Oszustwa na Telegramie: jak je rozpoznać, uniknąć i zgłosić

Telegram to jedna z największych platform komunikacyjnych na świecie, docierająca do około miliarda użytkowników – sam Telegram podaje ponad miliard, a firmy bezpieczeństwa takie jak Kaspersky cytują ponad 900 milionów miesięcznych aktywnych użytkowników. Zasięg ten jest potęgowany przez architekturę: grupy mogą liczyć aż do 200 000 członków, a kanały nadają do nieograniczonej liczby subskrybentów. Pojedynczy fałszywy kanał może więc dotrzeć do większej liczby potencjalnych ofiar niż liczba mieszkańców małego miasta, a jedynie jego administratorzy mogą publikować, co pozwala oszustom w pełni kontrolować narrację.

Istotne są też trzy inne cechy. Po pierwsze, nazwy użytkowników pozwalają każdemu napisać do Ciebie bez ujawniania numeru telefonu, co obniża koszt podszywania się. Po drugie, otwarte Bot API Telegrama pozwala każdemu tworzyć boty, które rozmawiają, wysyłają pliki, a nawet przyjmują płatności – FAQ Telegrama ostrzega, że każdy bot należy traktować jak nieznajomego. Po trzecie, domyślnie Twoje zwykłe czaty w chmurze są szyfrowane między urządzeniem a serwerami Telegrama, ale nie są szyfrowane end-to-end; tylko secret chats są powiązane z urządzeniem i szyfrowane end-to-end. Żaden z tych wyborów nie jest złośliwy, ale razem dają oszustom skalę, automatyzację i anonimowość.

Stawka jest wysoka. Federalna Komisja Handlu (FTC) zanotowała w 2024 straty konsumentów z powodu oszustw na 12,5 miliarda dolarów – o 25 procent więcej niż w 2023 – podczas gdy Internetowe Centrum Zgłoszeń Przestępstw FBI (IC3) odnotowało 859 532 skargi i straty przekraczające 16 miliardów dolarów w tym samym roku. W obu zestawieniach oszustwa inwestycyjne, w dużej mierze dotyczące kryptowalut, stanowiły najbardziej kosztowną kategorię. Badacze Kaspersky odnotowali z kolei 53-procentowy wzrost podziemnych wpisów na temat oszustw na Telegramie w połowie 2024 roku, co świadczy o rosnącym zainteresowaniu przestępców tą platformą.

Dominują oszustwa inwestycyjne w kryptowaluty. Oszuści tworzą kanały i grupy naśladujące prawdziwe giełdy, marki finansowe lub celebrytów, obiecując gwarantowane lub wyjątkowo wysokie zyski. Wskazówki FTC są jednoznaczne: tylko oszuści gwarantują zyski, a płatności kryptowalutami nie mają prawnej ochrony kart kredytowych i są zwykle nieodwracalne po wysłaniu. Firma analityczna Chainalysis stwierdziła, że oszustwa wysokodochodowych inwestycji należały w 2024 do najbardziej skutecznych typów fraudów, stanowiąc część szacowanych 40,9 mld dolarów wpłaconych na nielegalne adresy kryptowalut.

Oszustwa typu pig-butchering to najbardziej destrukcyjny wariant długoterminowy. Nieznajomy nawiązuje przyjacielską lub romantyczną rozmowę – często pod pretekstem omyłkowego SMS-a – przez tygodnie budując zaufanie, po czym kieruje cię na fałszywą platformę handlową, gdzie małe depozyty rzekomo przynoszą imponujące zyski. Po wpłaceniu poważnych środków wypłaty są blokowane, a oszust znika. Wywiady akademickie z ofiarami pokazują, że skutki finansowe i emocjonalne są druzgocące, a wstyd powstrzymuje wielu przed zgłoszeniem sprawy. Zasada FTC jest prosta: nigdy nie łącz randek online z poradami inwestycyjnymi i nigdy nie wysyłaj pieniędzy osobom, których nie spotkałeś na żywo.

Oszustwa rekrutacyjne i zadaniowe eksplodowały wraz ze wzrostem pracy zdalnej. Fałszywi rekruterzy prowadzą wywiady tekstowe na Telegramie, po czym żądają danych bankowych, dokumentów tożsamości lub przedpłaty na „premium zadania” o obiecanych, choć nigdy niezrealizowanych zarobkach. Dane FTC pokazują, że liczba zgłoszeń z tego tytułu niemal potroiła się w latach 2020–2024, a straty wzrosły z 90 do 501 milionów dolarów. Zasada pokonująca prawie wszystkie te oszustwa jest prosta: uczciwi pracodawcy nigdy nie żądają opłat za zatrudnienie.

Oszustwa związane z podszywaniem się dopełniają listę. Oszuści podszywają się pod wsparcie Telegrama, helpdeski giełd, administratorów kanałów, znajomych w tarapatach, a nawet „boty weryfikujące” – uwzględniono przypadek fałszywego bota, który instruował użytkowników, by uruchamiali kod instalujący malware przejmujące konta Telegram. Prawdziwe zespoły wsparcia nigdy nie kontaktują się pierwsze, nie proszą o hasło czy kod logowania i nie potrzebują zdalnego dostępu do urządzenia. Podobne warianty to fałszywe rozdania żądające opłaty za przesyłkę, oszustwa na marketplace, pułapki subskrypcyjne oraz phishingowe linki i załączniki z malware.

Fałszywe konta są bliżej niż większość użytkowników zakłada. Duże badanie akademickie 35 382 kanałów Telegram wykazało, że kanały oznaczone oficjalną etykietą „scam” wciąż miały średnio ponad 31 000 subskrybentów, a użytkownik może zwykle dotrzeć do oszukańczego kanału po dwóch przekazaniach wiadomości, zaczynając od kanału zweryfikowanego. Telegram oznacza kanały widocznymi odznakami „verified” i „scam” — sprawdzaj je przed zaufaniem społeczności, a odznaka scam powinna być sygnałem do zakończenia.

Obrona ze strony platformy pomaga, ale nie zastąpi czujności osobistej. Telegram raportuje codzienne blokowanie dziesiątek tysięcy grup i kanałów – ponad 40 milionów w 2025 roku – wykorzystując połączenie zgłoszeń użytkowników i moderacji opartej na uczeniu maszynowym. Konta zgłoszone za spam są ograniczane do kontaktów i dłużej blokowane przy recydywie. Systemy usuwają ogromne wolumeny nadużyć, lecz stale pojawiają się nowe konta oszustów, dlatego to Twoje nawyki weryfikacyjne pozostają kluczową linią obrony.

Jeśli doszło do przekazania pieniędzy lub danych wrażliwych, działaj natychmiast poza aplikacją. Skontaktuj się z bankiem, wystawcą karty lub dostawcą płatności, aby spróbować cofnięcia transakcji i zablokować dalsze przelewy. W USA zgłaszaj sprawy do FTC pod ReportFraud.ftc.gov i FBI pod ic3.gov; w innych krajach korzystaj z krajowych służb antyfraudowych i lokalnej policji. Zachowaj najpierw dowody – nazwy użytkowników, adresy portfeli, zapisy transakcji i zrzuty ekranu – bo zgłoszenia z dokumentacją są silniejsze, a zablokowanie oszusta czasami usuwa historię czatu.

Świadomość oszustw dotyczy także oprogramowania instalowanego wokół Telegrama. Fałszywe aplikacje Telegram, złamane klienty i złośliwe rozszerzenia to częste wektory malware, więc instaluj jedynie aplikacje z oficjalnych sklepów i przed dodaniem czegokolwiek uważnie czytaj opis, uprawnienia oraz politykę prywatności. Nawet oficjalne oferty zasługują na dokładną weryfikację: według recenzji z 19 lipca 2026, deklaracja prywatności rozszerzenia TVDownloader w Chrome Web Store wskazuje, że przetwarza dane osobowe, aktywność użytkownika i zawartość stron, podczas gdy polityka dewelopera opisuje inny zestaw automatycznie zbieranych danych użytkowania. Przyjmij deklarację sklepu jako wiążącą, samodzielnie weryfikuj każdą obowiązującą politykę i monit o uprawnienia oraz pobieraj wyłącznie media, do których masz uprawnienia.