Muł finansowy: oszustwa z udziałem mułów w krypto

Muł finansowy (money mule) to osoba, która przelewa lub przemieszcza nielegalnie zdobyte pieniądze w imieniu kogoś innego. W świecie kryptowalut oznacza to zwykle przyjmowanie pieniędzy od obcych osób, wymianę ich na kryptowaluty na giełdzie lub w bankomacie kryptowalutowym, a następnie wysłanie ich do wskazanego portfela. FBI ostrzega, że działanie jako muł finansowy jest nielegalne i karalne „nawet jeśli nie zdaje sobie Pan/Pani sprawy, że popełnia przestępstwo”.

Wiele mułów jest werbowanych przez fałszywe oferty pracy lub internetowe znajomości i wierzy, że robi coś legalnego. Ten poradnik wyjaśnia, jak działają kryptowalutowe schematy z udziałem mułów, jak werbownicy znajdują swoje ofiary, jakie są sygnały ostrzegawcze i konsekwencje prawne, na co zwracają uwagę giełdy oraz co zrobić, jeśli podejrzewają Państwo, że zostali w to wciągnięci.

Czym jest muł finansowy

Muły finansowe zwiększają dystans między przestępcami a ich ofiarami. Według FBI „dodają one kolejne warstwy dystansu między ofiarami przestępstw a przestępcami, co utrudnia organom ścigania dokładne prześledzenie przepływu pieniędzy”. Departament Sprawiedliwości USA (DOJ) opisuje je jako osoby, które „na polecenie kogoś innego przyjmują i przemieszczają pieniądze uzyskane od ofiar oszustw”, i wymienia oszustwa, które je zasilają: oszustwa matrymonialne, loteryjne, podszywanie się pod urzędników oraz fałszywe wsparcie techniczne.

Europol mówi wprost: działalność mułów „jest rodzajem prania pieniędzy”, a nawet jeśli muły nie uczestniczą w pierwotnym przestępstwie, „są współsprawcami”. W trzyetapowym modelu prania pieniędzy to właśnie muły realizują lokowanie i dużą część warstwowania; zob. trzy etapy prania pieniędzy.

FBI wyróżnia trzy typy mułów:

• Nieświadome muły nie wiedzą, że uczestniczą w schemacie. Często są werbowane przez oszustwo matrymonialne lub ofertę pracy i kierują się zaufaniem do relacji lub pracodawcy.
• Świadome muły ignorują oczywiste sygnały ostrzegawcze lub celowo przymykają na nie oczy. Mogły zostać ostrzeżone przez bank i mimo to kontynuować albo zacząć jako nieświadome muły i działać dalej.
• Współwinne muły wiedzą, co robią. Seryjnie zakładają konta, reklamują usługi muła, werbują kolejne muły i prowadzą „konta lejkowe”, które zbierają pieniądze od mułów niższego szczebla.

Jak działają kryptowalutowe schematy z udziałem mułów

Kryptowaluty stały się ulubioną drogą wyjścia dla sieci mułów, ponieważ pozwalają przenieść wartość przez granice w kilka minut. Typowe schematy:

• Zamiana środków z banku na kryptowaluty. Pieniądze ofiar oszustw trafiają na konto bankowe muła. Muł ma kupić kryptowaluty na giełdzie i wysłać je na adres portfela. „Pracodawca” nazywa to obsługą płatności lub wymianą walut.
• Bankomaty i kioski kryptowalutowe. FBI wymienia polecenie, by „wpłacić gotówkę do jednego lub kilku kiosków kryptowalutowych”, jako oznakę oszustwa z udziałem mułów. Według raportu FBI o przestępczości internetowej za 2025 rok Internet Crime Complaint Center (IC3) otrzymało w 2025 roku 13 460 skarg dotyczących bankomatów lub kiosków kryptowalutowych, a zgłoszone straty wyniosły 389 mln USD.
• Konta zakładane dla kogoś innego. Muły są proszone o założenie nowych kont na własne nazwisko, a następnie o przekazywanie wszystkiego, co na nie wpłynie, lub o udostępnienie przestępcom dostępu do konta.
• Ofiary oszustw, które stają się mułami. Ofiary oszustw inwestycyjnych lub matrymonialnych są nakłaniane do przyjmowania i przekazywania dalej pieniędzy innych ofiar, często w przekonaniu, że to część ich własnej „inwestycji”.

Raport FATF Virtual Assets Red Flag Indicators (wrzesień 2020) opisuje przypadek z RPA, w którym ponad 150 osób, z których wiele miało ten sam adres zamieszkania i logowało się do kont kryptowalutowych z tego samego adresu IP, kupiło kryptowaluty o wartości ok. 108 mln USD (11 960 BTC) i przelało je bezpośrednio na dwie zagraniczne platformy. FATF uznała, że wskazuje to na „potencjalne wykorzystywanie mułów finansowych przez zawodowych przestępców piorących pieniądze”. Inny przypadek z raportu dotyczył muła zwerbowanego w mediach społecznościowych, który przyjmował płatności ofiar oszustw na osobiste konto bankowe i przekazywał je dalej w podzielonych kwotach do wymiany na Bitcoin.

Dla skali: ten sam raport IC3 odnotował w 2025 roku 181 565 skarg dotyczących kryptowalut i 11,37 mld USD zgłoszonych strat. Raport nie podaje, jaka część tej kwoty dotyczyła mułów.

Jak werbuje się muły

Werbownicy docierają tam, gdzie ludzie szukają pieniędzy, pracy lub kontaktu z innymi:

• Fałszywe oferty pracy. Stanowiska „agenta ds. przekazów pieniężnych”, „lokalnego przedstawiciela” lub obsługi płatności o niejasnym zakresie obowiązków. Europol zauważa, że takie ogłoszenia mogą kopiować stronę prawdziwej firmy, obiecywać „wysokie zarobki przy niewielkim wysiłku” i nie wymagać wykształcenia ani doświadczenia.
• Media społecznościowe i komunikatory. Europol wymienia grupy na Facebooku, Instagram i Snapchat oraz wiadomości prywatne w WhatsAppie, Viberze i Telegramie, z hasłami w rodzaju „legalna kasa” i „gotówka tego samego dnia”.
• Romans i przyjaźń. Partner poznany w internecie, z którym nigdy się Państwo nie spotkali, prosi o przyjęcie pieniędzy i przekazanie ich nieznanym osobom.
• Oszustwa „na wygraną” i inwestycyjne. Słyszą Państwo, że coś wygrali albo że inwestycja przyniosła „zyski”, które najpierw muszą przejść przez Państwa konto.

Według Europolu najczęstszym celem są osoby poniżej 35. roku życia, a grupy przestępcze zaczęły werbować osoby w wieku od 12 do 21 lat. Celem są też osoby, które niedawno przybyły do danego kraju, studenci, bezrobotni i osoby w trudnej sytuacji finansowej. FBI dodaje, że „każdy może zostać zaczepiony”.

Sygnały ostrzegawcze oszustwa z udziałem mułów

Na podstawie informacji FBI i Europolu warto zachować czujność, jeśli:

• Niezamówiona wiadomość obiecuje łatwe pieniądze za niewielki wysiłek lub bez wysiłku.
• „Pracodawca” używa darmowego adresu e-mail, np. Gmail lub Outlook, zamiast firmowej domeny.
• Otrzymują Państwo prośbę o przyjęcie pieniędzy na własne konto albo o założenie nowego konta lub firmy, a następnie o przekazanie środków dalej.
• Otrzymują Państwo polecenie zakupu kryptowalut i wysłania ich na adres portfela, którego Państwo nie kontrolują, lub skorzystania z kiosku kryptowalutowego.
• Mogą Państwo zatrzymać procent przekazywanych kwot.
• Praca nie ma jasnego opisu, a wszystko odbywa się online.
• Ktoś, kogo nigdy nie spotkali Państwo osobiście, prosi o możliwość korzystania z Państwa konta bankowego lub konta na giełdzie.

Praktyczna zasada DOJ jest prosta: nigdy nie należy zgadzać się na przemieszczanie pieniędzy dla kogoś, kogo nie spotkało się osobiście.

Konsekwencje prawne i osobiste

Według FBI muły mogą być ścigane jako uczestnicy zmowy w celu prania pieniędzy, a możliwe zarzuty federalne obejmują m.in. oszustwo pocztowe, oszustwo z użyciem środków komunikacji elektronicznej, oszustwo bankowe, pranie pieniędzy i kwalifikowaną kradzież tożsamości. Podstawowa amerykańska ustawa dotycząca prania pieniędzy, 18 U.S.C. 1956, przewiduje do dwudziestu lat więzienia.

Poza zarzutami karnymi FBI ostrzega, że muły mogą:

• zniszczyć swoją zdolność kredytową i sytuację finansową;
• paść ofiarą kradzieży tożsamości przez przestępców, dla których pracują; oraz
• zostać pociągnięte do osobistej odpowiedzialności za zwrot pieniędzy utraconych przez ofiary.

Banki i giełdy, które wykryją działalność mułów, zazwyczaj zamrażają i zamykają powiązane konta, a także mogą złożyć zawiadomienie do organów; zob. zgłoszenia podejrzanej aktywności (SAR).

Na co zwracają uwagę giełdy

Raport FATF wymienia sygnały ostrzegawcze, które mogą wskazywać na muły finansowe lub ofiary oszustw, obok ogólnych wskaźników, dzięki którym często wykrywa się sieci mułów:

• Nadawca, który nie wydaje się zaznajomiony z kryptowalutami ani z portfelami powierniczymi.
• Klient znacznie starszy od przeciętnego użytkownika platformy, który zakłada konto i wykonuje wiele transakcji.
• Klient w trudnej sytuacji finansowej lub zakupy kryptowalut nieuzasadnione znanym majątkiem klienta.
• Kilka kont z tymi samymi identyfikatorami lub adresami IP oraz środki, które są wpłacane i niemal natychmiast wypłacane.

Platformy łączą te sygnały z monitorowaniem transakcji oraz kontrolami, czy osoba korzystająca z konta jest tą samą osobą, która je założyła. Jedną z takich kontroli jest ponowna weryfikacja za pomocą selfie: weryfikacja biometryczna iDenfy na przykład uzupełnia porównanie twarzy i dokumentu o wykrywanie żywotności 3D i deepfake'ów, co utrudnia korzystanie z konta założonego przez kogoś innego. Zob. również wykrywanie żywotności – wyjaśnienie.

Co zrobić, jeśli podejrzewają Państwo, że są mułem finansowym

• Natychmiast przerwać. Należy przestać przemieszczać pieniądze i zerwać kontakt z osobą wydającą polecenia.
• Nie przekazywać dalej pieniędzy, które jeszcze Państwo posiadają. DOJ radzi, by nie wysyłać ich osobie, która wydawała polecenia.
• Poinformować bank lub giełdę o tym, co się stało, i rozważyć zmianę kont, jeśli udostępnili Państwo swoje dane.
• Zgłosić sprawę. W USA zgłoszenie składa się do FBI pod adresem ic3.gov. W Europie Europol zaleca zgłoszenie na policję w swoim kraju.
• Uważać na kolejne oszustwa. Osoby oferujące za opłatą „odzyskanie” pieniędzy lub oczyszczenie Państwa dobrego imienia to często ci sami przestępcy. Zob. oszustwa „na odzyskanie kryptowalut”.

Najczęściej zadawane pytania

Czym jest muł finansowy w kryptowalutach?

To osoba, która przyjmuje pieniądze od innych i przekazuje je dalej na polecenie kogoś innego, często kupując kryptowaluty na giełdzie lub w bankomacie kryptowalutowym i wysyłając je do wskazanego portfela. Pieniądze pochodzą zwykle od ofiar oszustw.

Czy bycie mułem finansowym jest nielegalne, jeśli o tym nie wiedziałem?

Według FBI działanie jako muł finansowy jest nielegalne i karalne, nawet jeśli dana osoba nie zdaje sobie sprawy, że popełnia przestępstwo. Muły, które ignorują sygnały ostrzegawcze lub działają dalej mimo ostrzeżeń, są bardziej narażone na ściganie.

Jak werbuje się muły finansowe?

Głównie przez fałszywe ogłoszenia o pracy przy obsłudze płatności lub przekazach pieniężnych, media społecznościowe i komunikatory, internetowe romanse oraz oszustwa „na wygraną” lub inwestycyjne, w których trzeba przyjąć i przekazać dalej pieniądze.

Jakie są oznaki pracy w charakterze muła finansowego?

Łatwe pieniądze za niewielki wysiłek, pracodawca z darmowym adresem e-mail, niejasne obowiązki, prośba o przyjęcie środków na własne konto i przekazanie ich dalej lub zakup kryptowalut oraz możliwość zatrzymania procentu.

Co zrobić, jeśli zostałem wykorzystany jako muł finansowy?

Przestać przemieszczać pieniądze, zerwać kontakt z osobą wydającą polecenia, nie przekazywać dalej posiadanych jeszcze środków, poinformować bank lub giełdę i zgłosić sprawę na policję lub, w USA, do IC3 FBI.

Czytaj dalej

• Oszustwa kryptowalutowe w 2026 roku
• Trzy etapy prania pieniędzy
• Oszustwa polegające na przejęciu konta
• Sygnały ostrzegawcze AML w kryptowalutach
• Oszustwa „na odzyskanie kryptowalut”

Ten artykuł ma charakter edukacyjny i nie stanowi porady prawnej ani finansowej. Definicje, sygnały ostrzegawcze i konsekwencje pochodzą ze strony FBI poświęconej mułom finansowym, strony Money Mule Initiative Departamentu Sprawiedliwości USA oraz poradnika Europolu na temat mułów finansowych; dane liczbowe pochodzą z raportu FBI o przestępczości internetowej za 2025 rok i raportu FATF Virtual Assets Red Flag Indicators (wrzesień 2020). Wszystkie źródła sprawdzono 9 października 2026 roku i podlinkowano w tekście.