詐欺師がEU規制当局を装い、MiCA期限後に資産移動中の暗号資産ユーザーを標的に

EUの暗号資産市場規制であるMarkets in Crypto-Assets Regulation（MiCA）に基づくライセンス期限から5週間が経過した後も、資産を移している暗号資産保有者を、金融規制当局や認可済み暗号資産取引所を装う詐欺師が積極的に狙っています。MiCAは、暗号資産の発行者とサービス提供者を規律するEUの包括的な枠組みであり、カストディ、取引所運営、取引プラットフォーム、助言サービスを対象としています。主要な世界的法域で導入された最初期の制度の一つでもあります。

フランスのAutorité des Marchés Financiers（AMF）、オランダ金融市場庁（AFM）、European Securities and Markets Authority（ESMA）を含む複数の規制当局が、この不正な手口をFinancial Timesに説明しました。

規制当局によると、詐欺師はMiCAの認可を取得できなかった企業の顧客に連絡し、自らを規制機関または暗号資産取引所の職員だと名乗ったうえで、犯罪者が管理する偽サイトや口座へ誘導します。規制当局は、特定の口座へ資金を送るよう指示して消費者に一方的に連絡することはないと強調しています。

MiCAの移行期間は7月1日に正式に終了しました。ESMAの8月4日の登録更新時点で、26のEU加盟国にわたって322社の認可済みcrypto-asset service providers（CASPs）が掲載されていました。登録に含まれていない事業者は、EU内の顧客にサービスを提供する法的権利を失いました。登録簿はESMAのウェブサイトで公開検索可能であり、消費者は送金前に企業が有効な認可を持つかどうかを直接確認できます。

規制当局はユーザーに資産移転を指示

6月23日に公表されたESMAの声明では、無認可事業者に対し、「新規のEU顧客の受け入れを直ちに停止する」こと、および残る業務を「crypto-assetsの売却または移転、資産の再配分、またはポジションの解消に必要な行為」に厳しく限定するよう命じました。声明によれば、カストディ業務は、秩序ある退出を完了するために厳密に必要な期間のみ継続できます。

同じ声明は、顧客に対しESMAの公式登録簿を確認し、利用先が無認可である場合は保有資産を「認可済みのCASP、該当先が特定できる場合はそこへ、または自己管理型ウォレットへ」移転するよう求めました。

規制当局は、この大規模な移転期間こそが詐欺師に悪用されていると説明しています。多くのユーザーが同時期に正当な資産移動の指示を受けているため、なりすまし詐欺が起こりやすい状況が生まれています。

認可の取得は期限前に集中しました。6月には76社が登録簿に追加され、MiCA制度開始以来、どの月よりも多くなりました。7月にも31社が追加されています。OKXの欧州CEOであるErald Ghoos氏は、暗号資産企業の80%はMiCAを生き残れず、域外に押し出されると予測していました。

なりすまし詐欺の拡大

Chainalysisによると、2025年のなりすまし詐欺は前年比1,400%増加し、平均被害額は782ドルから2,764ドルに上昇しました。同社は、同年の暗号資産詐欺・不正被害の総額を約170億ドルと見積もっています。

CryptoPotatoは、上級英国警察官を名乗る人物からの電話を受けた被害者が、シードフレーズを取得するよう設計されたサイトへ誘導され、コールドウォレットから210万ポンド相当のBitcoinが盗まれた事例を報じました。また、FBIはTron上で展開された、ウォレットアクセスの取得を目的とした「FBI message」という件名の偽トークンについて警告しています。

ESMAは、各国の所管当局が関係企業と直接連携しており、移行期間が正式に終了したことで、無認可事業者に対して協調した対応を取ることが可能になったと述べました。