Le autorità europee avvertono di un aumento significativo delle truffe crypto per furto d'identità a seguito della scadenza del 1° luglio per la conformità al regolamento Markets in Crypto-Assets (MiCA). Secondo i funzionari dell'UE, i truffatori che si spacciano per autorità di regolamentazione ed exchange autorizzati hanno intensificato le proprie operazioni dopo la scadenza, la quale ha richiesto alle società senza licenza di cessare la prestazione di servizi ai clienti dell'UE e ha spostato gli investitori che ora devono migrare i propri asset verso piattaforme conformi.

Il MiCA è il quadro normativo completo dell'Unione Europea per la regolamentazione dei fornitori di servizi relativi agli asset crypto, degli emittenti di stablecoin e delle offerte di token — il primo regime di questo tipo varato da un importante blocco economico. La scadenza del 1° luglio ha segnato la fine di un periodo transitorio di 18 mesi durante il quale le società operanti secondo i precedenti regimi nazionali dovevano ottenere l'autorizzazione come fornitori di servizi relativi agli asset crypto (CASPs) o cessare le operazioni rivolte all'UE.

La migrazione di massa — più che i movimenti dei prezzi delle criptovalute — è diventata la storia centrale del rollout del MiCA. Poiché centinaia di società si ritirano dal mercato dell'UE, gli utenti devono affrontare trasferimenti di conto e requisiti di verifica dell'identità, creando il tipo di incertezza di cui le truffe per furto d'identità si nutrono. I mercati delle criptovalute sono rimasti relativamente stabili, con Bitcoin scambiato intorno a 64.700 dollari ed Ether a 1.910 dollari nella mattinata del 6 agosto.

I truffatori sfruttano la transizione del MiCA

La fase transitoria del MiCA si è conclusa il 1° luglio, il che significa che le società crypto senza autorizzazione a operare come fornitori di servizi relativi agli asset crypto (CASPs) non potevano più fornire legalmente servizi ai clienti all'interno dell'UE e dello Spazio Economico Europeo (SEE).

Questo cambiamento normativo ha spinto molti utenti a trasferire i propri asset verso exchange autorizzati o wallet di autocustodia. I professionisti della cybersecurity da tempo mettono in guardia sui rischi associati alle migrazioni su larga scala, evidenziando che gli investitori si aspettano di ricevere email con richieste di verifica dell'identità e istruzioni per il trasferimento di fondi — comunicazioni che i criminali possono facilmente replicare.

Il Financial Times ha riportato che i regolatori francesi, le autorità olandesi e i funzionari dell'UE hanno tutti confermato un aumento di queste truffe. L'Autorità olandese per i Mercati Finanziari (AFM) ha avvertito che gli investitori alla ricerca di fornitori autorizzati potrebbero essere presi di mira.

Come operano le truffe per furto d'identità

Stéphane Pontoizeau, responsabile della supervisione degli intermediari e delle infrastrutture di mercato presso l'Autorité des Marchés Financiers (AMF) francese, ha dichiarato che la transizione ha creato «un'opportunità per i truffatori maggiore del solito».

Il governo francese ha documentato casi di truffatori che si spacciavano per agenti dell'AMF e indirizzavano gli investitori verso siti web contraffatti progettati per imitare i servizi governativi ufficiali. Analogamente, la European Securities and Markets Authority (ESMA) ha emesso un avviso dopo che criminali hanno iniziato a sfruttare il nome, il logo e il marchio dell'ESMA in schemi di phishing. L'ESMA ha assicurato al pubblico che le comunicazioni ufficiali provengono sempre da un indirizzo email che termina con @esma.europa.eu e che le autorità non chiederebbero mai agli investitori di trasferire criptovalute per scopi di conformità.

🛑 #Fraud alert: scammers are impersonating #ESMA and exploiting the end of the #MiCA transition! ❌ Don't engage with suspicious messages 📤 Report scams to your national authorities 🛡️ Verify sources. Official ESMA emails → @esma.europa.eu Website → pic.twitter.com/MaMIUoyO4c

— ESMA – EU Securities Markets Regulator 🇪🇺 (@ESMAComms) July 9, 2026

Gli esperti di sicurezza notano che queste truffe si basano sulla manipolazione psicologica piuttosto che su exploit tecnici. I criminali utilizzano loghi ufficiali dei marchi, terminologia normativa e tattiche di urgenza per spingere le vittime ad agire rapidamente al fine di evitare presunte violazioni legali. Una delle misure protettive più efficaci, secondo gli esperti, consiste nel verificare le istruzioni visitando direttamente il sito web ufficiale del regolatore anziché rispondere a email o messaggi non richiesti.

La portata della migrazione crypto nell'UE alimenta il phishing

L'ampiezza dell'implementazione del MiCA aiuta a spiegare perché i truffatori stiano concentrandosi i propri sforzi sul periodo transitorio. Al 31 luglio, il registro del MiCA elencava 338 CASPs registrati, in aumento rispetto ai circa 194 di maggio — un incremento di circa il 74% in tre mesi. Tuttavia, questa cifra rappresenta solo una piccola frazione delle oltre 3.000 società crypto precedentemente registrate sotto regimi di licenza nazionali. Secondo VASPnet, si stima che 1.700 o più società cesseranno definitivamente le operazioni per i clienti dell'UE.

Questa drastica contrazione consolida una grande quota dell'attività crypto dell'UE su un insieme limitato di piattaforme autorizzate, ridefinendo il panorama competitivo e concentrando il rischio durante la fase di migrazione. Ogni campagna di migrazione — che istruisce gli utenti a passare da una vecchia piattaforma a una nuova — offre ai truffatori un'ulteriore opportunità di fingersi la destinazione legittima per gli utenti sfollati.

Binance è stata tra le piattaforme che hanno perso la licenza MiCA prima della scadenza e hanno cessato i servizi per gli utenti dell'UE. I clienti che lasciano le principali piattaforme senza licenza sono tenuti ad aggiornare i propri conti, verificare la propria identità e trasferire i propri asset — il momento in cui sono più vulnerabili agli attacchi di phishing.

I regolatori nazionali stanno anche rendendo pubblici i nomi dei trasgressori. L'Autorità belga per i Servizi e i Mercati Finanziari (FSMA) ha allertato il pubblico sulle attività crypto non autorizzate e ha ricordato agli investitori che gli investimenti in criptovalute generalmente non sono idonei ai regimi di indennizzo.

Un trend che precede la scadenza

Le truffe per furto d'identità non hanno avuto origine con il MiCA, ma l'implementazione del regolamento ha offerto ai truffatori una significativa nuova opportunità. Chainalysis stima che le truffe e le attività fraudolente legate alle criptovalute abbiano generato circa 17 miliardi di dollari di entrate illegali nel 2025, poiché le tecniche di ingegneria sociale basate sull'intelligenza artificiale hanno potenziato l'efficacia degli attacchi di phishing attraverso siti web contraffatti, finti addetti all'assistenza clienti ed email dall'aspetto autentico.

Le implicazioni si estendono oltre l'Europa. I principali cambiamenti normativi — siano essi nuovi quadri di licenza o migrazioni di piattaforme su larga scala — creano finestre temporanee di opportunità che i truffatori sono pronti a sfruttare. Il Regno Unito e Hong Kong stanno sviluppando i propri regimi di licenza crypto, ed è probabile che emergano rischi transitori simili in quelle giurisdizioni man mano che le scadenze si avvicinano. Sebbene il MiCA sia progettato per rafforzare la tutela degli investitori nel tempo, la sua introduzione dimostra che le transizioni normative possono generare rischi a breve termine, sottolineando l'importanza per gli investitori di verificare la legittimità delle piattaforme e dei fornitori di servizi con cui operano.