I truffatori si spacciano per regolatori UE per colpire gli utenti crypto sloggiati dalla scadenza MiCA

I truffatori che si spacciano per regolatori finanziari e piattaforme di scambio di criptovalute autorizzate stanno prendendo attivamente di mira i detentori di criptovalute ancora in fase di ricollocazione dei propri asset, a cinque settimane dal passaggio della scadenza di licenza dell'UE prevista dal Regulation on Markets in Crypto-Assets (MiCA). Il MiCA è il quadro normativo globale dell'UE che disciplina gli emittenti e i fornitori di servizi relativi agli asset crypto, che copre la custodia, le operazioni di scambio, le piattaforme di negoziazione e i servizi di consulenza, e rappresenta uno dei primi regimi di questo tipo adottato da una grande giurisdizione globale.

Diversi regolatori, tra cui l'Autorité des Marchés Financiers (AMF) francese, l'Autorità olandese per i mercati finanziari (AFM) e l'Autorità europea degli strumenti finanziari e dei mercati (ESMA), hanno descritto il modello fraudolento al Financial Times.

Secondo i regolatori, i truffatori contattano i clienti delle società che non sono riuscite a ottenere l'autorizzazione MiCA, si presentano come membri del personale di un organo di vigilanza o di una piattaforma di scambio di criptovalute e poi indirizzano le vittime verso un sito web o un account fraudolento sotto il controllo dei criminali. I regolatori hanno sottolineato che non contattano mai i consumatori in modo spontaneo con istruzioni di trasferire fondi verso un conto specifico.

Il periodo transitorio del MiCA si è chiuso ufficialmente il 1° luglio. A partire dall'aggiornamento del registro dell'ESMA del 4 agosto, risultavano iscritti 322 fornitori di servizi relativi agli asset crypto (CASP) autorizzati in 26 Stati membri dell'UE. Tutti i fornitori non inclusi in tale registro hanno perso il diritto legale di servire clienti all'interno dell'UE. Il registro è consultabile pubblicamente sul sito web dell'ESMA, offrendo ai consumatori uno strumento diretto per verificare se una società detiene un'autorizzazione valida prima di avviare qualsiasi trasferimento.

I regolatori hanno istruito gli utenti a ricollocare gli asset

In una dichiarazione pubblica emessa il 23 giugno, l'ESMA ha ordinato ai fornitori non autorizzati di "interrompere immediatamente l'onboarding di nuovi clienti dell'UE" e di limitare i servizi residui esclusivamente alle "azioni necessarie per vendere o trasferire asset crypto, riallocare asset o chiudere posizioni". I servizi di custodia, secondo la dichiarazione, possono continuare solo per il periodo strettamente necessario a completare una uscita ordinata.

La stessa dichiarazione consigliava ai clienti di consultare il registro ufficiale dell'ESMA e, qualora il proprio fornitore risultasse non autorizzato, di trasferire le proprie partecipazioni "verso un CASP autorizzato, ove ne sia identificato uno, o verso un wallet autogestito".

I regolatori hanno spiegato che proprio questa finestra di ricollocazione di massa viene sfruttata dai truffatori: un gran numero di utenti riceve contemporaneamente istruzioni legittime per spostare i propri fondi, creando un ambiente fertile per gli schemi di appropriazione di identità.

Le approvazioni delle autorizzazioni si sono concentrate sensibilmente prima della scadenza. Settantase società sono entrate nel registro a giugno, più che in qualsiasi altro mese dall'apertura del regime MiCA, con altre 31 società aggiunte a luglio. Il CEO europeo di OKX, Erald Ghoos, aveva in precedenza previsto che l'80% delle società legate alle criptovalute non sarebbe riuscito a soddisfare i requisiti MiCA e sarebbe stato costretto a uscire dal blocco.

Le frodi per appropriazione di identità in aumento

I dati di Chainalysis hanno mostrato un aumento del 1.400% su base annua delle truffe per appropriazione di identità nel 2025, con il pagamento fraudolento medio passato da 782 a 2.764 dollari. La società di analisi blockchain ha stimato le perdite totali derivanti da truffe e frodi legate alle criptovalute per l'anno a circa 17 miliardi di dollari.

CryptoPotato ha riferito di un caso in cui sono stati rubati 2,1 milioni di sterline in Bitcoin da un cold wallet dopo che un chiamante si era spacciato per un alto funzionario di polizia britannico e aveva indirizzato la vittima verso un sito web progettato per catturare la sua seed phrase. Separatamente, l'FBI ha emesso avvertimenti su un token fraudolento recante un oggetto "FBI message" distribuito sulla rete Tron, progettato per raccogliere le credenziali di accesso ai wallet.

L'ESMA ha dichiarato che le autorità nazionali competenti sono in contatto diretto con le società interessate e sono ora in posizione di intraprendere un'azione esecutiva coordinata contro i fornitori non autorizzati, dato che il periodo transitorio si è formalmente concluso.