Betrüger geben sich als EU-Regulierer aus, um Krypto-Nutzer nach der MiCA-Frist ins Visier zu nehmen

Betrüger, die Finanzaufsichtsbehörden und lizenzierte Kryptowährungsbörsen imitieren, zielen fünf Wochen nach Ablauf der EU-Lizenzfrist im Rahmen der Markets in Crypto-Assets Regulation (MiCA) aktiv auf Krypto-Halter ab, die ihre Vermögenswerte noch verlagern. MiCA ist der umfassende EU-Rahmen für Emittenten und Dienstleister von Krypto-Assets — einschließlich Verwahrung, Börsenbetrieb, Handelsplattformen und Beratungsdiensten — und gehört zu den ersten derartigen Regelwerken, die von einer großen globalen Jurisdiktion eingeführt wurden.

Mehrere Aufsichtsbehörden — darunter Frankreichs Autorité des Marchés Financiers (AMF), die niederländische Authority for the Financial Markets (AFM) und die European Securities and Markets Authority (ESMA) — beschrieben das Betrugsmuster der Financial Times.

Den Regulierern zufolge kontaktieren Betrüger Kunden von Unternehmen, die keine MiCA-Autorisierung erhalten haben, geben sich als Mitarbeiter einer Aufsichtsbehörde oder einer Kryptowährungsbörse aus und leiten die Opfer dann auf eine betrügerische Website oder ein betrügerisches Konto unter Kontrolle der Kriminellen. Die Regulierer betonten, dass sie Verbraucher niemals unaufgefordert mit Anweisungen kontaktieren, Gelder an ein bestimmtes Konto zu überweisen.

Die MiCA-Übergangsphase endete offiziell am 1. Juli. Mit Stand der ESMA-Registeraktualisierung vom 4. August waren 322 autorisierte Krypto-Asset-Dienstleister (CASPs) in 26 EU-Mitgliedstaaten gelistet. Jeder Anbieter, der nicht in diesem Register enthalten ist, verlor das rechtliche Recht, Kunden in der EU zu bedienen. Das Register ist auf der ESMA-Website öffentlich durchsuchbar und bietet Verbrauchern eine direkte Möglichkeit zu prüfen, ob ein Unternehmen über eine gültige Autorisierung verfügt, bevor sie eine Überweisung veranlassen.

Regulierer wiesen Nutzer an, Vermögenswerte zu verlagern

In einer am 23. Juni veröffentlichten öffentlichen Mitteilung ordnete ESMA nicht autorisierten Anbietern an, „die Aufnahme neuer EU-Kunden sofort einzustellen“ und ihre verbleibenden Dienstleistungen streng auf „Handlungen zu beschränken, die notwendig sind, um Krypto-Assets zu verkaufen oder zu übertragen, Vermögenswerte neu zuzuordnen oder Positionen zu schließen“. Verwahrungsdienste, so die Mitteilung, dürfen nur für den Zeitraum fortgeführt werden, der zur Durchführung eines ordentlichen Ausstiegs unbedingt erforderlich ist.

Dieselbe Mitteilung riet Kunden, das offizielle ESMA-Register zu prüfen und, falls ihr Anbieter nicht autorisiert ist, ihre Bestände „an einen autorisierten CASP zu übertragen, sofern einer identifiziert wird, oder an eine selbstverwaltete Wallet“.

Die Regulierer erklärten, dass genau dieses Verlagerungsfenster von Betrügern ausgenutzt wird: Viele Nutzer erhalten gleichzeitig legitime Anweisungen, ihre Gelder zu bewegen, was ein Umfeld schafft, das für Identitätsbetrug besonders anfällig ist.

Die Autorisierungen häuften sich vor dem Stichtag. Im Juni traten 76 Unternehmen dem Register bei — mehr als in jedem anderen einzelnen Monat seit Einführung des MiCA-Regimes —, im Juli kamen weitere 31 hinzu. Der europäische CEO von OKX, Erald Ghoos, hatte zuvor vorhergesagt, dass 80% der Krypto-Unternehmen die MiCA-Anforderungen nicht erfüllen und aus dem Block gedrängt würden.

Identitätsbetrug nimmt zu

Daten von Chainalysis zeigten 2025 einen Anstieg von Identitätsbetrugsfällen um 1.400% gegenüber dem Vorjahr, wobei die durchschnittliche betrügerische Zahlung von $782 auf $2,764 stieg. Das Blockchain-Analyseunternehmen schätzte die gesamten Verluste durch Krypto-Betrug und -Scams für das Jahr auf rund $17 Milliarden.

CryptoPotato berichtete über einen Fall, in dem £2.1 million in Bitcoin aus einer Cold Wallet entwendet wurden, nachdem sich ein Anrufer als leitender britischer Polizeibeamter ausgegeben und das Opfer auf eine Website gelenkt hatte, die die Seed Phrase erfasste. Separat hat das FBI vor einem betrügerischen Token mit dem Betreff „FBI message“ auf Tron gewarnt, der dazu konstruiert wurde, Wallet-Zugangsdaten abzugreifen.

ESMA erklärte, dass die zuständigen nationalen Behörden in direktem Kontakt mit den betroffenen Unternehmen stehen und nun angesichts des formell beendeten Übergangszeitraums koordinierte Durchsetzungsmaßnahmen gegen nicht autorisierte Anbieter ergreifen können.