Europäische Behörden warnen vor einem deutlichen Anstieg von Betrugsfällen im Kryptowährungsbereich, bei denen Betrüger die Identität von Regulierungsbehörden annehmen, nachdem am 1. Juli die Einhaltungsfrist für die Markets in Crypto-Assets (MiCA)-Verordnung abgelaufen ist. Laut EU-Beamten haben Betrüger, die sich als Regulierungsbehörden und lizenzierte Börsen ausgeben, ihre Aktivitäten nach Ablauf der Frist intensiviert. Die Frist verpflichtete nicht lizenzierte Unternehmen, ihre Dienstleistungen für EU-Kunden einzustellen, und verdrängte Anleger, die nun ihre Vermögenswerte auf konforme Plattformen migrieren müssen.

MiCA ist der umfassende Rahmen der Europäischen Union zur Regulierung von Krypto-Asset-Dienstleistern, Stablecoin-Emittenten und Token-Angeboten – das erste dieser Art, das von einem großen Wirtschaftsraum verabschiedet wurde. Der 1. Juli markierte das Ende einer 18-monatigen Übergangsfrist, in der Unternehmen, die unter bisherigen nationalen Regelungen arbeiteten, entweder eine Zulassung als Krypto-Asset-Dienstleister (CASPs) beantragen oder ihre EU-ausgerichteten Aktivitäten einstellen mussten.

Die Massenmigration – und nicht die Kryptowährungskurse – ist zur prägenden Geschichte der MiCA-Einführung geworden. Da sich Hunderte von Unternehmen vom EU-Markt zurückziehen, stehen Nutzer vor Kontoübertragungen und Identitätsprüfungspflichten, was genau die Art von Unsicherheit schafft, auf die Betrug durch Identitätsbetrug angewiesen ist. Die Kryptowährungsmärkte sind vergleichsweise stabil geblieben, wobei Bitcoin am Morgen des 6. August bei etwa 64.700 $ und Ether bei 1.910 $ gehandelt wurde.

Betrüger nutzen die MiCA-Übergangsphase aus

Die Übergangsphase von MiCA endete am 1. Juli, was bedeutet, dass Krypto-Unternehmen ohne Zulassung als Krypto-Asset-Dienstleister (CASPs) keine Dienstleistungen mehr rechtmäßig für Kunden innerhalb der EU und des Europäischen Wirtschaftsraums (EWR) erbringen durften.

Diese regulatorische Veränderung hat viele Nutzer dazu veranlasst, ihre Vermögenswerte auf lizenzierte Börsen oder Self-Custody-Wallets zu übertragen. Cybersicherheitsfachleute haben seit Jahren vor den Risiken groß angelegter Migrationen gewarnt und darauf hingewiesen, dass Anleger erwarten, E-Mails mit Aufforderungen zur Identitätsprüfung und Anweisungen zur Übertragung von Geldern zu erhalten – Kommunikationen, die Kriminelle leicht nachahmen können.

Der Financial Times zufolge haben französische Aufsichtsbehörden, niederländische Behörden und EU-Beamte jeweils einen Anstieg dieser Betrugsmaschen bestätigt. Die niederländische Aufsichtsbehörde für die Finanzmärkte (AFM) warnte davor, dass Anleger, die nach lizenzierten Anbietern suchen, ins Visier genommen werden könnten.

Funktionsweise der Betrugsmaschen

Stéphane Pontoizeau, Leiter der Aufsicht über Marktintermediäre und Infrastruktur bei der französischen Autorité des Marchés Financiers (AMF), erklärte, dass der Übergang „eine größere Gelegenheit für Betrüger als sonst“ geschaffen habe.

Die französische Regierung hat Fälle dokumentiert, in denen Betrüger als AMF-Mitarbeiter auftraten und Anleger auf gefälschte Webseiten leiteten, die offizielle Regierungs Dienste nachahmten. Ebenso gab die European Securities and Markets Authority (ESMA) eine Warnung heraus, nachdem Kriminelle begonnen hatten, den Namen, das Logo und das Markenauftritt von ESMA für Phishing-Kampagnen zu missbrauchen. ESMA hat der Öffentlichkeit versichert, dass offizielle Kommunikation stets von einer E-Mail-Adresse mit der Endung @esma.europa.eu stammt und dass Behörden Anleger niemals auffordern würden, Kryptowährungen zu Compliance-Zwecken zu übertragen.

🛑 #Fraud alert: scammers are impersonating #ESMA and exploiting the end of the #MiCA transition! ❌ Don't engage with suspicious messages 📤 Report scams to your national authorities 🛡️ Verify sources. Official ESMA emails → @esma.europa.eu Website → pic.twitter.com/MaMIUoyO4c

— ESMA – EU Securities Markets Regulator 🇪🇺 (@ESMAComms) July 9, 2026

Sicherheitsexperten weisen darauf hin, dass diese Betrugsmaschen auf psychologischer Manipulation beruhen und nicht auf technischen Angriffen. Kriminelle verwenden offizielle Markenlogos, regulatorische Fachbegriffe und Dringlichkeitstaktiken, um Opfer unter Druck zu setzen und sie zu schnellem Handeln zu veranlassen, um vermeintliche Gesetzesverstöße zu vermeiden. Eine der wirksamsten Schutzmaßnahmen ist laut Experten die Verifizierung von Anweisungen durch den direkten Besuch der offiziellen Webseite der zuständigen Regulierungsbehörde, anstatt auf unaufgeforderte E-Mails oder Nachrichten zu antworten.

Das Ausmaß der EU-Krypto-Migration begünstigt Phishing

Der Umfang der MiCA-Umsetzung erklärt, warum Betrüger ihre Aktivitäten auf die Übergangsphase konzentrieren. Zum 31. Juli verzeichnete das MiCA-Register 338 zugelassene CASPs, gegenüber etwa 194 im Mai – ein Anstieg von rund 74 % innerhalb von drei Monaten. Diese Zahl stellt jedoch nur einen kleinen Bruchteil der mehr als 3.000 Krypto-Unternehmen dar, die zuvor unter nationalen Zulassungsregimen registriert waren. Laut VASPnet wird geschätzt, dass 1.700 oder mehr Unternehmen ihre Dienstleistungen für EU-Kunden letztendlich einstellen werden.

Diese dramatische Verkleinerung konsolidiert einen großen Teil der EU-Krypto-Aktivitäten auf einer begrenzten Anzahl lizenzierter Plattformen, verändert die Wettbewerbslandschaft und konzentriert das Risiko während des Migrationszeitraums. Jede Migrationskampagne – die Nutzer anweist, von einer alten Plattform zu einer neuen zu wechseln – bietet Betrügern eine weitere Gelegenheit, sich als legitimes Ziel für verdrängte Nutzer auszugeben.

Binance gehörte zu den Plattformen, die vor Ablauf der Frist ihre MiCA-Lizenz verlor und die Dienste für EU-Nutzer einstellte. Kunden, die nicht lizenzierte Großplattformen verlassen, müssen ihre Konten aktualisieren, ihre Identität verifizieren und ihre Vermögenswerte übertragen – der Zeitpunkt, an dem sie am anfälligsten für Phishing-Angriffe sind.

Nationale Aufsichtsbehörden machen zudem die Namen von Rechtsverletzern öffentlich. Die belgische Financial Services and Markets Authority (FSMA) hat die Öffentlichkeit über nicht autorisierte Krypto-Unternehmen informiert und Anleger daran erinnert, dass Kryptowährungsanlage in der Regel nicht für Entschädigungssysteme berechtigt sind.

Ein Trend, der der Frist vorausgeht

Betrug durch Identitätsbetrug hat nicht mit MiCA begonnen, doch die Umsetzung der Verordnung hat Betrügern eine erhebliche neue Gelegenheit geboten. Chainalysis schätzt, dass betrügerische Aktivitäten im Zusammenhang mit Kryptowährungen im Jahr 2025 rund 17 Milliarden $ an illegalen Einnahmen generierten, da KI-gestützte Social-Engineering-Techniken die Wirksamkeit von Phishing-Angriffen durch gefälschte Webseiten, falsche Kundenservice-Mitarbeiter und authentisch aussehende E-Mails erhöhten.

Die Implikationen gehen über Europa hinaus. Erhebliche regulatorische Veränderungen – seien es neue Zulassungsrahmen oder groß angelegte Plattformmigrationen – schaffen zeitlich begrenzte Fenster, die Betrüger schnell ausnutzen. Das Vereinigte Königreich und Hongkong entwickeln eigene Krypto-Zulassungsregime, und ähnliche Übergangsrisiken werden in diesen Rechtsräumen voraussichtlich auftreten, sobald sich die Fristen nähern. Während MiCA darauf ausgelegt ist, den Anlegerschutz langfristig zu stärken, zeigt seine Einführung, dass regulatorische Übergänge kurzfristige Risiken mit sich bringen können, was die Bedeutung für Anleger unterstreicht, die Legitimität der Plattformen und Dienstleister, mit denen sie zusammenarbeiten, zu überprüfen.