L'UE mette in guardia contro le truffe legate alle criptovalute dopo la scadenza per l'adeguamento al MiCA
- La scadenza del 1° luglio imposta da MiCA ha alimentato un aumento delle truffe, con i malintenzionati che si spacciano per autorità di regolamentazione ed exchange di criptovalute autorizzati durante le migrazioni degli utenti.
- I truffatori utilizzano email e siti web falsi, spacciandosi per autorità come l'ESMA e l'AMF francese, per indurre gli utenti a trasferire criptovalute.
- MiCA ha approvato 338 CASP, mentre si prevede che oltre 1.700 aziende smetteranno di servire i clienti dell'UE, creando un ampio bersaglio migratorio per gli hacker.
La riforma europea del settore delle criptovalute ha aperto nuove porte ai truffatori. Secondo i funzionari dell'UE, i malintenzionati che si spacciano per autorità di regolamentazione e piattaforme di scambio autorizzate hanno intensificato le loro attività dopo la scadenza del 1° luglio per l'adeguamento al regolamento MiCA (Markets in Crypto-Assets), che imponeva alle aziende non autorizzate di cessare l'attività e spingeva i clienti a cercare alternative conformi.
La migrazione, non i prezzi delle criptovalute, è il vero problema. Con centinaia di aziende che interrompono i servizi agli investitori europei, a molti utenti viene chiesto di trasferire conti o asset, creando quell'incertezza che favorisce le truffe basate sull'usurpazione d'identità. Nel frattempo, i mercati delle criptovalute continuano a mostrare stabilità, con Bitcoin scambiato intorno ai 64.700 dollari ed Ether a 1.910 dollari la mattina del 6 agosto.
I truffatori sfruttano la transizione MiCA
La fase di transizione del MiCA si è conclusa il 1° luglio e le società di criptovalute sprovviste di autorizzazione per operare come fornitori di servizi di cripto-asset (CASP) non potevano più legalmente fornire servizi ai clienti all'interno dell'UE e dello Spazio economico europeo (SEE).
Questo cambiamento ha spinto molti utenti a trasferire i propri asset su una piattaforma di scambio autorizzata o in un portafoglio di autocustodia. Gli esperti di sicurezza informatica avvertono da anni dei rischi associati alle migrazioni di grandi dimensioni, poiché l'investitore medio si aspetta di ricevere e-mail, documenti didente istruzioni su come trasferire il denaro. I criminali si limiterebbero a copiare questi messaggi.
Il Financial Times ha riportato che le autorità di regolamentazione francesi, olandesi e dell'UE hanno tutte affermato che si è registrato un aumento di queste truffe. L'Autorità olandese per i mercati finanziari (AFM) ha avvertito che gli investitori che cercano fornitori autorizzati potrebbero essere presi di mira.
Come operano i falsi enti regolatori
Stéphane Pontoizeau, responsabile della supervisione degli intermediari di mercato e delle infrastrutture presso l'Autorité des Marchés Financiers (AMF) francese, avrebbe affermato che la transizione ha creato "più opportunità del solito per i truffatori"
Il governo francese ha rivelato casi in cui dei trasgressori si spacciavano per agenti dell'AMF (Agenzia antitrust francese) e indirizzavano gli investitori verso siti web contraffatti che imitavano i servizi governativi.
L'Autorità europea degli strumenti finanziari e dei mercati (ESMA) ha emesso un avviso dopo che alcuni criminali hanno iniziato a utilizzare il nome, il logo e il marchio dell'ESMA nei loro tentativi di phishing. L'organismo di regolamentazione ha assicurato che le comunicazioni ufficiali provengono sempre da un indirizzo email con dominio @esma.europa.eu e che le autorità non chiederanno mai agli investitori di trasferire criptovalute per motivi di conformità.
🛑 #frode : i truffatori si spacciano per l'#ESMA e sfruttano la fine della #MiCA !
— ESMA – Autorità di regolamentazione dei mercati mobiliari dell'UE 🇪🇺 (@ESMAComms) 9 luglio 2026
❌ Non interagire con messaggi sospetti
📤 Segnala le truffe alle autorità nazionali
🛡️ Verifica le fonti.
Indirizzi email ufficiali dell'ESMA → @esma.europa.eu
Sito web → https://t.co/TrxPfYfR1Y pic.twitter.com/MaMIUoyO4c
Secondo gli esperti di sicurezza, queste truffe si avvalgono di tecniche psicologiche piuttosto che di attacchi informatici per ingannare le vittime. I criminali utilizzano loghi di marchi ufficiali, termini normativi e fanno pressione sulle vittime affinché agiscano rapidamente per evitare di violare la legge. Verificare le istruzioni consultando il sito web dell'ente regolatore, anziché rispondere a messaggi o e-mail, è uno dei metodi di protezione più efficaci.
La migrazione di criptovalute nell'UE alimenta il phishing
L'entità dell'implementazione di MiCA chiarisce perché i truffatori stiano dando tanta importanza alla transizione.
Al 31 luglio, il registro di MiCA riportava 338 CASP registrati, rispetto ai circa 194 di maggio, il che significa un aumento di circa il 74% in tre mesi. Tuttavia, questo numero rappresenta solo una piccola percentuale delle oltre 3.000 società di criptovalute che erano registrate con licenze nazionali in precedenza. Secondo VASPnet, si stima che oltre 1.700 società cesseranno di operare per i clienti dell'UE.
Questo squilibrio ha fatto sì che una grande percentuale di investitori si riversasse su poche piattaforme autorizzate. Ogni campagna che promuove la migrazione dalla vecchia alla nuova piattaforma offre ai truffatori un'ulteriore opportunità per spacciarsi per la destinazione legittima per gli utenti che hanno perso il controllo.
Binance è stata una delle piattaforme che ha subito le conseguenze della perdita anticipata della licenza MiCA, con conseguente interruzione dei servizi per gli utenti nell'UE. I clienti delle principali piattaforme senza licenza sono costretti ad aggiornare i propri account, verificare la propria identitàdenttrasferire i propri asset. È proprio in questa fase che sono più vulnerabili al phishing.
Diverse autorità di regolamentazione nazionali stanno rivelando i nomi dei trasgressori. L'Autorità belga per i servizi finanziari e i mercati (FSMA) ha sensibilizzato il pubblico in merito a diverse attività non autorizzate nel settore delle criptovalute, ricordando agli investitori che i loro investimenti in criptovalute generalmente non danno diritto a risarcimenti.
Una tendenza che precede la scadenza
Le truffe basate sull'usurpazione d'identità non sono state avviate da MiCA, ma hanno offerto ai truffatori un'opportunità quanto mai necessaria.
Chainalysis prevede che le attività fraudolente e truffaldine legate alle criptovalute abbiano generato circa 17 miliardi di dollari di entrate illecite nel 2025, grazie all'utilizzo di tecniche di ingegneria sociale basate sull'intelligenza artificiale per potenziare l'efficacia degli attacchi di phishing attraverso siti web contraffatti, falsi agenti dell'assistenza clienti ed email dall'aspetto autentico.
Questa lezione ha implicazioni che vanno oltre l'Europa, poiché importanti cambiamenti legislativi, siano essi legati a nuove norme di licenza o persino all'imminente uscita dalle borse (il passaggio da una piattaforma all'altra), creano opportunità per il reindirizzamento dei clienti, un fenomeno di breve durata che i truffatori sono pronti a sfruttare. Sebbene il MiCA dovrebbe rafforzare la protezione degli investitori nel tempo, la sua introduzione dimostra che i cambiamenti normativi nel settore possono comportare rischi a breve termine, il che significa che è altrettanto importante per gli investitori verificare con chi collaborano e se utilizzano piattaforme autorizzate.
Se stai leggendo questo, sei già un passo avanti. Rimani al passo con i tempi iscrivendoti alla nostra newsletter.
Domande frequenti
Su cosa hanno effettivamente lanciato l'allarme le autorità di regolamentazione dell'UE?
Secondo il Financial Times, l'autorità di regolamentazione francese AMF, l'AFM olandese e l'autorità europea per i mercati finanziari ESMA hanno avvertito che i truffatori si stanno spacciando per regolatori e società di criptovalute autorizzate per indurre gli utenti a trasferire i propri asset su siti web fraudolenti. Secondo quanto riportato, i casi sono aumentati dopo la scadenza del 1° luglio per l'entrata in vigore del MiCA (Microsoft Investment Company Act).
Perché la scadenza del MiCA aumenta la probabilità di truffe?
Dopo il 1° luglio, le aziende senza licenza MiCA sono state costrette a cessare l'attività o a trasferire i clienti presso fornitori autorizzati, lasciando molti utenti di criptovalute alla ricerca di una nuova piattaforma. Questa situazione viene sfruttata dai truffatori che si spacciano per autorità di regolamentazione o exchange autorizzati, offrendo assistenza per il passaggio.
Quante aziende del settore delle criptovalute hanno perso l'accesso al mercato dell'UE?
All'inizio di agosto, il registro dell'ESMA contava circa 320 fornitori autorizzati, mentre il fornitore di dati VASPnet stimava che oltre 1.700 aziende avrebbero dovuto interrompere i servizi ai clienti dell'UE; la più nota tra queste era Binance, che non era riuscita a ottenere la licenza MiCA.
Disclaimer. Le informazioni fornite non costituiscono consulenza di trading. Cryptopolitan/ non si assume alcuna responsabilità per gli investimenti effettuati sulla base delle informazioni fornite in questa pagina. Consigliamotronvivamente di effettuare ricerche indipendentident di consultare un professionista qualificato prima di prendere qualsiasi decisione di investimento.
Ashish Kumar
Ashish Kumar è un giornalista specializzato in criptovalute e finanza con otto anni di esperienza in redazione. Si occupa di mercati delle criptovalute, regolamentazione, DeFied ecosistemi di scambio. Ha collaborato con Coingape, Todayq e Newsroompost. Ashish ha conseguito un PGDP (Postgraduate Diploma in Journalism) in lingua inglese presso l'IIMC (Indian Institute of Management and Communications). Ha inoltre intervistato personalità di spicco del settore, tra cui Arthur Hayes, Yat Siu, Austin Federa e molti altri.
