I truffatori stanno impersonando regolatori europei e scambi di criptovalute per colpire i clienti delle società costrette a chiudere in base al nuovo quadro normativo MiCA dell'UE: lo hanno segnalato gli organismi di vigilanza di tutto il continente al Financial Times.

L'Autorità europea degli strumenti finanziari e dei mercati (ESMA) ha confermato di essere a conoscenza di «pratiche fraudolente che coinvolgono l'uso improprio del logo e dell'identità dell'ESMA», inclusi documenti falsificati utilizzati per promuovere truffe. L'avvertimento segue la scadenza del periodo transitorio del Regolamento dell'UE sui mercati delle cripto-attività (MiCA) il 1° luglio, che ha sostituito un mosaico di regimi nazionali con un'unica autorizzazione valida in tutti i 27 Stati membri. Il MiCA è il primo quadro normativo completo per le criptovalute adottato da una grande economia, che disciplina i servizi di scambio, la custodia e l'emissione di token, il che significa che le società che in precedenza operavano sotto regimi nazionali più leggeri devono ora rispettare standard uniformi in termini di capitale, governance e tutela dei consumatori.

Solo 323 società figurano nel registro aggiornato dall'ESMA alla fine di luglio. Il fornitore di dati VASPnet ha stimato il mese scorso che oltre 1.700 aziende senza licenza dovranno ora cessare l'attività. Le società che non hanno rispettato la scadenza operano illegalmente e devono invitare i clienti a prelevare o trasferire i propri fondi.

Questa situazione ha lasciato un gran numero di persone nella condizione di dover trasferire urgentemente fondi verso fornitori sconosciuti, proprio lo scenario che i criminali sfruttano. «Questo momento rappresenta un'opportunità per i truffatori più del solito», ha dichiarato al FT Stéphane Pontoizeau, direttore esecutivo dell'Autorité des Marchés Financiers (AMF) francese.

L'AMF ha documentato casi in cui i truffatori si sono spacciati per suoi dipendenti, indirizzando i clienti di società senza licenza a trasferire gli asset verso siti web fraudolenti. Il regolatore olandese, l'Autoriteit Financiële Markten, ha consigliato ai trader di trattare con cautela qualsiasi richiesta da parte di terzi di spostare fondi e di verificare tali istruzioni sul sito web e sull'applicazione ufficiale del fornitore.

Invece di imporre una scadenza aggressiva per la chiusura delle società senza licenza operanti in Francia, l'AMF ha scelto consapevolmente un approccio misurato. Il motivo: l'urgenza artificiale è proprio ciò che spinge le persone verso le truffe. Pontoizeau ha dichiarato che il regolatore segnalerà i casi alle forze dell'ordine quando i criminali impersonano l'AMF o società autorizzate, e ha esortato i clienti a prendersi il tempo necessario per scegliere un nuovo fornitore.

Gli effetti della scadenza MiCA

Il periodo transitorio del MiCA si è concluso il 1° luglio, istituendo un quadro di autorizzazione unificato in tutta l'UE. Coinbase, Kraken e OKX sono tra le società che hanno ottenuto la licenza. Binance, il maggiore exchange sprovvisto di autorizzazione, ha ritirato la propria domanda in Grecia a giugno dopo segnalazioni secondo cui i regolatori greci intendevano respingerla, dichiarando che avrebbe cercato l'approvazione in altre giurisdizioni. Il regolatore spagnolo dei valori mobiliari ha escluso qualsiasi proroga pochi giorni prima della scadenza. Il risultato è che i residenti dell'UE i cui fornitori hanno lasciato il mercato dispongono ora di una gamma più ristretta di alternative con licenza MiCA, concentrando i flussi di clienti verso società come Coinbase e Kraken mentre altri grandi exchange completano le procedure di approvazione nazionale.

Chainalysis stima che le perdite dovute a truffe e frodi crypto abbiano raggiunto i 17 miliardi di dollari lo scorso anno, una proiezione basata su tendenze storiche, rispetto ai 6 miliardi di cinque anni prima. L'impersonazione figura tra le categorie di frode in più rapida crescita monitorate dalla società.