pieniędzy z karty.

Chargeback to procedura reklamacyjna Visa/Mastercard, w której bank wydawcy karty żąda zwrotu środków od akceptanta. Chargeback bywa najskuteczniejszą drogą przy płatności kartą, ale wynik zależy od banku, sieci kartowej, opisu sprawy i jakości dowodów — banki coraz częściej odrzucają reklamacje jako „świadoma inwestycja". Kluczowe: zgłoś jak najszybciej — typowy termin to 120 dni od transakcji, ale szybkie zgłoszenia mają wyższą skuteczność. Opisz sytuację jako „usługa nie została dostarczona" (services not rendered). Jeśli pieniądze poszły kartą do pośrednika płatności, e-walletu albo spółki o innej nazwie niż „broker" — ten rozdźwięk między marką a odbiorcą płatności bywa kluczowym dowodem w sporze.

Chargeback a przelew bankowy. Chargeback działa tylko przy płatnościach kartą. Przy przelewach bankowych (SEPA, SWIFT) jedyną opcją jest recall — i to tylko jeśli pieniądze nie zostały jeszcze wypłacone z konta odbiorcy. SEPA recall zależy od typu płatności i powodu; w praktyce pieniądze ze scamu są wyprowadzane w ciągu 24–48 godzin — często przez konta mule (osoby rekrutowane na „pracę zdalną" jako konta tranzytowe), a następnie zamieniane na krypto i miksowane. Dlatego szybkość zgłoszenia jest krytyczna, a recall po 48h praktycznie bezużyteczny.

EMI jako wektor. Scammerzy coraz częściej używają rachunków w EMI (Electronic Money Institutions — Revolut Business, Wise, Monzo Business) zamiast tradycyjnych banków, bo konto można otworzyć szybko. Jeśli przelałeś do Revolut/Wise — te instytucje mają procedurę fraud recall, ale okno jest krótsze niż przy banku tradycyjnym.

Krok 5: Uważaj na recovery scam — podwójne wiktymizowanie.

Po pierwszym strzale ofiara jest miękka, spanikowana i gotowa zapłacić drugi raz byle odzyskać cokolwiek. Na tym żeruje recovery scam. Na czarnym rynku jesteś wierszem w Excelu z tagiem „zapłacił" — bazy ofiar są przedmiotem obrotu między kolejnymi grupami oszustów. Recovery firm kupuje i dzwoni. Profesjonalna strona, logo „legal team", kilka maili z numerem sprawy. Pobierają opłatę z góry: 500–2 000 EUR. I znikają. Bo to ten sam gang — albo gang, który kupił bazę. Kto raz kupił marzenie o szybkim zarobku, często kupi też marzenie o szybkim odzyskaniu.

War story: recovery scam — podwójne wiktymizowanie, łącznie 18 000 EUR straty. Trader z Niemiec stracił 10 000 EUR w offshore scamie. Dwa tygodnie później dostał e-mail od „International Fund Recovery Agency" — profesjonalna strona, adres w Londynie (virtual office), „prawnik specjalizujący się w financial fraud". Opłata: 2 500 EUR z góry plus 15% od odzyskanej kwoty. Wpłacił 2 500 EUR. Przez miesiąc dostawał e-maile: „sprawa w toku", „złożyliśmy wniosek do regulatora", „oczekujemy odpowiedzi". Po 6 tygodniach — cisza. Telefon głuchy. Strona usunięta. Łączna strata: 12 500 EUR — plus 5 500 EUR z „next recovery firm", bo spróbował jeszcze raz. Razem: 18 000 EUR. Oryginalna strata: 10 000 EUR. Recovery scam kosztował więcej niż pierwotne oszustwo.

Jak rozpoznać recovery scam:

Kontaktują się pierwsi — skąd mają twoje dane? Od pierwszego scamu.
Pobierają opłatę z góry — legalne kancelarie pracują na success fee (prowizja od odzyskanej kwoty) lub stawce godzinowej po podpisaniu umowy.
Gwarantują odzyskanie pieniędzy — nikt legalny nie może tego gwarantować.
Nie mają weryfikowalnej licencji — nie figurują w rejestrze adwokatów/radców prawnych.

Recovery scam — schemat podwójnego wiktymizowania: po stracie w scamie ofiara trafia na „firmę odzyskującą pieniądze" która pobiera opłatę i znika

Kto naprawdę może pomóc po scamie. (1) Twój bank — chargeback / recall to pierwsza linia obrony. (2) Policja / prokuratura — zgłoszenie konieczne do postępowania karnego. (3) Regulator (KNF/FCA) — zgłoszenie chroni następne ofiary. (4) Licencjonowany adwokat lub radca prawny — sprawdź w rejestrze (Krajowa Rada Radców Prawnych, Naczelna Rada Adwokacka). (5) Organizacje konsumenckie — UOKiK, Rzecznik Finansowy. Żadna z tych instytucji nie pobiera opłat z góry za „odzyskanie środków".

FAQ — Fałszywi brokerzy i scamy inwestycyjne

Jak zgłosić scam brokerski do KNF?

Wejdź na knf.gov.pl i skorzystaj z formularza „Zgłoś nieprawidłowość" w sekcji dla konsumentów. Dołącz dowody: screenshoty strony, potwierdzenia przelewów, korespondencję e-mail i nagrania rozmów. KNF doda podmiot do publicznej listy ostrzeżeń, co chroni kolejne potencjalne ofiary. Samo zgłoszenie nie wszczyna postępowania karnego — do tego potrzebne jest oddzielne zgłoszenie na policję lub do prokuratury. Możesz też zgłosić równolegle do CERT Polska (incydent.cert.pl), jeśli scam obejmował phishing lub przejęcie komputera przez AnyDesk/TeamViewer.

Jak zgłosić scam do FCA (Wielka Brytania)?

Na stronie fca.org.uk/consumers/report-scam-us wypełnij formularz online. Podaj nazwę firmy, adres strony, dane kontaktowe, kwoty i daty transakcji. FCA współpracuje z Action Fraud (krajowa jednostka policji ds. cyberprzestępczości). Jeśli firma klonowała licencję regulowanego brokera, zaznacz to w zgłoszeniu — FCA doda ostrzeżenie do Warning List, co jest publiczne i indeksowane przez Google. Dla Polaków mieszkających w UK: możesz zgłosić zarówno do FCA, jak i do KNF — regulatorzy wymieniają się informacjami.

Czy chargeback na karcie kredytowej jest możliwy po wpłacie do scamu?

Tak — chargeback bywa najskuteczniejszą drogą. Typowy termin to 120 dni od transakcji. Zadzwoń do banku wydawcy karty, opisz sytuację jako „services not rendered" i dostarcz dowody (screenshoty, korespondencję). Wynik zależy od banku, sieci kartowej i jakości dowodów — karty kredytowe dają lepsze szanse niż debetowe, ale żadnych gwarancji nie ma. Przy przelewach bankowych chargeback nie istnieje — jedyną opcją jest recall, który działa tylko jeśli pieniądze nie opuściły konta odbiorcy (realnie: pierwsze 24–48 godzin).

Czy mogę odzyskać pieniądze wpłacone do offshore scamu?

Jeśli wpłacałeś kartą — chargeback jest realną opcją (patrz wyżej). Jeśli przelewem bankowym — szanse są niskie, ale nie zerowe: natychmiastowy recall przez bank, zgłoszenie do policji (postępowanie karne może prowadzić do zabezpieczenia majątku przestępców), zgłoszenie do regulatora. Jeśli wpłacałeś kryptowalutami — szanse na odzyskanie są bliskie zeru, bo transakcje blockchain są nieodwracalne, a fundusze są szybko miksowane i transferowane. Jedno jest pewne: NIE płać „firmie recovery" za odzyskanie pieniędzy — to recovery scam i stracisz jeszcze więcej.

Czym różni się legalne konto PAMM od piramidy?

Legalne PAMM (Percent Allocation Management Module) działa na regulowanej platformie (broker z licencją FCA, CySEC, KNF). Klient ma dostęp do konta w real-time (investor password MT4/MT5), widzi każdą transakcję, może wypłacić w dowolnym momencie bez kary — ale sam investor password nic nie gwarantuje, jeśli serwer stoi u nieuczciwego operatora. Zarządzający ma licencję MiFID II i nie gwarantuje zysku — bo to nielegalne. Piramida nie daje dostępu do platformy (wysyła PDF-y), gwarantuje stałe zyski (20–30% miesięcznie), karze za wcześniejszą wypłatę, ma agresywny program poleceń i nie posiada żadnej weryfikowalnej licencji. Jeśli nie widzisz swoich transakcji w real-time na regulowanej platformie — to nie jest PAMM.

Jak zweryfikować, czy „forex mentor" z Instagrama ma prawdziwe wyniki?

Żądaj jednej rzeczy: zweryfikowanego track recordu na MyFXBook (lub podobnej platformie) z investor password podłączonym do regulowanego brokera. MyFXBook z flagami „Track Record Verified" i „Trading Privileges Verified" podnosi wiarygodność, ale nie jest niezawodny — da się manipulować percepcją wyników przez dobór brokera, resetowanie kont i cherry-picking okresów. Screenshoty MT4, PDF-y i filmiki nie dowodzą niczego — każdy może je sfabrykować w 5 minut. Jeśli mentor odmawia udostępnienia zweryfikowanego track recordu lub blokuje osoby, które o to pytają — odpowiedź jest jasna. Dodatkowo sprawdź, czy mentor posiada licencję na doradztwo inwestycyjne (FCA/KNF) — sprzedaż sygnałów to szara strefa, ale zarządzanie pieniędzmi bez licencji to przestępstwo.

Czy broker z Vanuatu, SVG lub Belize jest legalny?

Formalnie może posiadać lokalną licencję — VFSC (Vanuatu), FSA SVG, IFSC Belize. Ale te jurysdykcje nie zapewniają ochrony porównywalnej z FCA, CySEC czy KNF: brak funduszu kompensacyjnego, brak realnego nadzoru, brak procedur szybkiego reagowania. FSA SVG oficjalnie oświadczyło, że nie licencjonuje brokerów Forex — firmy podające SVG jako jurysdykcję zazwyczaj nie mają żadnej licencji. Lokalna licencja formalnie istnieje, ale w praktyce operator działa bez realnego nadzoru, a klient nie ma skutecznej ścieżki reklamacyjnej ani ochrony kompensacyjnej. Jeśli broker oferuje lewar 1:500 i bonus 100% — nie robi tego dla twojego komfortu.

Czy firma, która kontaktuje się pierwsza z ofertą „odzyskania pieniędzy", jest legalna?

W 99% przypadków — nie. To recovery scam. Legalne kancelarie prawne nie kontaktują się z ofiarami oszustw na zimno (cold call/e-mail) — skąd miałyby twoje dane? Od pierwszego scamu, który sprzedał bazę ofiar. Legalna pomoc wygląda tak: ty szukasz licencjonowanego adwokata (zweryfikowanego w rejestrze Naczelnej Rady Adwokackiej lub Krajowej Rady Radców Prawnych), umawiasz się na konsultację, podpisujesz umowę z transparentnymi warunkami. Żadna legalna kancelaria nie pobiera opłaty z góry za „odzyskanie środków" i nie gwarantuje sukcesu.

Źródła i bibliografia

Europol, Internet Organised Crime Threat Assessment (IOCTA) 2023, European Union Agency for Law Enforcement Cooperation, 2023. Skala oszustw inwestycyjnych w UE, call center operations, struktura organizacyjna fraud inwestycyjnego online.
Financial Conduct Authority, Warning List — Unauthorised Firms, fca.org.uk, dane za lata 2021–2024. Clone firms, statystyki ostrzeżeń, mechanizm klonowania licencji FRN.
Komisja Nadzoru Finansowego, Lista ostrzeżeń publicznych KNF, knf.gov.pl, dane za lata 2021–2023. Schemat AnyDesk/TeamViewer, podmioty bez licencji oferujące inwestycje Forex i kryptowalutowe w Polsce.
ESMA, Decision on the Prohibition of the Marketing, Distribution or Sale of CFDs to Retail Clients, ESMA35-43-1135, 2018. Zakaz bonusów, ograniczenia dźwigni, obowiązkowe ostrzeżenia o ryzyku dla brokerów CFD w UE.
ESMA, Investor Alerts and Warnings, esma.europa.eu, 2020–2024. Ostrzeżenia o nieautoryzowanych podmiotach inwestycyjnych, koordynacja z krajowymi regulatorami UE.
Action Fraud (UK), Investment Fraud — National Reporting Statistics, actionfraud.police.uk, 2022–2023. Statystyki zgłoszeń, skuteczność chargeback, profil ofiar oszustw inwestycyjnych w Wielkiej Brytanii.

Jarosław Wasiński

Redaktor naczelny MyBank.pl • Analityk rynków makroekonomicznych i walutowych

mgr Jarosław Wasiński – niezależny analityk i praktyk z ponad 20-letnim doświadczeniem w sektorze finansowym. Aktywnie zaangażowany w rynek Forex od 2007 roku, ze szczególnym naciskiem na analizę fundamentalną, strukturę rynków OTC oraz rygorystyczne zarządzanie ryzykiem kapitału (Risk Management).

Twórca i redaktor naczelny portalu MyBank.pl, dostarczającego rzetelną wiedzę o finansach od 2004 roku.
Autor setek wnikliwych komentarzy rynkowych, analiz strukturalnych i materiałów edukacyjnych dla inwestorów.
Zwolennik transparentności rynków finansowych, promujący edukację opartą na twardych danych i raportach instytucjonalnych.

Treści mają charakter edukacyjny i informacyjny – nie stanowią porady inwestycyjnej ani rekomendacji. Pamiętaj! Inwestowanie na rynkach lewarowanych (Forex/CFD) wiąże się z wysokim ryzykiem szybkiej utraty kapitału.