Butonul de retragere se învârte de trei zile. Asta e, de obicei, secunda în care oamenii înțeleg. Nu în momentul în care au trimis banii, nu când li s-a promis un randament de 4% pe lună, ci atunci când o rotiță albastră refuză să se oprească pe un ecran de laptop, la ora două noaptea.
Am citit sute de povești de genul ăsta și, sincer, nu mai reușesc să mă mir de cât de asemănătoare sunt. Se schimbă numele platformei, se schimbă tokenul, uneori se schimbă și accentul celui care sună. Restul rămâne identic, până la ultima replică.
Scara fenomenului explică, în parte, de ce tiparele se repetă atât de fidel. Chainalysis a estimat că în 2025 escrocheriile și fraudele cu criptomonede au adunat circa 17 miliarde de dolari, cu o creștere de aproximativ 1400% a schemelor bazate pe impersonare și cu operațiuni asistate de inteligență artificială de câteva ori mai profitabile decât cele clasice. Nu mai vorbim de indivizi care improvizează, ci de structuri industriale, cu instrumente cumpărate la abonament.
În aceeași direcție merg și datele raportate de centrul IC3 al FBI, care a înregistrat pentru 2025 pierderi de 11,4 miliarde de dolari doar în rândul cetățenilor americani, pe aproape 182.000 de plângeri legate de criptomonede. Media per caz raportat depășește 62.000 de dolari, iar creșterea față de anul precedent se apropie de 22%. România nu are o statistică publică la fel de granulară, ceea ce nu înseamnă că fenomenul e mai blând pe aici.
Ce se schimbă mult, în schimb, este ce urmează. Aici oamenii pierd a doua oară, pentru că fac lucruri care nu ajută și le sar pe cele care ar fi contat. Textul ăsta încearcă să pună în ordine ce se poate face realist, ce nu se poate deloc și unde e granița dintre ele.
Primele ore fac mai mult decât toate lunile care urmează
Există o fereastră scurtă, de câteva ore până la câteva zile, în care fondurile mai sunt undeva unde cineva le poate atinge. După aceea intră într-un carusel de mixere, poduri între blockchainuri și adrese proaspăt create, iar șansele scad brutal. Nu e o exagerare de manual. Este pur și simplu felul în care lucrează rețelele care spală bani din fraude, iar ele lucrează repede.
Primul lucru pe care îl ai de făcut nu are legătură cu recuperarea, ci cu oprirea hemoragiei. Dacă mai ai fonduri în același portofel, mută-le. Dacă ai semnat aprobări către contracte necunoscute, revocă-le dintr-un instrument de tip revoke, folosind un dispozitiv despre care ești rezonabil de sigur că e curat.
Sună banal, dar mulți oameni pierd restul portofoliului la două săptămâni după prima lovitură, fără să înțeleagă de ce. Explicația e adesea o aprobare nelimitată dată unui contract, care rămâne activă până când cineva o folosește. Escrocii au răbdare, mai ales când știu că adresa mai are ceva pe ea.
Ce salvezi înainte să dispară?
Capturile de ecran par un gest mărunt, până în ziua în care platforma dispare de pe internet cu tot cu contul tău. Salvează tot ce se poate salva, inclusiv conversațiile de pe Telegram sau WhatsApp, e-mailurile, paginile de profil ale persoanei care te-a contactat și interfața cu soldul fictiv. Exportă conversațiile, nu doar fotografiază ecranul.
Ai nevoie și de partea tehnică, adică de hashurile tranzacțiilor, de adresele către care ai trimis fondurile și de datele exacte. Un TXID valorează, într-un dosar, mai mult decât zece pagini de povestit. Pe baza lui se poate reconstitui traseul banilor, iar asta e singura hartă pe care o are un anchetator.
Dacă ai plătit cu cardul sau prin transfer bancar, extrasele de cont intră în același dosar. Notează și numerele de telefon de pe care ai fost sunat, chiar dacă par imposibil de urmărit. Uneori tocmai un număr reciclat leagă între ele zece plângeri depuse în orașe diferite.
Ce poate face banca și unde se oprește?
Dacă ai trimis bani prin transfer bancar către un intermediar care ți-a vândut cripto, banca ta poate încerca un recall. Funcționează doar dacă suma mai stă în contul destinatar, ceea ce, în practică, înseamnă ore, nu zile. Merită sunat imediat la banca ta, nu a doua zi dimineață, când deschide sucursala.
La plățile cu cardul situația e ceva mai nuanțată. Regulile Visa și Mastercard permit contestarea unei tranzacții, iar termenele uzuale se măsoară în luni, nu în zile. Problema apare când comerciantul poate demonstra că ți-a livrat efectiv criptomonede, pe care apoi tu le-ai trimis mai departe, aparent din proprie voință.
Nu e o cauză pierdută, dar e o cauză grea. Am văzut oameni care au recuperat sume plătite cu cardul către brokeri falși, în special când site-ul nu avea nicio autorizare și când plata a fost făcută recent. Am văzut și refuzuri, motivate exact de argumentul de mai sus.
Ce nu face banca, orice ți-ar spune cineva, este să anuleze o tranzacție pe blockchain. Odată ce fondurile au ieșit din sistemul bancar și au intrat pe lanț, banca nu mai are niciun instrument. Poate doar să documenteze ce a plecat din contul tău și să răspundă solicitărilor organelor de anchetă.
Unde depui plângerea în România și ce urmează după?
Plângerea penală se depune la orice secție de poliție, indiferent unde s-a întâmplat fapta. Nu ai nevoie de avocat ca să o depui, deși un avocat obișnuit cu dosare de criminalitate informatică ajută enorm la felul în care este formulată. Cere număr de înregistrare și păstrează dovada depunerii.
Fraudele investiționale cu criptomonede ajung, în general, în competența structurilor specializate, adică DIICOT împreună cu direcția de combatere a criminalității organizate din poliție. Nu tu decizi asta, ci se stabilește pe parcurs, în funcție de încadrare și de amploarea rețelei. Ce poți face tu este să livrezi un dosar coerent, cu cronologie clară și cu toate probele tehnice atașate.
Separat de plângerea penală, incidentul se poate raporta la Directoratul Național de Securitate Cibernetică, prin linia 1911 sau prin platforma de raportare pnrisc.dnsc.ro. Este o raportare complementară, nu un substitut, iar mulți oameni le confundă. Cele două trasee au scopuri diferite, unul de urmărire penală, celălalt de avertizare și cartografiere a fenomenului.
Dacă platforma se dădea drept firmă de investiții reglementată, sesizarea către Autoritatea de Supraveghere Financiară are sens, cel puțin pentru avertizarea publicului. De la 1 iulie 2026, orice furnizor de servicii cu criptoactive care deservește clienți din Uniune are nevoie de autorizare MiCA, iar statutul se poate verifica în registrele publice ținute la nivel european. Cadrul intern din România a rămas în urmă în privința autorizărilor, ceea ce complică lucrurile administrativ, însă nu schimbă natura penală a faptei.
Ce înseamnă, realist, o anchetă?
Un dosar de fraudă cu cripto înaintează lent, iar asta nu e neapărat rea-voință. Banii trec prin trei sau patru jurisdicții în primele ore, iar fiecare cerere de informații către o platformă din afara Uniunii înseamnă comisie rogatorie și luni de așteptare. Sunt cazuri în care rezultatele apar la doi ani după depunerea plângerii.
Vestea bună, dacă se poate numi așa, e că plângerile individuale se adună. Multe operațiuni mari, cu percheziții în mai multe țări și cu conturi înghețate, au pornit exact de la zeci de sesizări mărunte care păreau ignorate. Fără plângerea ta, prejudiciul tău nici nu apare în calcul la final, când se discută despre despăgubiri.
Mai e un detaliu practic pe care puțini îl anticipează. Dacă la un moment dat se recuperează fonduri, ele se împart între persoanele care figurează în dosar ca părți vătămate. Cine nu a depus nimic rămâne pe dinafară, oricât de convingătoare ar fi povestea lui pe un forum.
Ce poate face o platformă de schimb și de ce nu răspunde imediat?
Dacă traseul fondurilor duce către un exchange centralizat care aplică verificarea identității, există o șansă reală. Aceste platforme au echipe de conformitate care pot bloca un cont, iar unele reacționează la semnale de risc chiar înainte de o cerere oficială. De aceea contează să raportezi adresa și hashul tranzacției direct la ele, prin formularul de fraudă, în paralel cu plângerea la poliție.
Ce nu vor face este să îți restituie banii pe baza mesajului tău. Nicio platformă serioasă nu deblochează fonduri și nu le transferă cuiva care afirmă că a fost păgubit, fără o solicitare de la autorități. Sună frustrant, dar imaginează-ți alternativa, în care oricine poate confisca soldul altcuiva printr-un e-mail bine scris.
Când fondurile ajung într-un portofel necustodiat, controlat doar de escroc, discuția se închide tehnic. Nu există buton, administrator sau instanță care să miște acele monede fără cheia privată. Poate exista, în schimb, o anchetă care ajunge la persoana din spatele cheii, iar asta e cu totul altceva.
Lista lucrurilor care, pur și simplu, nu se pot face
O tranzacție confirmată pe Bitcoin sau pe Ethereum nu se anulează. Nu se anulează nici după o oră, nici cu ajutorul unui avocat bun, nici prin ordin judecătoresc, pentru că nu există nimeni care să execute un asemenea ordin la nivel de protocol. Cine îți spune contrariul fie nu înțelege tehnologia, fie pregătește următoarea țeapă.
Nu se poate identifica un om doar pe baza unei adrese de portofel. Se poate urmări traseul fondurilor, se pot marca adrese, se pot găsi puncte de intrare în sistemul financiar reglementat, iar acolo apar nume. Restul e muncă de anchetă, cu cereri oficiale, nu magie făcută dintr-un browser.
Nu poți angaja legal pe cineva să pirateze portofelul escrocului și să îți ia banii înapoi. Chiar dacă ar fi tehnic posibil, ceea ce în cazul unui portofel bine gestionat nu este, ai comite tu o infracțiune. Oferta asta circulă intens pe Telegram și e, aproape fără excepție, o momeală.
Nu poți obliga o platformă din altă jurisdicție să îți dea date despre un utilizator. Solicitarea trebuie să vină pe canal oficial, între autorități, iar tu nu ai calitatea necesară. Poți doar să furnizezi informația către ancheta care are calitatea.
Runda a doua, care doare mai tare decât prima
Aici vreau să insist, pentru că e partea pe care o subestimează toată lumea. La câteva săptămâni după prima pierdere, victimele sunt contactate din nou, de data asta de cineva care se prezintă ca reprezentant al unei autorități, al unui fond de compensare sau al unei firme de recuperare a activelor. Vocea e calmă, are documente, uneori are chiar și un dosar cu numărul tău de înregistrare.
Am văzut acte falsificate care imitau antetul unor instituții reale, cu semnături scanate și ștampile impecabile. Discursul e mereu același, adică banii tăi sunt încă blocați în sistem și pot fi eliberați după plata unei taxe, a unui impozit sau a unui comision de deblocare. Nu există nicio astfel de taxă, nicăieri, în niciun scenariu legitim.
Instituțiile publice din România nu îți cer bani ca să îți recupereze banii. Nu îți cer nici seed phrase, nici acces la portofel, nici transferuri către adrese pe care ți le dictează la telefon. Dacă cineva cere asta invocând poliția, un procuror sau un organism de supraveghere, ai în față o infracțiune în desfășurare, pe care merită să o raportezi imediat.
Listele cu victime se vând între grupări. E un detaliu neplăcut, dar util de știut, pentru că explică de ce ești sunat exact de oameni care par să știe cât ai pierdut și când. Faptul că interlocutorul cunoaște suma nu dovedește nimic despre legitimitatea lui, ci mai degrabă opusul.
Cum recunoști o firmă de recuperare care nu recuperează nimic?
Semnalul cel mai clar este plata în avans. Firmele care lucrează corect în zona asta, și sunt puține, oferă analiză de trasabilitate a fondurilor și raportare, cu preț anunțat pentru serviciul de analiză, nu pentru un rezultat garantat. Nimeni onest nu îți promite recuperarea, pentru că nimeni nu o poate promite.
Al doilea semnal e limbajul. Formulările despre acces la conturi, despre relații interne cu platforme sau despre proceduri confidențiale de deblocare nu descriu nimic real. Ce e real se numește raport de urmărire a fondurilor, poate fi atașat la dosar și poate ajuta ancheta, fără să miște un cent singur.
Al treilea semnal ține de plată. Dacă ți se cere să plătești în cripto, către un portofel personal, fără contract și fără factură, discuția s-a încheiat. O firmă înregistrată emite documente și acceptă plăți normale.
Cât de mari sunt, cinstit vorbind, șansele?
Nu am cum să îți dau o cifră care să însemne ceva pentru cazul tău, iar oricine îți dă una improvizează. Ce se observă e că recuperările apar mai des în două situații, adică atunci când reacția a fost foarte rapidă și fondurile au fost blocate la un exchange, sau atunci când, mult mai târziu, o operațiune internațională confiscă active și instanțele decid despăgubiri.
Că se poate, se poate. În 2025 autoritățile britanice au recuperat peste 61.000 de bitcoin dintr-un singur dosar de fraudă investițională, iar o operațiune internațională care a vizat gruparea Prince Group a dus la confiscări estimate la 15 miliarde de dolari, potrivit aceleiași analize a Chainalysis. Sunt cazuri excepționale, însă arată că instrumentele de urmărire a fondurilor au ajuns undeva unde nu erau acum cinci ani.
A doua situație durează ani, iar sumele recuperate acoperă rar tot prejudiciul. Chiar și așa, ele ajung la persoanele care s-au constituit părți civile, cu documente în regulă. Alt motiv să depui plângerea chiar dacă ai impresia că nu se întâmplă nimic.
Există și zona civilă, mai puțin discutată. Dacă a existat un intermediar identificabil, o firmă cu sediu real, un promotor care a încasat comisioane, se poate deschide o acțiune separată în răspundere. Aici depinde enorm de probe și de cât de aproape de tine, geografic și juridic, se află persoana respectivă.
Fiecare escrocherie crypto arată diferit în detalii, însă mecanismul de bază se repetă cu o fidelitate aproape plictisitoare, iar asta e, paradoxal, un avantaj. Poveștile documentate public te ajută să recunoști din a doua replică ce urmează. Un om care a citit zece cazuri reale reacționează altfel la un mesaj primit pe LinkedIn de la un consultant foarte prietenos.
Partea fiscală, pe care mulți o descoperă prea târziu
Întrebarea apare des, așa că merită un răspuns clar. În România, pierderea provocată de o fraudă nu se deduce din câștigurile obținute din tranzacțiile cu criptomonede. Declarația unică depusă la ANAF vizează câștigul net realizat, iar banii furați nu intră în ecuație ca pierdere deductibilă.
Situația se complică atunci când, înainte de fraudă, ai avut câștiguri reale pe care nu le-ai declarat. Faptul că ai fost păgubit ulterior nu șterge obligația fiscală pentru câștigurile anterioare. Din 2026, cota de impozitare pentru veniturile din transferul de monedă virtuală a crescut, iar contribuția de sănătate se datorează la depășirea pragurilor legale.
Nu sunt consultant fiscal și nu îți pot spune ce se aplică exact în cazul tău, mai ales dacă ai avut mișcări între mai multe platforme. Ce pot spune este că merită discutat cu cineva care lucrează efectiv pe zona asta, înainte de termenul de depunere. Un dosar fiscal ordonat te ajută și în relația cu ancheta, pentru că arată exact ce ai avut și ce ai pierdut.
Ce faci cu partea care nu ține de bani?
Cea mai grea consecință nu e suma. E rușinea. Oamenii inteligenți, cu funcții serioase și cu experiență în afaceri, ajung să nu spună nimănui că au fost păcăliți, iar tăcerea asta lucrează exact în favoarea escrocilor.
Ai fost ținta unei operațiuni profesioniste, cu scenariu, cu echipă și cu instrumente de manipulare testate pe mii de oameni. Nu ai fost naiv, ai fost țintit. Diferența contează, mai ales atunci când începi să te judeci singur la trei dimineața.
Spune cuiva. Un membru al familiei, un prieten, un terapeut dacă lucrurile merg spre depresie sau spre gânduri foarte întunecate. Izolarea crește exact riscul de a accepta oferta următoare, cea cu recuperarea garantată.
Și, te rog, nu împrumuta bani ca să recuperezi banii pierduți. Este tiparul care transformă o pierdere gestionabilă într-un dezastru cu ipotecă și cu credite de nevoi personale. Am văzut cazuri în care suma inițială era o zecime din ce a urmat după.
Curățenia digitală de după, ca să nu se repete
Dacă ai instalat vreo aplicație recomandată de escroci, mai ales una de acces la distanță, presupune că dispozitivul e compromis. Reinstalare completă, nu doar dezinstalare. Sună exagerat până în ziua în care descoperi că ți s-au golit și alte conturi.
Dacă ți-ai introdus seed phrase undeva, oriunde, portofelul acela e mort definitiv. Nu se schimbă parola, nu se recuperează, nu se securizează. Se creează unul nou, ideal pe un hardware wallet, iar fondurile rămase se mută acolo.
Autentificarea în doi pași merită trecută pe aplicație sau pe cheie fizică, nu pe SMS. Schimbarea parolelor se face de pe un dispozitiv curat, începând cu e-mailul principal, pentru că el e cheia întregului lanț. Verifică și regulile de redirecționare din căsuța de e-mail, un truc vechi și încă foarte eficient.
Ce merită să faci mâine dimineață?
Dacă ai citit până aici după o pierdere recentă, ordinea practică arată cam așa. Salvezi probele, anunți banca dacă mai e ceva de oprit, raportezi adresele la platformele implicate, depui plângerea penală și abia apoi te apuci de restul. Restul înseamnă analiză de trasabilitate, discuția cu un avocat și partea fiscală.
Dacă ai citit din curiozitate, înainte să ți se întâmple ceva, verifică unde stau acum fondurile tale. Un portofel necustodiat, cu seed phrase scris pe hârtie și păstrat fizic, rezolvă o categorie întreagă de probleme. Nu le rezolvă pe cele de manipulare, dar pe alea le rezolvă informația și un pic de neîncredere sănătoasă.
Ultimul lucru pe care îl repet oricui mă întreabă. Randamentele garantate nu există, consultanții care te caută primii nu sunt consultanți, iar o platformă de la care nu poți retrage o sumă mică de probă în prima săptămână nu merită următorul depozit. E o regulă simplă și, cu toate astea, ar fi salvat majoritatea oamenilor care au ajuns să scrie plângeri.
Întrebări frecvente
Uneori, dar rar și niciodată automat. Șansele cresc dacă fondurile ajung la o platformă centralizată care aplică verificarea identității și dacă raportezi în primele ore. Când banii intră într-un portofel necustodiat, singura cale rămâne ancheta penală și eventuala confiscare, care durează ani.
Practic, primele ore contează cel mai mult, pentru că traseul fondurilor devine tot mai greu de urmărit după fiecare pas. Plângerea penală se poate depune și mai târziu, iar termenul de prescripție pentru infracțiunile de acest tip este generos. Ideal e să tratezi partea tehnică imediat și partea juridică în primele zile.
Da, chiar dacă senzația e că nu se întâmplă nimic. Dosarele se conexează, iar prejudiciile mici formează, adunate, imaginea unei rețele. În plus, doar persoanele care figurează în dosar pot primi ceva atunci când se recuperează fonduri.
Cere bani în avans, promite un rezultat, invocă legături interne cu platforme sau autorități și evită contractul scris. Nicio instituție publică nu percepe taxe pentru deblocarea unor fonduri și nici nu îți solicită acces la portofel. Dacă plata se cere în cripto, către o adresă personală, discuția se poate încheia acolo.
În regimul actual din România, pierderea provocată de o fraudă nu se deduce din câștigurile din transferul de monedă virtuală. Declarația unică se referă la câștigul net efectiv realizat. Pentru situații mixte, cu tranzacții pe mai multe platforme, verifică împreună cu un consultant fiscal înainte de termenul de depunere.
Consideră portofelul compromis definitiv și mută imediat ce a mai rămas într-unul nou, generat pe un dispozitiv curat. Reinstalează sistemul de operare pe echipamentul afectat, în loc să dezinstalezi doar aplicația. Schimbă parolele începând cu e-mailul principal și treci autentificarea în doi pași pe aplicație sau pe cheie fizică.
Plângerea penală se depune la orice secție de poliție, iar dosarele de fraudă informatică ajung, de regulă, la structurile specializate din poliție și la DIICOT. Incidentul se poate raporta separat la Directoratul Național de Securitate Cibernetică, prin linia 1911 sau prin platforma online de raportare. Dacă platforma pretindea că este autorizată ca furnizor de servicii financiare, o sesizare la Autoritatea de Supraveghere Financiară completează tabloul.
