Les régulateurs de l’UE avertissent que des escrocs exploitent les migrations de comptes liées à MiCA, en tirant parti de la confusion autour de la transition crypto du bloc pour se faire passer pour des plateformes d’échange et des organismes officiels. Les alertes invitent les utilisateurs à considérer toute instruction de migration inattendue comme un risque de fraude.

Pourquoi les régulateurs de l’UE signalent-ils des escroqueries liées aux migrations MiCA

MiCA, le règlement européen sur les marchés de crypto-actifs, constitue le cadre commun de l’UE qui fixe les exigences d’agrément et de conduite applicables aux prestataires de services sur crypto-actifs. À mesure que les entreprises se conforment à ces règles, beaucoup migrent leurs clients vers des entités nouvellement autorisées, ce qui modifie les comptes et les canaux de communication avec lesquels les utilisateurs interagissent. Cette transition est importante, car elle peut créer une courte période durant laquelle avis légitimes, nouveaux parcours de connexion et nouveaux canaux d’assistance se chevauchent, offrant davantage d’espace aux escrocs pour imiter le processus. Pour des informations connexes, voir Sono Group Q2: $4.11M in Bitcoin, $166K in Cash .

Une migration de compte signifie que les avoirs, l’identifiant de connexion ou la relation de service d’un utilisateur sont transférés vers une autre entité réglementée ou une autre structure de plateforme. L’autorité financière de Malte a averti que cette transition sert de couverture à des escroqueries d’usurpation liées aux cryptomonnaies dans un avis sur la transition MiCA . Pour des informations connexes, voir Public Firm's BERA Treasury Drops From $70.2M to $16.4M, Raising Nasdaq Delisting Risk .

L’Autorité européenne des marchés financiers a signalé, dans une déclaration sur la fin de ces périodes, que les périodes transitoires prévues par MiCA prennent fin. Les escrocs exploitent précisément ces passages réglementaires, en imitant les avis officiels et les messages d’assistance pendant que les utilisateurs ne savent pas quels messages sont authentiques. Pour les utilisateurs, cela signifie que la réponse la plus sûre consiste à ralentir et à vérifier avant de cliquer, de répondre ou de transférer des fonds, en particulier lorsqu’un message présente la demande comme urgente. Pour des informations connexes, voir Bitcoin slips as U.S. inflation misses, ETFs log August's first two-day drawdown .

Comment les escrocs peuvent exploiter les avis de migration et la confusion des utilisateurs

Les périodes de migration s’accompagnent généralement d’une hausse des e-mails, des invites dans l’application, des demandes de nouvelle vérification d’identité et des échéances d’actions sur le compte. Ce volume de messages légitimes offre aux fraudeurs une couverture pour faire passer des e-mails de phishing, de fausses pages de connexion et des messages d’assistance usurpés. Pour des informations connexes, voir Harvard Keeps BlackRock IBIT Stake Unchanged in Q2 Filing .

Selon des informations de sécurité de Tangem, les rapports indiquent une hausse des escroqueries crypto liées à l’échéance MiCA dans l’UE. Les messages frauduleux évoquent souvent des délais de conformité ou menacent d’interrompre le service afin de pousser les utilisateurs à agir rapidement.

Les utilisateurs ne devraient jamais communiquer de phrases de récupération, de mots de passe ou de codes de vérification à usage unique en réponse à une invite de migration. Aucune plateforme d’échange légitime ni aucun régulateur ne demande ces informations, et toute demande urgente de transfert de fonds ou de clic sur un lien d’« compte mis à jour » doit être considérée comme un signal d’alerte.

Le risque n’est pas théorique pour les utilisateurs européens, qui ont déjà vu des expositions liées à des tiers dans la région, comme lorsque le courtier israélien Bits of Gold a enquêté sur une fuite de données clients liée à un prestataire externe.

Ce que les utilisateurs de cryptomonnaies et les plateformes doivent faire ensuite

Les utilisateurs ont besoin d’un moyen fiable de confirmer si les instructions de migration sont réelles. L’approche la plus sûre consiste à vérifier toute mise à jour uniquement via l’application officielle ou le site web de la plateforme, saisis directement et non via un lien reçu par e-mail ou message.

Avant d’agir sur une demande de migration, consultez la page d’annonces de la plateforme pour vérifier qu’un avis correspondant existe. Si une instruction ne peut pas être confirmée via un canal officiel, les utilisateurs doivent la considérer comme frauduleuse jusqu’à preuve du contraire.

Du côté des plateformes, les recommandations préconisent de centraliser les annonces et d’éviter les messages contradictoires, ce qui réduit l’ambiguïté dont dépendent les escrocs. Une communication claire et cohérente, associée à des rappels ضد le phishing, rend plus difficile pour les usurpateurs de se fondre dans le processus pendant la transition, un point également souligné par l’Autorité européenne des marchés financiers .

Avertissement : cet article est fourni à titre informatif uniquement et ne constitue pas un conseil financier ou d’investissement. Les marchés des cryptomonnaies et des actifs numériques comportent un risque important. Faites toujours vos propres recherches avant de prendre une décision.