La UE advierte sobre estafas con criptomonedas tras la fecha límite para el cumplimiento de MiCA
- La fecha límite del 1 de julio impuesta por MiCA ha provocado un aumento de las estafas, en las que los defraudadores se hacen pasar por reguladores y plataformas de intercambio de criptomonedas autorizadas durante las migraciones de usuarios.
- Los estafadores utilizan correos electrónicos y sitios web falsos que se hacen pasar por autoridades como la ESMA y la AMF francesa para engañar a los usuarios y conseguir que transfieran criptomonedas.
- MiCA ha aprobado 338 proveedores de servicios de seguridad informática (CASP), mientras que se espera que más de 1.700 empresas dejen de prestar servicios a clientes de la UE, lo que crea un gran objetivo de migración para los atacantes.
La limpieza del mercado de criptomonedas en Europa ha abierto nuevas puertas a los estafadores. Según funcionarios de la UE, los delincuentes que se hacen pasar por autoridades reguladoras y plataformas de intercambio autorizadas han intensificado sus actividades tras la fecha límite del 1 de julio para el cumplimiento de la normativa sobre Mercados de Criptoactivos (MiCA), que obligó a las empresas sin licencia a cesar sus operaciones e impulsó a los clientes a buscar alternativas que cumplieran con la normativa.
La migración —y no los precios de las criptomonedas— es el factor más relevante. A medida que cientos de empresas dejan de prestar servicios a inversores de la UE, a muchos usuarios se les pide que transfieran sus cuentas o activos, lo que genera la incertidumbre que propicia las estafas de suplantación de identidad. Mientras tanto, los mercados de criptomonedas siguen mostrando estabilidad: Bitcoin cotizaba en torno a los 64.700 dólares y el Ether a 1.910 dólares la mañana del 6 de agosto.
Los estafadores explotan la transición de MiCA
La fase de transición de MiCA finalizó el 1 de julio, y las empresas de criptomonedas que carecían de autorización para operar como proveedores de servicios de criptoactivos (CASP, por sus siglas en inglés) ya no podían prestar servicios legalmente a clientes dentro de la UE y el EEE.
Este cambio ha llevado a muchos usuarios a depositar sus activos en una plataforma de intercambio autorizada o en una billetera de autocustodia. Los profesionales de la ciberseguridad llevan años advirtiendo sobre los riesgos asociados a las grandes migraciones, dado que el inversor promedio espera recibir correos electrónicos, comprobantes dedente instrucciones para transferir el dinero. Los delincuentes simplemente copiarían estos mensajes.
Según el Financial Times , los reguladores franceses, las autoridades neerlandesas y los organismos de la UE han constatado un aumento de este tipo de estafas. La Autoridad de los Mercados Financieros de los Países Bajos (AFM) ha advertido que los inversores que buscan proveedores autorizados podrían ser víctimas de estos fraudes.
Cómo operan los falsos reguladores
Según se informa, Stéphane Pontoizeau, jefe de supervisión de intermediarios de mercado e infraestructura de la Autorité des Marchés Financiers (AMF) de Francia, declaró que la transición ha creado «una oportunidad para los estafadores mayor de lo habitual»
El gobierno francés ha revelado casos de delincuentes que se hacen pasar por agentes de la AMF y dirigen a los inversores a sitios web falsos que imitan los servicios gubernamentales.
La Autoridad Europea de Valores y Mercados (ESMA) emitió una alerta después de que delincuentes comenzaran a usar el nombre, el logotipo y la imagen corporativa de la ESMA en sus estafas de phishing. El organismo regulador aseguró que las comunicaciones oficiales siempre provienen de una dirección de correo electrónico que termina en @esma.europa.eu y que las autoridades nunca solicitarían a los inversores que transfirieran criptomonedas con fines de cumplimiento normativo.
🛑 de fraude : ¡estafadores se hacen pasar por la #ESMA y se aprovechan del fin de la #MiCA !
— ESMA – Regulador de los Mercados de Valores de la UE 🇪🇺 (@ESMAComms) 9 de julio de 2026
❌ No respondas a mensajes sospechosos
📤 Denuncia las estafas a las autoridades nacionales
🛡️ Verifica las fuentes.
Correos electrónicos oficiales de la ESMA → @esma.europa.eu
Sitio web → https://t.co/TrxPfYfR1Y pic.twitter.com/MaMIUoyO4c
Según expertos en seguridad, estas estafas utilizan técnicas psicológicas en lugar de técnicas de pirateo técnico para engañar a sus víctimas. Los delincuentes emplean logotipos oficiales de marcas, términos regulatorios y presionan a las víctimas para que actúen con rapidez y eviten infringir la ley. Una de las medidas de protección más eficaces es verificar las instrucciones consultando el sitio web del organismo regulador, en lugar de responder a los mensajes o correos electrónicos.
La migración de criptomonedas a la UE impulsa el phishing
El grado de implementación de MiCA aclara por qué los estafadores están haciendo hincapié en la transición.
Al 31 de julio, el registro de MiCA reportó 338 proveedores de servicios de criptomonedas (CASP) registrados, frente a los aproximadamente 194 de mayo, lo que representa un aumento de alrededor del 74 % en tres meses. Sin embargo, esta cifra representa solo un pequeño porcentaje de las más de 3000 empresas de criptomonedas que estaban registradas con licencias nacionales anteriormente. Según VASPnet, se estima que más de 1700 empresas dejarán de operar para clientes de la UE.
Este desequilibrio ha provocado que una gran proporción de inversores se concentren en unas pocas plataformas autorizadas. Cada campaña que promueve la migración de la antigua a la nueva plataforma ofrece a los estafadores una nueva oportunidad para hacerse pasar por el destino legítimo de los usuarios desplazados.
Binance fue una de las empresas que sufrió la pérdida prematura de la licencia MiCA y la consiguiente interrupción de sus servicios para usuarios en la UE. Los clientes de plataformas importantes sin licencia se ven obligados a actualizar sus cuentas, verificar su identidaddenttransferir sus activos. Es en estos momentos cuando son más vulnerables al phishing.
Diversos organismos reguladores nacionales están revelando los nombres de los infractores. La Autoridad de Servicios Financieros y Mercados de Bélgica (FSMA) ha concienciado al público sobre diferentes negocios de criptomonedas no autorizados, al tiempo que recuerda a los inversores que sus inversiones en criptomonedas generalmente no dan derecho a indemnización.
Una tendencia que precede a la fecha límite
Las estafas de suplantación de identidad no fueron iniciadas por MiCA, pero brindaron una oportunidad muy necesaria a los estafadores.
Chainalysis predice que las estafas y actividades fraudulentas relacionadas con las criptomonedas generaron alrededor de 17 mil millones de dólares en ingresos ilegales en 2025, a medida que se utilizan técnicas de ingeniería social impulsadas por IA para mejorar la efectividad de los ataques de phishing a través de sitios web falsificados, agentes de atención al cliente falsos y correos electrónicos que parecen auténticos.
Esta lección tiene aplicaciones más allá de Europa, ya que los cambios legales importantes, ya sean relacionados con nuevas normas de licencias o incluso con la próxima salida de las bolsas (el cambio de plataforma), crean oportunidades para desviar clientes, lo cual dura poco tiempo y los estafadores no tardan en aprovechar. Si bien se supone que MiCA reforzará la protección de los inversores a largo plazo, su introducción demuestra que los cambios regulatorios en el sector pueden generar riesgos a corto plazo, lo que significa que es igualmente importante que los inversores verifiquen con quién trabajan y si utilizan plataformas con licencia.
Si estás leyendo esto, ya llevas ventaja. Mantente al día con nuestro boletín informativo.
Preguntas frecuentes
¿Sobre qué advirtieron realmente los reguladores de la UE?
Según el Financial Times, el regulador francés AMF, la AFM holandesa y la autoridad de mercados de la UE, la ESMA, advirtieron que los estafadores se están haciendo pasar por reguladores y empresas de criptomonedas autorizadas para engañar a los usuarios y que transfieran sus activos a sitios web fraudulentos, y que los casos han aumentado desde la fecha límite del 1 de julio de la MiCA.
¿Por qué el plazo límite de MiCA aumenta la probabilidad de estafas?
Tras el 1 de julio, las empresas sin licencia MiCA tuvieron que cesar sus operaciones o transferir a sus clientes a proveedores autorizados, lo que dejó a muchos usuarios de criptomonedas buscando una nueva plataforma. Los estafadores se aprovechan de esta situación haciéndose pasar por reguladores o exchanges autorizados y ofreciéndoles ayuda para cambiar de plataforma.
¿Cuántas empresas de criptomonedas perdieron el acceso al mercado de la UE?
El registro de la ESMA mostraba aproximadamente 320 proveedores autorizados a principios de agosto, mientras que el proveedor de datos VASPnet estimó que más de 1.700 empresas tendrían que dejar de prestar servicios a clientes de la UE; la más destacada en abandonar el mercado fue Binance, que no logró obtener una licencia MiCA.
Aviso legal. La información proporcionada no constituye asesoramiento comercial. Cryptopolitanconsultar no se responsabiliza de las inversiones realizadas con base en la información proporcionada en esta página. Recomendamostronencarecidamente realizar una investigación independientedent un profesional cualificado antes de tomar cualquier decisión de inversión.
Ashish Kumar
Ashish Kumar es periodista especializado en criptomonedas y finanzas, con ocho años de experiencia en redacciones. Cubre la actualidad de los mercados de criptomonedas, la regulación, DeFiy los ecosistemas de intercambio. Ha colaborado con Coingape, Todayq y Newsroompost. Ashish cuenta con un posgrado en Periodismo en Inglés del IIMC. También ha entrevistado a figuras destacadas del sector, como Arthur Hayes, Yat Siu, Austin Federa y otros.
