Des escrocs se font passer pour des régulateurs européens pour cibler les utilisateurs de crypto déplacés par l'échéance MiCA

Des escrocs se faisant passer pour des régulateurs financiers et des plateformes d'échange de cryptomonnaies agréées ciblent activement les détenteurs de crypto qui transfèrent encore leurs actifs cinq semaines après l'échéance de licence de l'UE dans le cadre du règlement sur les marchés des crypto-actifs (MiCA). Le MiCA est le cadre global de l'UE régissant les émetteurs de crypto-actifs et les prestataires de services — couvrant la garde, les opérations d'échange, les plateformes de négociation et les services de conseil — et constitue l'un des premiers régimes de ce type adoptés par une grande juridiction mondiale.

Plusieurs régulateurs — dont l'Autorité des Marchés Financiers (AMF) française, l'Autorité néerlandaise des marchés financiers (AFM) et l'Autorité européenne des marchés financiers (ESMA) — ont décrit ce schéma frauduleux au Financial Times.

Selon les régulateurs, les escrocs contactent les clients d'entreprises qui n'ont pas obtenu l'autorisation MiCA, se présentent comme des membres du personnel d'un organisme de réglementation ou d'une plateforme d'échange de cryptomonnaies, puis orientent les victimes vers un site web ou un compte frauduleux sous contrôle criminel. Les régulateurs ont souligné qu'ils ne contactent jamais les consommateurs à froid avec des instructions de transférer des fonds vers un compte spécifique.

La période transitoire MiCA s'est officiellement close le 1er juillet. Lors de la mise à jour du registre de l'ESMA au 4 août, 322 prestataires de services sur actifs cryptographiques (CASP) autorisés étaient répertoriés dans 26 États membres de l'UE. Tout prestataire non inclus dans ce registre a perdu le droit légal de servir des clients au sein de l'UE. Le registre est consultable publiquement sur le site web de l'ESMA, offrant aux consommateurs un moyen direct de vérifier si une entreprise détient une autorisation valide avant d'initier un transfert.

Les régulateurs ont ordonné aux utilisateurs de transférer leurs actifs

Dans une déclaration publique publiée le 23 juin, l'ESMA a ordonné aux prestataires non autorisés de « cesser immédiatement d'intégrer de nouveaux clients de l'UE » et de limiter strictement leurs services restants aux « actions nécessaires pour vendre ou transférer des crypto-actifs, réallouer des actifs ou clôturer des positions ». Les services de garde, a noté la déclaration, ne peuvent continuer que pendant la période strictement nécessaire pour mener à bien une sortie ordonnée.

Cette même déclaration conseillait aux clients de consulter le registre officiel de l'ESMA et, si leur prestataire n'était pas autorisé, de transférer leurs avoirs « vers un CASP autorisé, lorsqu'un tel prestataire est identifié, ou vers un portefeuille auto-hébergé ».

Les régulateurs ont expliqué que cette fenêtre de migration massive est précisément ce que les escrocs exploitent : un grand nombre d'utilisateurs reçoivent simultanément des instructions légitimes de déplacer leurs fonds, créant un environnement propice aux escroqueries par usurpation d'identité.

Les autorisations se sont concentrées fortement avant l'échéance. Soixante-seize entreprises sont entrées au registre en juin — plus que tout autre mois depuis l'ouverture du régime MiCA — avec 31 entreprises supplémentaires ajoutées en juillet. Erald Ghoos, PDG d'OKX Europe, avait précédemment prédit que 80 % des entreprises de cryptomonnaies ne répondraient pas aux exigences MiCA et seraient contraintes de quitter le bloc.

La fraude par usurpation d'identité en hausse

Les données de Chainalysis ont montré une augmentation de 1 400 % sur un an des escroqueries par usurpation d'identité en 2025, le paiement frauduleux moyen passant de 782 $ à 2 764 $. La société d'analyse blockchain a estimé les pertes totales liées aux escroqueries et fraudes en cryptomonnaies pour l'année à environ 17 milliards de dollars.

CryptoPotato a rapporté un cas dans lequel 2,1 millions de livres sterling en Bitcoin ont été volés d'un portefeuille froid après qu'un appelant s'est fait passer pour un haut fonctionnaire de la police britannique et a dirigé la victime vers un site web conçu pour capturer sa phrase seed. Par ailleurs, le FBI a émis des avertissements concernant un token frauduleux portant un objet « FBI message » déployé sur le réseau Tron, conçu pour récolter les identifiants d'accès aux portefeuilles.

L'ESMA a déclaré que les autorités nationales compétentes sont en contact direct avec les entreprises concernées et sont désormais en mesure de prendre des mesures coercitives coordonnées contre les prestataires non autorisés, étant donné que la période transitoire a officiellement pris fin.