Fraudadores se hacen pasar por reguladores de la UE para atacar a usuarios de criptomonedas desplazados por el plazo de MiCA

Fraudadores que suplantan a reguladores financieros y a intercambios de criptomonedas con licencia están atacando activamente a los titulares de criptomonedas que aún reubican sus activos cinco semanas después de que se cumpliera el plazo de licenciamiento de la UE bajo la Markets in Crypto-Assets Regulation (MiCA). MiCA es el marco integral de la UE que regula a los emisores y proveedores de servicios de criptoactivos —abarcando custodia, operaciones de intercambio, plataformas de negociación y servicios de asesoramiento— y representa uno de los primeros regímenes de este tipo promulgados por una jurisdicción global importante.

Múltiples reguladores —incluidos la Autorité des Marchés Financiers (AMF) de Francia, la Authority for the Financial Markets (AFM) de los Países Bajos y la European Securities and Markets Authority (ESMA)— describieron el patrón fraudulento al Financial Times.

Según los reguladores, los estafadores contactan a clientes de empresas que no lograron obtener la autorización de MiCA, se identifican como miembros del personal de un organismo regulatorio o de un intercambio de criptomonedas, y luego dirigen a las víctimas a un sitio web o cuenta fraudulenta bajo control delictivo. Los reguladores enfatizaron que nunca contactan a los consumidores de manera no solicitada con instrucciones de transferir fondos a una cuenta específica.

El período transitorio de MiCA se cerró oficialmente el 1 de julio. Según la actualización del registro de ESMA del 4 de agosto, figuraban 322 proveedores de servicios de criptoactivos (CASP) autorizados en 26 Estados miembros de la UE. Todo proveedor no incluido en ese registro perdió el derecho legal de prestar servicios a clientes dentro de la UE. El registro es de consulta pública en el sitio web de ESMA, lo que ofrece a los consumidores una forma directa de verificar si una empresa cuenta con autorización válida antes de iniciar cualquier transferencia.

Los reguladores instruyeron a los usuarios a reubicar sus activos

En una declaración pública emitida el 23 de junio, ESMA ordenó a los proveedores no autorizados "detener inmediatamente la incorporación de nuevos clientes de la UE" y restringir sus servicios restantes estrictamente a "acciones necesarias para vender o transferir criptoactivos, reasignar activos o cerrar posiciones". Los servicios de custodia, señaló la declaración, solo pueden continuar durante el período estrictamente necesario para completar una salida ordenada.

La misma declaración aconsejó a los clientes consultar el registro oficial de ESMA y, si su proveedor no estaba autorizado, transferir sus activos "a un CASP autorizado, cuando se identifique uno, o a una billetera de autocustodia".

Los reguladores explicaron que esta ventana de reubicación masiva es exactamente lo que los fraudadores están aprovechando: un gran número de usuarios recibe simultáneamente instrucciones legítimas para mover sus fondos, creando un entorno propicio para esquemas de suplantación de identidad.

Las aprobaciones de autorización se concentraron fuertemente antes de la fecha límite. Setenta y seis empresas ingresaron al registro en junio —más que en cualquier otro mes desde la apertura del régimen MiCA—, con otras 31 empresas añadidas en julio. Erald Ghoos, CEO europeo de OKX, había predicho anteriormente que el 80 % de las empresas de criptomonedas no cumpliría con los requisitos de MiCA y sería expulsada del bloque.

El fraude por suplantación de identidad va en aumento

Datos de Chainalysis mostraron un aumento interanual del 1,400 % en estafas de suplantación de identidad durante 2025, con el pago fraudulento promedio aumentando de $782 a $2,764. La firma de análisis de blockchain estimó las pérdidas totales por estafas y fraudes de criptomonedas del año en aproximadamente $17 mil millones.

CryptoPotato reportó un caso en el que se robaron £2.1 millones en Bitcoin de una billetera de frío después de que una persona que se hizo pasar por un alto oficial de policía del Reino Unido dirigió a la víctima a un sitio web diseñado para capturar su frase semilla. Por separado, el FBI ha emitido advertencias sobre un token fraudulento que lleva el asunto "FBI message" desplegado en la red de Tron, diseñado para recolectar credenciales de acceso a billeteras.

ESMA declaró que las autoridades competentes nacionales están en contacto directo con las empresas afectadas y ahora están en posición de tomar medidas de ejecución coordinadas contra los proveedores no autorizados, dado que el período transitorio ha concluido formalmente.