EU-Aufsichtsbehörden warnen vor Identitätsbetrug, da MiCA-Migration Kryptonutzer zu regulierten Anbietern lenkt
Wichtige Erkenntnisse
- •MiCA, das erste umfassende Regelwerk der EU für Krypto-Assets, trat am 1. Juli vollständig in Kraft und ermöglicht autorisierten Krypto-Asset-Dienstleistern den Betrieb im gesamten Europäischen Wirtschaftsraum über eine einzige Lizenz.
- •VASPnet-Daten bezifferten die betroffenen nicht lizenzierten Plattformen auf über 1.700, während die ESMA-Momentaufnahme 323 autorisierte Unternehmen auswies und TRM Labs am 1. Juli 1.062 EWR-Anbieter ohne MiCA-Autorisierung zählte.
- •Aufsichtsbehörden in Frankreich, den Niederlanden und Österreich warnten davor, dass Kriminelle sich mit gefälschten Dokumenten, Rückgewinnungsangeboten und Gebührenforderungen als ESMA und Kryptounternehmen ausgeben.
- •Nicht autorisierte Anbieter mussten nicht sofort schließen, sondern neue Kundenaufnahmen, Marketing und neue Kundenbeziehungen einstellen; Vermögensverkäufe, Übertragungen, Umverteilungen, Schließungen und Verwahrung konnten während einer geordneten Abwicklung fortgesetzt werden.
- •Die britische FCA meldete in der ersten Hälfte von 2025 4.465 Fälle von Identitätsbetrug, wobei 480 Opfer Geld verloren; Aufsichtsbehörden raten, die juristische Person im offiziellen ESMA-Register vor jeder Übertragung zu prüfen.
EU-Aufsichtsbehörden warnen Kryptonutzer vor Migrationsbetrug, nachdem die MiCA-Regeln am 1. Juli im gesamten Block vollständig in Kraft getreten sind. MiCA — die Markets in Crypto-Assets Regulation — ist das erste umfassende Regelwerk der EU für Krypto-Assets. Es ersetzt ein Flickwerk nationaler Regime durch eine einheitliche Lizenz, die autorisierten Krypto-Asset-Dienstleistern den Betrieb im gesamten Europäischen Wirtschaftsraum ermöglicht. Mehr als 1.700 nicht lizenzierte Plattformen sahen sich während des Übergangs mit Servicebeschränkungen konfrontiert, während nur 323 Unternehmen in einer Momentaufnahme der European Securities and Markets Authority (ESMA) über eine MiCA-Autorisierung verfügten, sodass Nutzer regulierte Anbieter suchen mussten.
Aufsichtsbehörden sagen, dass Betrüger sich als ESMA und Kryptounternehmen ausgeben und dabei gefälschte Dokumente, Angebote zur Wiederbeschaffung von Vermögenswerten und Gebührenforderungen verwenden. Nutzer sollten Anbieter über das offizielle ESMA-Register überprüfen und vor dem Bewegen von Geldern die für ihr Konto autorisierte juristische Person bestätigen.
Aufsichtsbehörden warnen vor gefälschten Migrationshinweisen
Der Übergang hat eine Angriffsfläche für Identitätsbetrug geschaffen. Laut CoinDesk stellte Frankreichs Autorité des Marchés Financiers (AMF) fest, dass Kriminelle sich als Mitarbeiter ausgaben und Gebühren verlangten, um gestohlene Gelder zurückzuerlangen. ESMA bestätigte, dass Kriminelle ihren Namen, ihr Logo und gefälschte Dokumente verwendeten, die Betrüger nutzten, um falsche Behauptungen über die Gelder der Nutzer aufzustellen.
Die niederländische Autoriteit Financiële Markten (AFM) warnte, dass Betrüger Kunden ins Visier nehmen könnten, die nach Ersatzanbietern suchen, und riet Nutzern, vor der Übertragung von Vermögenswerten das offizielle ESMA-Register zu prüfen. Österreichs Finanzmarktaufsicht (FMA) gab nach der Frist vom 1. Juli eine ähnliche Warnung heraus und forderte Kunden auf, Anbieter zu überprüfen, bevor sie Vermögenswerte bewegen oder Gelder an selbstverwaltete Wallets senden. Die nahezu gleichzeitigen Warnungen aus Paris, Amsterdam und Wien zeigen, dass das Migrationsrisiko den gesamten Block betrifft und nicht nur einen einzelnen Markt.
MiCA-Daten zeigen eine breitere Migration
Die Zahl der betroffenen Plattformen variiert je nach verwendeter Datenquelle. Von CoinDesk zitierte VASPnet-Daten bezifferten die Zahl auf über 1.700, während ESMA 323 autorisierte Unternehmen aufführte. TRM Labs zählte am 1. Juli 1.343 operierende Krypto-Anbieter im EWR, und die Analyse ergab 281 autorisierte Firmen und 1.062 ohne MiCA-Autorisierung. Die Zahlen sind Momentaufnahmen, und das offizielle ESMA-Register bleibt der maßgebliche Bezugspunkt dafür, ob ein bestimmtes Unternehmen berechtigt ist, EU-Kunden zu bedienen.
Die Regeln von ESMA verlangten nicht, dass jeder nicht autorisierte Anbieter sofort geschlossen werden musste. Solche Unternehmen mussten neue Kundenaufnahmen, Marketingaktivitäten und neue Kundenbeziehungen einstellen. Sie konnten weiterhin Aktivitäten für Vermögensverkäufe, Übertragungen, Umverteilungen und Schließungen unterstützen, und die Verwahrung konnte während eines geordneten Abwicklungsprozesses fortgesetzt werden.
Nutzer sind beim Bewegen von Krypto Vermögenswerten Risiken ausgesetzt
Die britische Financial Conduct Authority (FCA) meldete in der ersten Hälfte von 2025 4.465 Fälle von falschem Identitätsbetrug, was zeigt, dass sich das Betrugsmuster über die EU hinaus erstreckt. Sie gab an, dass 480 Opfer Geld verloren, während Betrüger Bildschirmfreigabe-Tools nutzten. Die Aufsicht führt außerdem eine öffentliche Warnliste mit nicht autorisierten und Klon-Unternehmen. Auch echte Börsen kontaktieren Kunden regelmäßig zu Auszahlungen, Übertragungen und Kontobeschränkungen, was es Nutzern erschwert, falsche Mitteilungen zu erkennen.
Die AMF und AFM erklärten, dass sie über private Nachrichten keine Geldüberweisungen anfordern. ESMA sagte ebenfalls, dass sie keine persönlichen Informationen oder Gebühren verlangt, um Gelder zurückzuerhalten. Krypto-Übertragungen sind nach Bestätigung in der Regel irreversibel, weshalb Aufsichtsbehörden in verschiedenen Ländern dieselben Überprüfungshinweise wiederholen.
Aufsichtsbehörden raten Nutzern, die juristische Person zu überprüfen, die ihr Konto bedient, und weisen darauf hin, dass eine MiCA-Autorisierung eines Gruppenunternehmens nicht automatisch alle verbundenen Unternehmen abdeckt. Das ESMA-Register wird bei Änderungen der Autorisierungen aktualisiert, daher bleibt das erneute Prüfen des Eintrags eines Anbieters vor jeder Übertragung der praktische Schritt, den die Aufsichtsbehörden empfehlen, während die Abwicklungen fortgesetzt werden.
