Fraude cripto: rug pull, exchange-uri false și cum le eviți
Cripto poate fi o clasă de active legitimă, dar este și terenul de joacă preferat al escrocilor: tranzacțiile sunt rapide, ireversibile și, până de curând, aproape nereglementate. În România, Poliția și DIICOT au avertizat repetat asupra valului de „trading scam", iar un singur dosar instrumentat în 2025 a vizat un prejudiciu de aproximativ 103 milioane de euro produs unor cetățeni europeni prin platforme false de investiții. Vestea bună: aproape toate aceste fraude folosesc aceleași tipare. Dacă le recunoști, le eviți. Hai să le luăm pe rând.
Rug pull: când dezvoltatorii dispar cu banii tăi
Un rug pull („tragerea preșului de sub picioare") este o schemă în care o echipă lansează o monedă sau un proiect cripto nou, atrage bani de la investitori, apoi golește brusc lichiditatea și dispare. Tu rămâi cu niște tokenuri care nu mai pot fi vândute, pentru că nu mai există nimeni de cealaltă parte a tranzacției.
Apare cel mai des la monede „meme" sau la proiecte DeFi obscure, promovate agresiv pe Telegram, TikTok și X de conturi care par să aibă mii de urmăritori (de regulă cumpărați).
Semnale de alarmă pentru rug pull
- Echipă anonimă, fără nume reale, fără identitate verificabilă, fără istoric public.
- Lichiditate neblocată — dezvoltatorii pot retrage oricând fondurile din „pool".
- Promisiuni de randamente enorme garantate (de exemplu „x100 într-o lună").
- Presiune de timp: „mai sunt doar 2 ore de presale", „prețul crește în 30 de minute".
- Cod nepublicat sau neauditat și un „whitepaper" plin de cuvinte goale, fără detalii tehnice reale.
- Imposibilitatea de a vinde („honeypot") — poți cumpăra, dar tranzacția de vânzare eșuează mereu.
Monede false și „dublez investiția"
O variantă clasică e moneda falsă sau impersonarea unui token celebru: un token nou care imită numele și logo-ul unei monede cunoscute, ca să profite de încrederea pe care o ai deja. Înrudită cu ea este schema „dublez investiția" (giveaway scam): un mesaj sau un live, deseori cu chipul „clonat" al unei persoane publice, îți promite că dacă trimiți, să zicem, 0,1 Bitcoin la o adresă, primești dublu înapoi. Nu primești nimic. Niciodată.
În 2025–2026, multe astfel de scheme circulă prin deepfake-uri cu personalități media și financiare din România. DNSC a avertizat constant despre pagini web falsificate ale unor entități media și despre „sisteme AI de tranzacționare automată" cu „profituri garantate". Regula de aur: nimeni nu îți dublează banii gratis, iar o investiție reală nu garantează niciodată profit.
Exchange-uri false și nereglementate
Un exchange fals arată impecabil: site profesionist, grafice live, suport prin chat, chiar și un „cont" care îți arată că investiția ta crește. Problema apare când vrei să retragi: ți se cer „taxe de deblocare", „impozite în avans" sau „verificări" suplimentare — bani pe care îi tot trimiți, dar retragerea nu se întâmplă niciodată. Apoi site-ul dispare.
Aici intervine reglementarea, și e momentul cheie pentru România.
MiCA și ASF: ce se schimbă din 2026
La nivel european se aplică Regulamentul (UE) 2023/1114, cunoscut ca MiCA (Markets in Crypto-Assets), primul cadru unitar de reglementare a piețelor de criptoactive din UE. România l-a implementat prin OUG nr. 10/2025, care stabilește o supraveghere duală:
- ASF (Autoritatea de Supraveghere Financiară) este autoritatea principală pentru furnizorii de servicii de criptoactive (CASP) — platforme de schimb, brokeri, operatori de ATM-uri cripto și emitenți de tokenuri raportate la active.
- BNR (Banca Națională a României) are competență asupra emitenților de tokenuri de monedă electronică (EMT).
Există o perioadă de tranziție, iar de la 1 iulie 2026, conform regulilor MiCA, în UE pot opera doar furnizorii care dețin licență CASP. Concret, pentru tine asta înseamnă un test simplu: dacă o platformă nu poate dovedi că este autorizată/înregistrată la ASF sau la o altă autoritate din UE, tratează-o ca pe un risc major. Verifică termenele și statutul exact pe site-ul oficial asfromania.ro, pentru că detaliile tranzitorii se pot actualiza.
Cum verifici dacă o platformă e legitimă
- Caută entitatea în Registrul ASF de pe asfromania.ro și consultă lista de avertizări privind entitățile neautorizate (ASF a publicat repetat liste cu sute de entități care prestează ilegal servicii de investiții în România).
- Pentru firme din alte state UE, verifică registrele autorității din țara respectivă; pentru entități din afara UE, prudență maximă.
- Reține un avertisment esențial al ASF: dacă folosești o entitate neautorizată, nu vei avea dreptul la despăgubiri prin Fondul de compensare a investitorilor.
- Atenție: criptoactivele nu sunt depozite bancare, deci nu sunt acoperite de FGDB (Fondul de Garantare a Depozitelor Bancare), care protejează depozitele bancare până la 100.000 EUR per deponent per bancă. Cripto are alt regim de risc.
Portofele false și capcane tehnice
Chiar dacă platforma e reală, portofelul tău poate fi atacat:
- Aplicații/extensii false de wallet care imită un portofel popular și îți fură fraza de recuperare (seed phrase) imediat ce o introduci.
- Site-uri clonă ajunse în top prin reclame plătite — verifică mereu adresa exactă din bara browserului.
- Mesaje „de suport" care îți cer cheia privată sau seed phrase. Nicio platformă serioasă nu îți va cere vreodată aceste date.
- Aprobări (approvals) abuzive de smart contract care dau unui contract necunoscut acces nelimitat la tokenurile tale.
Regula de fier: seed phrase-ul nu se introduce și nu se comunică nimănui, niciodată. Cine îl are, îți are banii.
Lista ta scurtă de protecție
- Verifică autorizarea pe asfromania.ro înainte de a depune un singur leu.
- Nu crede în profit „garantat" și ignoră presiunea de timp.
- Nu da niciodată seed phrase-ul sau cheia privată.
- Folosește autentificarea în doi pași (2FA) și, pentru sume mari, un portofel hardware.
- Nu instala aplicații cripto din linkuri primite pe mesaje sau reclame; mergi direct la sursa oficială.
- Tratează orice „recomandare" de pe Telegram/TikTok ca pe o posibilă capcană.
Ce faci dacă ai fost păcălit
Banii cripto sunt greu de recuperat, dar acțiunea rapidă contează. Pașii concreți:
- Oprește imediat orice transfer suplimentar. Escrocii vor încerca să mai stoarcă „taxe de retragere". Nu mai trimite nimic.
- Păstrează toate dovezile: capturi de ecran, adrese de portofel, ID-uri de tranzacție (hash-uri), conversații, e-mailuri. Nu șterge nimic.
- Raportează la DNSC (Directoratul Național de Securitate Cibernetică) sunând la 1911 sau completând formularul pe pnrisc.dnsc.ro, dacă fraudă a implicat phishing, site-uri false sau atacuri informatice.
- Depune plângere penală la cea mai apropiată secție de Poliție; cazurile grave de criminalitate informatică sunt de competența DIICOT.
- Anunță banca dacă ai plătit cu cardul sau prin transfer bancar către platforma falsă — în unele cazuri se poate încerca un chargeback (stornare) sau blocarea plății.
- Semnalează entitatea la ASF prin formularul de raportare de pe asfromania.ro, ca să fie adăugată pe lista de avertizări și să nu mai prindă alte victime.
Pentru aspecte legate de relația cu un comerciant/platformă autorizată poți apela și la ANPC (Autoritatea Națională pentru Protecția Consumatorilor), iar pentru dispute cu instituții financiare reglementate există CSALB (Centrul de Soluționare Alternativă a Litigiilor în domeniul Bancar). Atenție însă: pentru o platformă cripto frauduloasă și anonimă, calea principală rămâne penală (Poliție/DIICOT) și cibernetică (DNSC).
Cripto nu e nici miracol, nici capcană în sine — e doar un domeniu unde verificarea făcută în 5 minute pe asfromania.ro te poate scuti de pierderi de o viață. Întreabă-te mereu: cine e în spate, e autorizat, și de ce mi se promite ceva ce nicio investiție reală nu poate garanta?