EU当局、MiCAコンプライアンス期限後に暗号資産の偽装詐欺の急増を警告
重要ポイント
- •EUのMiCA規制の7月1日期限により、無認可の暗号資産企業は事業の縮小を余儀なくされ、現在資産を移行しなければならない投資家が発生した
- •詐欺師は大規模な移行を悪用し、ESMAやAMFなどの規制当局を装ってフィッシング攻撃を実行している
- •7月下旬時点で、MiCA下でコンプライアンス対応の暗号資産サービスプロバイダーとして登録されているのはわずか338社であり、以前の国内制度下で事業を展開していた3,000社以上から大幅に減少した
- •セキュリティ専門家は、公式の規制当局はコンプライアンス目的で暗号資産の移転を投資家に求めることは決してないと強調し、ユーザーに情報源を直接確認するよう求めている

欧州当局は、暗号資産市場法(MiCA)規制の7月1日コンプライアンス期限後に、暗号資産関連の偽装詐欺が大幅に増加していると警告している。EU当局者によると、規制当局や認可取引所を装った詐欺師が期限後に活動を激化させており、この期限は無認可企業に対してEU顧客へのサービス提供を停止することを求め、現在コンプライアンス対応プラットフォームへ資産を移行しなければならない投資家を切り離す結果となった。
MiCAは、暗号資産サービスプロバイダー、ステーブルコイン発行者、トークンオファリングを規制する欧州連合の包括的な枠組みであり、主要な経済ブロックとして初めて制定されたこの種の制度である。7月1日の期限は、従来の国内制度下で事業を展開していた企業が暗号資産サービスプロバイダー(CASP)としての認可を取得するか、EU向け事業を縮小することを期待されていた18か月の移行期間の終了を意味する。
暗号資産の価格変動ではなく、大規模な移行こそがMiCA導入を象徴する出来事となっている。数百社がEU市場から撤退する中、ユーザーは口座移転や本人確認要件に直面し、偽装詐欺が蔓延するような不確実性が生じている。暗号資産市場は比較的安定しており、8月6日朝の時点でBitcoinは約64,700ドル、Etherは1,910ドルで取引されている。
詐欺師がMiCA移行を悪用
MiCAの移行期間は7月1日に終了し、暗号資産サービスプロバイダー(CASP)として事業を営むための認可を持たない暗号資産企業は、EUおよび欧州経済領域(EEA)内の顧客に対して合法的にサービスを提供できなくなった。
この規制の変更により、多くのユーザーが資産を認可取引所やセルフカストディウォレットに移動させている。サイバーセキュリティの専門家は長年、大規模な移行に伴うリスクについて警告しており、投資家は本人確認を求めるメールや資金移転の指示を受け取ることを想定しているが、これらは犯罪者が容易に複製できる通信であると指摘している。
Financial Timesは、フランス規制当局、オランダ当局、およびEU当局者がすべて、これらの詐欺の増加を確認したと報じた。オランダ金融市場庁(AFM)は、認可済みプロバイダーを探す投資家が標的になる可能性があると警告した。
偽装詐欺の手口
フランスの金融市場庁(AMF)の市場仲介者・インフラ監督部門責任者であるStéphane Pontoizeauは、この移行が「いつにも増して詐欺師にとっての好機」を生み出したと述べた。
フランス政府は、詐欺師がAMF職員を装い、公式の政府サービスを模倣するよう設計された偽造ウェブサイトに投資家を誘導した事例を記録している。同様に、欧州証券市場局(ESMA)は、犯罪者がESMAの名称、ロゴ、ブランドをフィッシング詐欺に悪用し始めた後、警告を発した。ESMAは、公式の通信は常に@esma.europa.euで終わるメールアドレスから送信され、当局がコンプライアンス目的で暗号資産の移転を投資家に求めることは決してないと一般に保証している。
🛑 #Fraud alert: scammers are impersonating #ESMA and exploiting the end of the #MiCA transition! ❌ Don't engage with suspicious messages 📤 Report scams to your national authorities 🛡️ Verify sources. Official ESMA emails → @esma.europa.eu Website → pic.twitter.com/MaMIUoyO4c
— ESMA – EU Securities Markets Regulator 🇪🇺 (@ESMAComms) July 9, 2026
セキュリティ専門家は、これらの詐欺が技術的な攻撃ではなく心理的操作に依存していると指摘している。犯罪者は公式ブランドのロゴ、規制用語、緊急性を煽る戦術を使用し、法的違反を回避するために迅速に行動するよう被害者に圧力をかける。専門家によれば、最も効果的な保護策の一つは、不審なメールやメッセージに返信するのではなく、規制当局の公式ウェブサイトに直接アクセスして指示を確認することである。
EUの暗号資産移行がフィッシングを助長
MiCA実施の規模は、詐欺師が移行期間に注力している理由を説明するのに役立つ。7月31日時点で、MiCAの登録簿には338の登録CASPが記載されており、5月の約194から増加し、3か月で約74%の増加となった。しかし、この数値は以前に国内ライセンス制度下で登録されていた3,000以上の暗号資産企業のごく一部にすぎない。VASPnetによると、最終的には1,700社以上がEU顧客向けの事業を停止すると推定されている。
この劇的な縮小により、EUの暗号資産活動の大部分が限られた認可プラットフォームに集約され、競争環境が再構築され、移行期間中のリスクが集中している。古いプラットフォームから新しいプラットフォームへの移行を指示する各キャンペーンは、詐欺師にとって移転を余儀なくされたユーザーの正当な受け皿を装う新たな機会を与える。
Binanceは、期限前にMiCAライセンスを失い、EUユーザー向けのサービスを終了したプラットフォームの一つであった。無認可の主要プラットフォームを離れる顧客は、口座の更新、本人確認、資産の移転を求められるが、これが最もフィッシング攻撃に対して脆弱な時点となる。
各国の規制当局も違反者の名前を公表している。ベルギーの金融サービス・市場庁(FSMA)は、無認可の暗号資産事業について一般に警告を発し、暗号資産への投資は通常、補償制度の対象外であることを投資家に念押しした。
期限より前に始まった傾向
偽装詐欺はMiCAに起因するものではないが、同規制の実施は詐欺師に重大な新たな機会をもたらした。Chainalysisは、暗号資産関連の詐欺および不正活動が2025年に約170億ドルの違法収益をもたらしたと推定している。これは、AIを活用したソーシャルエンジニアリング手法により、偽造ウェブサイト、偽のカスタマーサポート担当者、本物に見えるメールを通じてフィッシング攻撃の有効性が高まったためである。
この影響は欧州以外にも及ぶ。新たなライセンス制度や大規模なプラットフォーム移行など、重要な規制変更は、詐欺師がただちに悪用する一時的な機会を生み出す。イギリスと香港は独自の暗号資産ライセンス制度を推進しており、期限が近づくにつれて同様の移行リスクがこれらの地域でも発生する可能性が高い。MiCAは長期的には投資家保護を強化するよう設計されているが、その導入は規制移行が短期的なリスクを生み出し得ることを示しており、投資家が取引するプラットフォームやサービスプロバイダーの正当性を確認することの重要性を改めて浮き彫りにしている。