Betrüger geben sich als europäische Aufsichtsbehörden und Kryptowährungs-Börsen aus, um Kunden von Unternehmen ins Visier zu nehmen, die unter dem neuen EU-MiCA-Rahmen schließen müssen, wie Aufsichtsbehörden in der gesamten Union der Financial Times mitteilten.

Die Europäische Wertpapier- und Marktaufsichtsbehörde (ESMA) bestätigte, dass ihr „betrügerische Praktiken unter missbräuchlicher Verwendung des Logos und der Identität der ESMA" bekannt seien, einschließlich gefälschter Dokumente, die zur Werbung für Betrugsmaschen verwendet werden. Die Warnung folgt auf den Ablauf der Übergangsfrist für die EU-Verordnung über Märkte für Krypto-Assets (MiCA) am 1. Juli, die ein Flickenteppich nationaler Regelwerke durch eine einheitliche Genehmigung ersetzte, die in allen 27 Mitgliedstaaten gilt. MiCA ist das erste umfassende Krypto-Regelwerk, das von einer großen Volkswirtschaft verabschiedet wurde, und deckt Austauschdienste, Verwahrung und Token-Emission ab – was bedeutet, dass Unternehmen, die zuvor unter leichteren nationalen Regimen operierten, nun einheitliche Kapital-, Governance- und Verbraucherschutzstandards erfüllen müssen.

Nur 323 Unternehmen erscheinen auf dem Register, das die ESMA Ende Juli aktualisierte. Der Datenanbieter VASPnet schätzte im vergangenen Monat, dass mehr als 1.700 nicht lizenzierte Unternehmen ihren Betrieb nun einstellen müssen. Unternehmen, die die Frist verpasst haben, handeln illegal und müssen Kunden anweisen, ihre Bestände abzuheben oder zu übertragen.

Diese Situation hat eine große Anzahl von Menschen in die Lage versetzt, eilig Gelder zu unbekannten Anbietern zu überweisen – genau das Szenario, das Kriminelle ausnutzen. „Dieser Moment ist eine ungewöhnlich große Gelegenheit für Betrüger", sagte Stéphane Pontoizeau, Executive Director bei der französischen Autorité des Marchés Financiers (AMF), der FT.

Die AMF hat Fälle dokumentiert, in denen Betrüger als eigene Mitarbeiter auftraten und Kunden nicht lizenzierter Unternehmen anwiesen, Vermögenswerte auf betrügerische Websites zu übertragen. Die niederländische Aufsichtsbehörde, die Autoriteit Financiële Markten, riet Händlern, jede Aufforderung Dritter zum Verschieben von Geldern mit Vorsicht zu behandeln und solche Anweisungen anhand der offiziellen Website und Anwendung des Anbieters zu überprüfen.

Anstatt eine aggressive Abwicklungsfrist für nicht lizenzierte Unternehmen zu verhängen, die in Frankreich tätig sind, hat die AMF bewusst einen zurückhaltenden Ansatz gewählt. Die Begründung: künstlich erzeugte Dringlichkeit ist genau das, was Menschen in Betrugsmaschen treibt. Pontoizeau sagte, die Aufsichtsbehörde werde Fälle an die Strafverfolgungsbehörden weiterleiten, wenn Kriminelle die AMF oder lizenzierte Unternehmen imitieren, und forderte Kunden auf, sich bei der Auswahl eines Ersatzanbieters Zeit zu nehmen.

Wie die MiCA-Frist umgesetzt wurde

Die Übergangsfrist von MiCA endete am 1. Juli und etablierte einen einheitlichen Genehmigungsrahmen in der gesamten EU. Coinbase, Kraken und OKX gehören zu den Unternehmen, die Lizenzen erhalten haben. Binance, die größte Börse ohne Lizenz, zog im Juni seinen Antrag in Griechenland zurück, nachdem Berichte aufkamen, dass griechische Aufsichtsbehörden ihn ablehnen würden, und erklärte, in anderen Rechtsgebieten eine Genehmigung anzustreben. Spaniens Wertpapieraufsicht schloss eine Verlängerung aus wenige Tage vor Ablauf der Frist. Das Ergebnis bedeutet, dass EU-Bürger, deren Anbieter den Markt verlassen haben, nun eine geringere Auswahl an MiCA-lizenzierten Alternativen haben – was die Kundenströme auf Unternehmen wie Coinbase und Kraken konzentriert, während andere große Börsen nationale Genehmigungsverfahren durchlaufen.

Chainalysis schätzt die Verluste durch Krypto-Betrug im vergangenen Jahr auf 17 Milliarden Dollar – eine Projektion auf Basis historischer Trends – im Vergleich zu 6 Milliarden Dollar fünf Jahre zuvor. Imitation gehört zu den am schnellsten wachsenden Betrugsarten, die das Unternehmen verfolgt.