Zanim wpłacisz jakiekolwiek pieniądze, wykonaj cztery sprawdzenia w tej kolejności: (1) wyszukaj firmę na liście ostrzeżeń publicznych KNF, (2) sprawdź ją w rejestrze podmiotów licencjonowanych KNF, (3) zweryfikuj domenę i dane spółki w KRS, (4) skonfrontuj obiecywany zysk z realnymi stopami zwrotu. Zajmuje to około pięciu minut. Pamiętaj: brak firmy na liście ostrzeżeń NIE oznacza, że firma jest legalna, oznacza tylko, że jeszcze nie została zgłoszona [5][6].
Kluczowe wnioski
- Lista ostrzeżeń publicznych KNF to publiczny wykaz podmiotów, wobec których zawiadomiono prokuraturę o podejrzeniu prowadzenia działalności bez wymaganej licencji [5][9].
- W kwietniu 2025 lista przekroczyła 650 wpisów i jest aktualizowana niemal codziennie [4][7].
- Legalna firma inwestycyjna w Polsce musi mieć zezwolenie KNF lub notyfikację (paszport europejski), w innym wypadku nie może przyjmować pieniędzy od klientów [2].
- „Certyfikaty” i skany pism KNF przysyłane przez „doradców” to standardowa technika oszustów, nie mają wartości bez potwierdzenia w oficjalnym rejestrze [1][2].
- Gwarantowane zyski typu „10% miesięcznie” są matematycznie niemożliwe do utrzymania, to najczęstsza cecha piramidy finansowej [6].
- Podejrzaną firmę zgłaszasz przez formularz na knf.gov.pl oraz zawiadomieniem do prokuratury [9][10].
- Odzyskanie pieniędzy z nielicencjonowanej platformy jest bardzo trudne, kluczowe są pierwsze 24-72 godziny od wpłaty.
Zasada zero: kto może legalnie przyjmować pieniądze na inwestycje w Polsce
Tylko podmiot z zezwoleniem KNF, notyfikacją z innego kraju UE lub wpisany do rejestru KNF może w Polsce świadczyć usługi inwestycyjne. Dotyczy to domów maklerskich, TFI, brokerów forex/CFD, platform inwestycyjnych i doradców inwestycyjnych [2].
Jeśli firma:
- nie ma licencji KNF,
- nie działa na podstawie notyfikacji unijnej (tzw. paszport EU),
- nie jest wpisana do żadnego rejestru KNF, nie ma prawa przyjmować twoich pieniędzy na inwestycje. Nie ma znaczenia, jak profesjonalnie wygląda strona, jak miły jest „opiekun klienta” ani jaki „certyfikat” ci pokazano [1][2].
Sprawdzenie 1: lista ostrzeżeń publicznych KNF, jak szukać i jak czytać wpis
Wejdź na knf.gov.pl, w wyszukiwarce wpisz „lista ostrzeżeń publicznych” i kliknij oficjalny link. Lista jest dostępna publicznie, aktualizowana codziennie, i można w niej wyszukiwać po nazwie firmy lub domenie [5][6].
Co znajdziesz w każdym wpisie:
- nazwę podmiotu i alternatywne nazwy handlowe,
- domenę internetową (często kilka domen na jeden podmiot),
- datę zawiadomienia prokuratury,
- sygnaturę akt i właściwą prokuraturę,
- czasami adnotację o umorzeniu lub prawomocnym wyroku [9].
Jak czytać wpis: obecność firmy na liście oznacza, że KNF zgłosił podejrzenie działalności bez licencji. To „czarna lista”, rekomendowana jest całkowita rezygnacja z korzystania z usług tego podmiotu [4][6]. Nawet jeśli sprawa została umorzona, ryzyko pozostaje wysokie.
Uwaga na klony: oszuści często rejestrują nazwy zbliżone do prawdziwych firm (np. „XTB-invest.com” zamiast xtb.pl). Sprawdź domenę znak po znaku.
Sprawdzenie 2: rejestr podmiotów licencjonowanych, nazwa musi się zgadzać co do znaku
Wejdź na knf.gov.pl → „Podmioty” → wybierz typ (np. firmy inwestycyjne, banki, agenci firm inwestycyjnych). Wyszukaj po nazwie. Jeśli firma tam nie występuje, nie ma licencji krajowej [1][2].
Co sprawdzić w rejestrze:
- Dokładna nazwa prawna, nie handlowa. Oszuści używają nazw łudząco podobnych do renomowanych brokerów.
- Numer KRS i NIP, muszą się zgadzać z tymi, które podaje firma na stronie i w umowie.
- Zakres zezwolenia, licencja na przyjmowanie zleceń to co innego niż na doradztwo inwestycyjne.
- Status, aktywny, zawieszony, cofnięty.
Notyfikacja z UE (paszport): firma z licencją np. cypryjskiego CySEC lub niemieckiego BaFin może działać w Polsce, ale musi być notyfikowana KNF. Sprawdź to w rejestrze „podmiotów notyfikowanych”. Sama licencja cypryjska bez notyfikacji do Polski to sygnał ostrzegawczy [2].
Sprawdzenie 3: domena i dane spółki (wiek domeny, adres, KRS)
Wpisz domenę firmy w whois.com, sprawdź datę rejestracji. Domena założona 3 miesiące temu, oferująca „stabilny fundusz z 15-letnią historią”, to prawie na pewno oszustwo [1][6].
Weryfikacja spółki w 60 sekund:
| Co sprawdzić | Gdzie | Sygnał ostrzegawczy |
|---|---|---|
| Wiek domeny | whois.com | < 12 miesięcy |
| KRS spółki | ekrs.ms.gov.pl | Brak wpisu lub spółka założona niedawno |
| Adres siedziby | Google Street View | Wirtualne biuro, adres nieistniejący |
| Numer telefonu | Zagraniczny numer, VoIP, brak stacjonarnego | |
| Regulamin i polityka | strona firmy | Brak, po angielsku, kopia z innej strony |
Czerwona flaga: firma podająca się za polską, ale z rachunkiem bankowym w Estonii, Litwie lub na Cyprze. Legalne polskie firmy inwestycyjne mają rachunki w polskich bankach na dane polskiej spółki [1].
Sprawdzenie 4: obietnica zysku kontra rzeczywistość
Realny zwrot z akcji WIG20 to średnio 6-9% rocznie, z lokat 4-6%, z obligacji skarbowych 5-7%. Każda oferta „gwarantowanych” 10% miesięcznie oznacza 213% rocznie, to matematycznie niemożliwe do utrzymania [6].
Krótka matematyka:
- 10% miesięcznie = 213% rocznie (z reinwestycją),
- 5% tygodniowo = 1164% rocznie,
- najlepsze fundusze świata (Renaissance Medallion) osiągają ~40% rocznie i są zamknięte dla zewnętrznych klientów.
Jeśli słyszysz „gwarantowany zysk”, „zero ryzyka”, „algorytm AI z 95% skutecznością”, „limitowana oferta tylko dziś”, rozłącz się i nie oddzwaniaj. To gotowy scenariusz oszustwa [6].
Najczęstszy błąd: „nie ma jej na liście ostrzeżeń, więc jest OK”
To najgroźniejszy błąd w całym procesie weryfikacji. Lista ostrzeżeń KNF pokazuje wyłącznie firmy, które już zostały zgłoszone do prokuratury. Nowe platformy oszustów pojawiają się codziennie, od pierwszej ofiary do wpisu na listę mija zwykle kilka miesięcy [5][6].
Kolejność jest odwrotna: firma musi być na liście podmiotów licencjonowanych (biała lista), a nie tylko poza listą ostrzeżeń (czarna lista). Brak na czarnej liście nic nie gwarantuje. Obecność na białej liście, tak.
„Lista ostrzeżeń publicznych ma funkcję ostrzegawczą, nie stanowi jednak zamkniętego katalogu wszystkich podmiotów nielegalnych”, to standardowe stanowisko prawników komentujących sprawy KNF [9].
Co zrobić, jeśli firma nie ma licencji lub jest na liście ostrzeżeń
Nie wpłacaj. Jeśli już wpłaciłeś, działaj natychmiast, kolejność ma znaczenie.
Kroki w ciągu 24 godzin od odkrycia:
- Zgłoś reklamację do swojego banku, jeśli płatność szła kartą lub przelewem SEPA, poproś o chargeback / recall. Szanse maleją z każdą godziną.
- Zablokuj kartę, jeśli podałeś dane karty, oszuści potrafią pobierać przez tygodnie.
- Zgłoś sprawę na policję (art. 286 kk, oszustwo), protokół jest potrzebny bankowi.
- Wypełnij formularz zgłoszenia na knf.gov.pl, sekcja „Zgłoś nadużycie” [10].
- Zachowaj wszystko: maile, zrzuty ekranu czatu, numery telefonów, dane przelewów, nazwiska „doradców”.
- Nie wpłacaj „opłaty za wypłatę”, to druga fala oszustwa, tzw. recovery scam.
Odzyskanie środków z nielicencjonowanej platformy jest trudne, ale nie niemożliwe, najwięcej udaje się w pierwszych 72 godzinach przez procedurę chargeback.
FAQ
Firma ma licencję z Cypru, czy to bezpieczne? Licencja CySEC jest legalna, ale firma musi być notyfikowana do KNF, żeby świadczyć usługi w Polsce. Sprawdź to w rejestrze podmiotów notyfikowanych na knf.gov.pl. Sama „licencja cypryjska” bez notyfikacji to sygnał ostrzegawczy [2].
„Doradca” przysłał certyfikat KNF, co z nim? Traktuj jako fałszywy do czasu potwierdzenia w rejestrze na knf.gov.pl. KNF nie wystawia „certyfikatów dla klientów”. Skany PDF, pieczątki i podpisy są trywialne do sfałszowania [1].
Gdzie zgłosić podejrzaną platformę inwestycyjną? Formularz zgłoszeniowy na knf.gov.pl (sekcja „Zgłoś nadużycie”), zawiadomienie na policję (art. 286 kk), oraz do prokuratury rejonowej według miejsca zamieszkania [9][10].
Czy mogę odzyskać pieniądze? Częściowo tak, ale tylko przy szybkiej reakcji. Chargeback na karcie działa do 120 dni, recall przelewu SEPA, do kilku dni. Po tym czasie odzyskanie jest bardzo trudne.
Jakie pytania zadać firmie inwestycyjnej przed wpłatą? Numer zezwolenia KNF, KRS spółki, rachunek bankowy odbiorcy (musi być na polską spółkę), pełny regulamin i KID (Key Information Document). Odmowa udzielenia jakiejkolwiek z tych informacji = koniec rozmowy.
Czy lista ostrzeżeń KNF obejmuje kryptowaluty? Tak, jeśli podmiot przyjmuje pieniądze pod pretekstem „inwestycji w krypto” bez licencji. Lista obejmuje szeroki wachlarz podmiotów, nie tylko klasycznych brokerów [6].
Ile trwa wpisanie firmy na listę ostrzeżeń? Od zgłoszenia do wpisu może minąć kilka tygodni do kilku miesięcy, dlatego sama nieobecność na liście nic nie gwarantuje [5].
Podsumowanie i następne kroki
Weryfikacja firmy inwestycyjnej to procedura na 5 minut, którą powinieneś wykonać przed każdą wpłatą, niezależnie od kwoty. Kolejność: biała lista KNF (rejestr) → czarna lista KNF (ostrzeżenia) → domena i KRS → matematyka zysku. Nie odwrotnie.
Jeśli już zainwestowałeś i masz wątpliwości: nie dopłacaj więcej, nie płać żadnych „opłat wypłatowych”, zabezpiecz dowody, skontaktuj się z bankiem w sprawie chargeback i zgłoś sprawę do KNF oraz na policję w ciągu 24 godzin. Czas jest najważniejszym czynnikiem odzyskania środków.
Zapisz w zakładkach dwa linki: knf.gov.pl/podmioty (biała lista) oraz knf.gov.pl/dla_konsumenta/ostrzezenia_publiczne (czarna lista). To dwa najważniejsze adresy w polskiej weryfikacji inwestycyjnej.
Zapamiętaj jedno zdanie:Brak firmy na liście ostrzeżeń NIE oznacza, że firma jest legalna. Oznacza tylko, że jeszcze nie została zgłoszona. Legalność potwierdza wyłącznie wpis w rejestrze podmiotów licencjonowanych KNF.
Tagi: lista ostrzeżeń KNF, weryfikacja brokera, licencja KNF, oszustwo inwestycyjne, jak sprawdzić platformę inwestycyjną, rejestr KNF, bezpieczne inwestowanie, chargeback, ostrzeżenia publiczne, weryfikacja firmy