La UE advierte sobre estafas de criptomonedas después del plazo de cumplimiento de MiCA
- El plazo del 1 de julio de MiCA ha impulsado un aumento de estafas, con defraudadores haciéndose pasar por reguladores y exchanges de criptomonedas autorizados durante las migraciones de usuarios.
- Los estafadores utilizan correos electrónicos y sitios web falsos que simulan ser autoridades como la ESMA y la AMF de Francia para engañar a los usuarios y hacerles transferir criptomonedas.
- MiCA ha aprobado a 338 CASP, mientras que se espera que más de 1.700 empresas dejen de atender a clientes en la UE, lo que crea un gran objetivo para los atacantes.
La limpieza del sector cripto en Europa ha abierto nuevas puertas para los estafadores. Según funcionarios de la UE, los delincuentes que se hacen pasar por autoridades reguladoras y exchanges con licencia han aumentado sus actividades después del plazo del 1 de julio para el cumplimiento de Markets in Crypto-Assets (MiCA), que requería que los negocios no autorizados dejaran de operar y llevó a los clientes a buscar alternativas conformes.
La migración, no los precios de las criptomonedas, es la historia más importante. A medida que cientos de empresas dejan de servir a inversores de la UE, se pide a muchos usuarios que muevan cuentas o activos, creando la incertidumbre en la que prosperan las estafas de suplantación de identidad. Mientras tanto, los mercados de criptomonedas continúan experimentando estabilidad, con Bitcoin cotizando alrededor de 64.700 dólares y Ether en 1.910 dólares la mañana del 6 de agosto.
Los estafadores explotan la transición de MiCA
La fase de transición de MiCA llegó a su fin el 1 de julio, y las empresas de criptomonedas que carecían de autorización para operar como proveedores de servicios de activos criptográficos (CASPs) ya no podían proporcionar legalmente servicios a clientes dentro de la UE y el AEE.
Este cambio ha llevado a muchos usuarios a llevar sus activos a un exchange con licencia o a una billetera de autotutela. Los profesionales de la ciberseguridad han advertido durante años sobre los riesgos asociados con grandes migraciones debido a que el inversor promedio espera recibir correos electrónicos, pruebas de identidad e instrucciones sobre cómo transferir el dinero. Los criminales simplemente copiarían estos mensajes.
El Financial Times informó que los reguladores franceses, las autoridades neerlandesas y las de la UE han indicado que ha habido un aumento en estos estafas. La Autoridad de los Mercados Financieros de los Países Bajos (AFM) ha advertido que los inversores que buscan proveedores con licencia podrían ser blanco.
Cómo operan los reguladores falsos
Stéphane Pontoizeau, jefe de supervisión de intermediarios de mercado e infraestructura en la Autorité des Marchés Financiers (AMF) de Francia, declaró según se informa. La transición ha creado «una oportunidad para los estafadores más de lo habitual».
El gobierno francés ha revelado casos de infractores que se hacían pasar por agentes de la AMF y dirigían a inversores a sitios web falsos diseñados para parecerse a servicios gubernamentales.
La Autoridad Europea de Valores y Mercados (ESMA) emitió una alerta similar después de que los criminales comenzaran a utilizar el nombre, logotipo y marca de la ESMA en sus esquemas de phishing. El organismo regulador ha asegurado que las comunicaciones oficiales siempre provienen de una dirección de correo electrónico que termina en @esma.europa.eu y que las autoridades nunca solicitarían a los inversores que transfirieran criptomonedas con fines de cumplimiento.
🛑 #Fraud alerta: los estafadores se hacen pasar por #ESMA y explotan el final de la #MiCA transición!
— ESMA – Regulador de Mercados de Valores de la UE 🇪🇺 (@ESMAComms) jul. 9, 2026
❌ No se comunique con mensajes sospechosos
📤 Reporte estafas a sus autoridades nacionales
🛡️ Verifique las fuentes.
Correos electrónicos oficiales de ESMA → @esma.europa.eu
Sitio web → https://t.co/TrxPfYfR1Y pic.twitter.com/MaMIUoyO4c
Según expertos especializados en seguridad, estas estafas utilizan técnicas psicológicas en lugar de hackeos técnicos para engañar a sus víctimas. Los criminales utilizan logotipos de marcas oficiales, términos regulatorios y crean presión en las víctimas para que actúen rápidamente y eviten violar cualquier ley. Verificar las instrucciones yendo al sitio web del regulador en lugar de responder a los mensajes o correos electrónicos es uno de los medios de protección más eficientes.
La migración cripto en la UE alimenta el phishing
El alcance de la implementación de MiCA aclara por qué los estafadores están poniendo su énfasis en la transición.
A partir del 31 de julio, el registro de MiCA informó 338 CASPs registrados, frente a aproximadamente 194 en mayo, lo que significa un aumento de aproximadamente el 74% en tres meses. Sin embargo, esta cantidad solo representa un pequeño porcentaje de más de 3.000 empresas de criptomonedas que estaban registradas bajo licencias nacionales. Según VASPnet, se estima que más de 1.700 empresas dejarán de operar para clientes de la UE eventualmente.
El desequilibrio ha resultado en que una gran proporción de inversores acudan a unas pocas plataformas con licencia. Cada campaña que promueve la migración de la antigua a la nueva plataforma proporciona a los estafadores otra oportunidad para hacerse pasar por el destino legítimo de los usuarios desplazados.
Binance fue una de las que sufrió la pérdida de la licencia MiCA de antemano y terminó los servicios para usuarios en la UE. Los clientes de plataformas principales no autorizadas se ven obligados a actualizar sus cuentas, verificar sus identidades y transferir sus activos. Es en este momento cuando son más vulnerables al phishing.
Varios reguladores nacionales están revelando los nombres de los infractores. La Autoridad de Servicios y Mercados Financieros de Bélgica (FSMA) ha creado conciencia entre el público general sobre diferentes negocios de criptomonedas no autorizados, recordando a los inversores que sus inversiones en criptomonedas generalmente no son elegibles para compensación.
Una tendencia que precede al plazo
Las estafas de suplantación de identidad no fueron iniciadas por MiCA, pero le dieron a los estafadores una oportunidad muy necesaria.
Chainalysis predice que las actividades de estafa y fraude relacionadas con criptomonedas generaron alrededor de 17.000 millones de dólares en ingresos ilegales en 2025, ya que se utilizan técnicas de ingeniería social potenciadas por IA para mejorar la efectividad de los ataques de phishing a través de sitios web falsos, agentes de atención al cliente ficticios y correos electrónicos que parecen auténticos.
Esta lección tiene aplicaciones más allá de Europa, ya que los cambios legales importantes, ya sea relacionados con nuevas reglas de licencia o incluso la salida inminente de los exchanges (moverse de una plataforma a otra), crean oportunidades para redirigir a los clientes, lo que dura un período corto de tiempo que los estafadores están rápidos en explotar. Aunque MiCA se supone que debe mejorar la protección de los inversores con el tiempo, su introducción muestra que los cambios regulatorios en la industria pueden resultar en riesgos a corto plazo, lo que significa que es igualmente importante que los inversores verifiquen con quién trabajan y si utilizan plataformas con licencia.
No te limites a leer noticias sobre criptomonedas. Entiéndelas. Suscríbete a nuestro boletín. Es gratis.
Preguntas frecuentes
¿Qué advirtieron realmente los reguladores de la UE?
La AMF francesa, la AFM neerlandesa y la autoridad de mercados de la UE, ESMA, advirtieron que los defraudadores se hacen pasar por reguladores y empresas de criptomonedas autorizadas para engañar a los usuarios y hacerles mover sus activos a sitios web fraudulentos; según el Financial Times, los casos han aumentado desde el plazo del 1 de julio de MiCA.
¿Por qué el plazo de MiCA hace más probables las estafas?
Tras el 1 de julio, las empresas sin licencia de MiCA tuvieron que liquidarse o trasladar a sus clientes a proveedores autorizados, dejando a muchos usuarios de criptomonedas buscando una nueva plataforma, situación que los defraudadores explotan haciéndose pasar por reguladores o exchanges autorizados que ofrecen ayudarles a cambiar.
¿Cuántas empresas de criptomonedas perdieron el acceso al mercado de la UE?
El registro de la ESMA mostraba aproximadamente 320 proveedores autorizados a principios de agosto, mientras que el proveedor de datos VASPnet estimó que más de 1.700 empresas tendrían que dejar de atender a clientes en la UE; la más destacada en salir fue Binance, que no logró obtener una licencia MiCA.
Descargo de responsabilidad. La información proporcionada no constituye asesoramiento financiero. Cryptopolitan.com no asume ninguna responsabilidad por las inversiones realizadas basándose en la información proporcionada en esta página. Recomendamos encarecidamente realizar una investigación independiente y/o consultar con un profesional calificado antes de tomar cualquier decisión de inversión.
Ashish Kumar
Ashish Kumar es periodista especializado en criptomonedas y finanzas con ocho años de experiencia en redacciones. Cubre lo que ocurre en los mercados de criptomonedas, la regulación, DeFi y los ecosistemas de exchanges. Ha trabajado en Coingape, Todayq y Newsroompost. Ashish posee un PGDP en Periodismo Inglés del IIMC. También ha entrevistado a figuras del sector como Arthur Hayes, Yat Siu, Austin Federa y más.
