Les fraudeurs exploitent la fin de la période transitoire du règlement MiCA de l’Union européenne pour usurper l’identité de régulateurs et d’entreprises crypto, en incitant les utilisateurs à transférer des actifs via de faux sites et des adresses de portefeuille contrôlées par des criminels.

Selon les informations rapportées par le Financial Times, plusieurs autorités de surveillance de l’UE ont observé une hausse des escroqueries par usurpation d’identité après la date butoir MiCA du 1er juillet 2026. L’Autorité des marchés financiers (AMF) française a documenté des cas dans lesquels des criminels se faisaient passer pour des représentants de l’AMF et demandaient aux utilisateurs de déplacer leurs actifs via des sites frauduleux. L’Autorité européenne des marchés financiers et des valeurs mobilières (ESMA) a également signalé une utilisation abusive de son identité et de son logo au moyen de documents falsifiés et d’autres communications trompeuses.

MiCA — le règlement sur les marchés de crypto-actifs — constitue le cadre complet de l’UE régissant les prestataires de services sur crypto-actifs et les émetteurs de jetons, notamment dans des domaines tels que la conservation, les opérations d’échange et l’émission de stablecoins. Il figure parmi les premiers régimes réglementaires crypto complets mis en place par une grande juridiction. La vague de fermetures réelles de plateformes et de migrations de comptes liée à la conformité à MiCA a rendu des instructions inhabituelles plus crédibles aux yeux des consommateurs, créant des conditions que les escrocs exploitent activement. Les pics de fraude lors des transitions réglementaires sont un schéma récurrent sur les marchés financiers, les criminels tirant parti de l’incertitude des consommateurs face aux nouvelles règles et à l’évolution des relations avec les prestataires.

Les véritables sorties de MiCA ouvrent la voie à la fraude

La période transitoire de MiCA s’est achevée dans toute l’Union européenne le 1er juillet 2026. Seuls les prestataires autorisés au titre de MiCA et certaines entreprises financières réglementées utilisant la procédure de notification applicable peuvent continuer à offrir des services sur crypto-actifs dans l’UE.

ESMA a demandé aux prestataires qui ne pouvaient plus exercer légalement de réduire leurs activités dans l’UE de manière ordonnée. Les prestataires devaient donner aux clients un préavis suffisant et leur permettre de transférer leurs actifs vers un prestataire autorisé ou vers un portefeuille auto-hébergé.

Les criminels peuvent reproduire le langage de ces avis légitimes tout en remplaçant le site, le compte d’assistance ou l’adresse de portefeuille par les leurs. Le message peut prétendre que les actifs doivent être déplacés avant que l’accès ne soit restreint.

Le Financial Times a indiqué qu’une liste de l’ESMA mise à jour fin juillet contenait 323 enregistrements de prestataires autorisés. Le fournisseur de données VASPnet avait estimé peu avant la date limite qu’environ 1 700 prestataires restaient actifs sous des régimes nationaux sans autorisation MiCA. Le chiffre de l’ESMA couvre les prestataires autorisés après la date limite, tandis que l’estimation de VASPnet concernait des entités historiques avant la fin de la transition. Le chiffre de VASPnet n’est pas un décompte officiel de l’ESMA et ne signifie pas que 1 700 sociétés ont reçu individuellement l’ordre de fermer. L’écart entre les deux chiffres souligne l’ampleur de la transition en cours sur le marché de l’UE.

Comment les messages frauduleux opèrent

Le premier contact peut sembler provenir d’une plateforme d’échange, de l’ESMA, de l’AMF ou d’une autre autorité financière nationale. Les criminels utilisent des logos copiés, des signatures d’apparence officielle, de faux numéros de dossier et des sites clonés pour donner une apparence de légitimité à leurs communications.

Un avertissement frauduleux typique peut affirmer que :

• La plateforme d’échange du client n’est plus autorisée à servir les clients de l’UE.
• Les actifs seront gelés si le compte n’est pas vérifié avant une date limite.
• Les fonds doivent être transférés vers une plateforme temporaire conforme.

Le message redirige ensuite l’utilisateur en dehors de l’application ou du site officiel de la plateforme d’échange. Une page d’hameçonnage peut demander des identifiants de connexion, des codes d’authentification ou des informations de récupération de portefeuille. Dans d’autres cas, la victime est invitée à envoyer directement des crypto-actifs vers un portefeuille contrôlé par les escrocs.

Certaines plateformes clonées vont plus loin en affichant un solde de compte fabriqué. Lorsque la victime tente de retirer ses fonds, le site exige un paiement supplémentaire de « taxe » ou de conformité.

L’ESMA indique que les usurpateurs utilisent les e-mails, les appels téléphoniques, les SMS et les réseaux sociaux. L’autorité a également identifié des certificats contrefaits, des documents falsifiés et des sites reproduisant son nom et son identité visuelle.

Les régulateurs ne fournissent pas d’adresses de portefeuille de dépôt

Une plateforme en phase de fermeture peut légitimement demander aux clients de retirer, vendre ou transférer leurs actifs. Ces instructions doivent être accessibles via l’application vérifiée du prestataire, son site web ou son canal d’assistance habituel.

L’AMF a indiqué que les prestataires concernés devraient donner un préavis suffisant et permettre aux clients de transférer leurs crypto-actifs vers un prestataire autorisé, de les déplacer vers un portefeuille auto-hébergé ou de les vendre avant la fin des services.

L’ESMA avertit par ailleurs qu’elle ne contacte pas les particuliers pour récupérer des fonds, demander des informations personnelles ou exiger des paiements administratifs. Le même principe s’applique aux messages affirmant que l’autorité doit recevoir des actifs dans le cadre d’une migration liée à MiCA.

L’AMF rappelle également qu’elle ne fournit pas de services financiers et ne contacte pas les personnes pour effectuer des opérations financières en son nom. Tout message affirmant qu’un régulateur a créé un portefeuille temporaire, une adresse de séquestre ou un compte de sauvegarde doit donc être considéré comme frauduleux.

Vérifier la société, le canal et la demande

Vérifier la société

Identifiez l’entité juridique nommée dans le contrat client, puis recherchez-la dans le registre MiCA intérimaire de l’ESMA et dans le registre national concerné. L’autorisation MiCA s’applique à une entité juridique précise, et non automatiquement à toute société affiliée utilisant la même marque commerciale.

L’autorisation seule ne prouve pas qu’un message ou qu’un site web contactant le client est authentique. Des criminels peuvent également usurper l’identité de prestataires autorisés.

L’ESMA met à jour son registre central chaque semaine, de sorte que les informations nationales récemment soumises peuvent ne pas apparaître immédiatement. Les utilisateurs peuvent vérifier auprès du régulateur national compétent lorsqu’un statut n’est pas clair. Les utilisateurs français peuvent consulter les listes blanches des prestataires autorisés de l’AMF et ses listes noires distinctes des sociétés non autorisées et des sites frauduleux. L’absence d’un site sur une liste noire ne prouve pas qu’il est sûr, car de nouveaux domaines apparaissent en continu.

Vérifier le canal

N’utilisez pas les liens, numéros de téléphone ou comptes d’assistance figurant dans un message d’avertissement. Ouvrez la plateforme d’échange via son application officielle ou une adresse enregistrée auparavant, puis contactez l’assistance par un canal établi.

Vérifiez le domaine complet et l’adresse de l’expéditeur au lieu de vous fier au nom affiché. Les adresses e-mail officielles de l’ESMA se terminent par @esma.europa.eu, mais les criminels peuvent utiliser des caractères ou des domaines visuellement proches.

Vérifier la demande

Un prestataire ou régulateur légitime n’a pas besoin d’une phrase mnémonique ni d’une clé privée pour vérifier un compte. Ne divulguez pas de codes d’authentification, de mots de passe ni d’informations de récupération de portefeuille.

Une demande visant à envoyer des crypto-actifs pour prouver la propriété, payer des frais de conformité urgents ou déposer des fonds dans un portefeuille temporaire de régulateur donne au destinataire le contrôle des actifs. Les utilisateurs ne doivent pas envoyer de transfert de test ni de transfert de « vérification ». Les transactions blockchain ne peuvent généralement pas être annulées après confirmation, ce qui rend les actifs envoyés au portefeuille d’un fraudeur extrêmement difficiles à récupérer.

Conserver les preuves et signaler l’escroquerie

Après réception d’un message suspect, les utilisateurs doivent cesser toute communication et conserver l’e-mail, le numéro de téléphone, le profil de réseau social, le domaine du site, l’adresse du portefeuille et tous les documents fournis.

Tout changement de compte allégué doit être confirmé via le canal d’assistance établi de la plateforme. Une usurpation présumée de l’ESMA peut être signalée via les coordonnées figurant sur la page fraudes et escroqueries de l’ESMA.

Toute personne ayant déjà transféré des actifs doit conserver le hash de la transaction et avertir immédiatement la plateforme d’échange ou le fournisseur du portefeuille. L’incident doit également être signalé à la police locale et à l’autorité financière nationale compétente.

La fin de la transition MiCA peut obliger certains clients à changer de prestataire, mais toute instruction doit être vérifiée via les canaux officiels établis de la plateforme avant tout déplacement d’actifs.

Méthodologie : cet article s’appuie sur les reportages du Financial Times concernant les escroqueries par usurpation liées à MiCA, les orientations officielles sur la transition MiCA, le registre intérimaire de l’ESMA et son avertissement sur l’usurpation d’identité, les ressources de l’AMF sur les prestataires autorisés et les listes noires, ainsi qu’une estimation de VASPnet concernant des prestataires historiques opérant sans autorisation MiCA. Le chiffre de VASPnet est une estimation privée et non un total officiel de l’ESMA.

Avertissement : cet article est fourni à des fins d’information et d’éducation uniquement. Le statut d’autorisation, la disponibilité des plateformes et les domaines frauduleux peuvent évoluer. Les utilisateurs doivent vérifier les informations directement auprès de l’ESMA, de leur régulateur national et du canal d’assistance officiel du prestataire.

L’article MiCA Scammers Target EU Crypto Users During Exchange Closures est apparu en premier sur Coindoo.