I regolatori dell’UE avvertono che i truffatori stanno sfruttando le migrazioni di account MiCA, usando la confusione attorno alla transizione crypto del blocco per impersonare exchange e organismi ufficiali. Gli avvisi invitano gli utenti a considerare le istruzioni di migrazione inattese come un rischio di frode.

Perché i regolatori UE segnalano le truffe legate alla migrazione MiCA

MiCA, il regolamento dell’UE sui mercati delle cripto-attività, è il quadro normativo a livello di blocco che stabilisce i requisiti di autorizzazione e di condotta per i fornitori di servizi di cripto-attività. Man mano che le aziende si adeguano, molte stanno migrando i clienti verso nuove entità autorizzate, modificando gli account e i canali di comunicazione con cui gli utenti interagiscono. Questa transizione conta perché può creare un breve periodo in cui si sovrappongono avvisi legittimi, flussi di accesso in cambiamento e nuovi canali di assistenza, dando ai truffatori più spazio per imitare il processo. Per ulteriori approfondimenti, vedere Sono Group Q2: $4.11M in Bitcoin, $166K in Cash .

La migrazione di un account significa che le disponibilità, l’accesso o il rapporto di servizio di un utente vengono trasferiti a un’altra entità regolamentata o a una diversa struttura della piattaforma. L’autorità finanziaria di Malta ha avvertito che questa transizione viene usata come copertura per truffe di impersonificazione legate alle cripto, in un avviso sulla transizione MiCA . Per ulteriori approfondimenti, vedere Public Firm's BERA Treasury Drops From $70.2M to $16.4M, Raising Nasdaq Delisting Risk .

L’Autorità europea degli strumenti finanziari e dei mercati ha segnalato che i periodi transitori previsti da MiCA stanno terminando, in una dichiarazione sulla fine di tali periodi . I truffatori sfruttano proprio questi passaggi normativi, imitando avvisi ufficiali e contatti dell’assistenza mentre gli utenti non sanno quali messaggi siano autentici. Per gli utenti, ciò significa che la risposta più sicura è rallentare e verificare prima di fare clic, rispondere o spostare fondi, soprattutto quando un messaggio presenta la richiesta come urgente. Per ulteriori approfondimenti, vedere Bitcoin slips as U.S. inflation misses, ETFs log August's first two-day drawdown .

Come i truffatori possono sfruttare gli avvisi di migrazione e la confusione degli utenti

I periodi di migrazione di solito comportano un aumento di email, avvisi nell’app, richieste di nuova verifica dell’identità e scadenze per azioni sull’account. Quel volume di comunicazioni legittime offre ai truffatori la copertura per inserire email di phishing, pagine di accesso false e messaggi di assistenza impersonati. Per ulteriori approfondimenti, vedere Harvard Keeps BlackRock IBIT Stake Unchanged in Q2 Filing .

Le segnalazioni indicano un aumento delle truffe crypto legate alla scadenza MiCA nell’UE, secondo le analisi di sicurezza di Tangem . I messaggi fraudolenti spesso citano scadenze di conformità o minacciano interruzioni del servizio per spingere gli utenti ad agire in fretta.

Gli utenti non dovrebbero mai condividere seed phrase, password o codici di verifica monouso in risposta a un avviso di migrazione. Nessun exchange legittimo o regolatore chiede queste credenziali, e qualsiasi richiesta urgente di spostare fondi o di fare clic su un link “account aggiornato” dovrebbe essere considerata un campanello d’allarme.

Il rischio non è teorico per gli utenti europei, che hanno già visto esposizioni di terze parti nella regione, come quando il broker israeliano Bits of Gold ha indagato su una violazione dei dati dei clienti collegata a un fornitore esterno.

Cosa dovrebbero fare ora utenti crypto e piattaforme

Gli utenti hanno bisogno di un modo affidabile per confermare se le istruzioni di migrazione sono reali. L’approccio più sicuro è verificare qualsiasi aggiornamento solo tramite l’app o il sito web ufficiale della piattaforma, digitati direttamente e non raggiunti tramite un link in un’email o in un messaggio.

Prima di agire su una richiesta di migrazione, controllate la pagina degli annunci della piattaforma per verificare se esiste un avviso corrispondente. Se un’istruzione non può essere confermata tramite un canale ufficiale, gli utenti dovrebbero considerarla fraudolenta finché non sia dimostrato il contrario.

Dal lato della piattaforma, le indicazioni puntano a centralizzare gli annunci ed evitare messaggi contraddittori, riducendo l’ambiguità su cui fanno affidamento i truffatori. Una comunicazione chiara e coerente, affiancata da promemoria anti-phishing, rende più difficile per gli impostori confondersi con il contesto durante la transizione, un punto ribadito dall’Autorità europea degli strumenti finanziari e dei mercati .

Disclaimer: questo articolo ha finalità esclusivamente informative e non costituisce consulenza finanziaria o di investimento. I mercati delle criptovalute e degli asset digitali comportano rischi significativi. Fate sempre le vostre ricerche prima di prendere decisioni.