詐欺師は欧州連合のMiCA移行期間の終了を悪用し、規制当局や暗号資産事業者を装って、ユーザーを偽のウェブサイトや犯罪者が管理するウォレットアドレスへ誘導し、資産の送金を促している。

Financial Timesの報道によると、複数のEU監督機関が2026年7月1日のMiCA期限後になりすまし詐欺の増加を観察している。フランスの金融市場庁（AMF）は、犯罪者がAMFの担当者を装い、偽のウェブサイトを経由して資産の移動を指示した事例を記録している。欧州証券市場庁（ESMA）も、偽造文書やその他の欺瞞的な通信を通じて同機関の身元およびロゴが悪用されていると報告している。

MiCA（暗号資産市場規制）は、暗号資産サービス事業者およびトークン発行者を対象とするEUの包括的な規制枠組みであり、カストディ、取引所業務、ステーブルコイン発行などの分野を網羅している。主要国法域によって制定された初の本格的な暗号資産規制制度の一つである。MiCAの遵守に伴う実際のプラットフォーム閉鎖やアカウント移行の波により、見慣れない指示が消費者にとってより信頼できるものとして受け取られやすくなり、詐欺師が積極的に悪用する環境が生まれている。規制移行期間中の詐欺の急増は金融市場における反復的なパターンであり、犯罪者は新ルールや事業者関係の変化に関する消費者の不確実性を悪用する。

正当なMiCA事業縮小が詐欺の隙を生む

MiCAの移行期間は2026年7月1日に欧州連合全域で終了した。MiCAの認可を受けた事業者および適用される通知ルートを利用する特定の規制下金融機関のみが、EU内で暗号資産サービスの提供を継続できる。

ESMAは事業者に対し、法的に事業を継続できなくなった場合にはEU内の活動を秩序ある方法で縮小するよう指示した。事業者は顧客に十分な通知を行い、資産を認可を受けた事業者または自己管理型ウォレットに移転できるよう配慮することが求められた。

犯罪者はこれら正当な通知の文言を複製し、独自のウェブサイト、サポートアカウント、ウォレットアドレスに差し替えることができる。メッセージは、アクセスが制限される前に資産を移動する必要があると主張する場合がある。

Financial Timesの報道によると、7月末に更新されたESMAのリストには323件の認可事業者記録が含まれていた。データプロバイダーのVASPnetは、期限直前に推定約1,700の事業者がMiCAの認可を受けないまま国内制度下で活動していたと見積もっていた。ESMAの数字は期限後の認可事業者をカバーし、VASPnetの推定は移行完了前の旧来の事業者を反映している。VASPnetの数字はESMAの公式集計ではなく、1,700社が個別に閉鎖を命じられたことを意味しない。2つの数字の差は、EU市場全体で進行中の移行の規模を浮き彫りにしている。

詐欺メッセージの手口

最初の連絡は、取引所、ESMA、AMF、またはその他の国家金融当局からのものと見受けられる場合がある。犯罪者はコピーしたロゴ、公式風の署名、架空のケース番号、複製されたウェブサイトを用いて、通信に正当性を持たせる。

典型的な詐欺的な警告は以下を主張する場合がある：

• 顧客の取引所はもはやEU顧客へのサービス提供を許可されていない。
• 期限までにアカウントが確認されない場合、資産は凍結される。
• 資金は一時的なコンプライアンス対応プラットフォームに移動する必要がある。

その後、メッセージはユーザーを取引所の公式アプリまたはウェブサイトから離れた場所へ誘導する。フィッシングページがログイン認証情報、認証コード、またはウォレットの復元情報を要求する場合がある。その他のケースでは、被害者が詐欺師が管理するウォレットに直接暗号資産を送金するよう指示される。

一部の複製プラットフォームはさらに踏み込み、架空のアカウント残高を表示する。被害者が引き出しを試みると、サイトは追加の「税金」やコンプライアンス手数料の支払いを要求する。

ESMAは、なりすまし犯が電子メール、電話、テキストメッセージ、ソーシャルメディアを利用していると述べている。同庁はまた、偽造証明書、偽造文書、および同庁の名称と視覚的アイデンティティを複製したウェブサイトを特定している。

規制当局は入金用ウォレットアドレスを提供しない

事業を縮小しているプラットフォームは、正当に顧客に資産の引き出し、売却、または移転を求める場合がある。これらの指示は、事業者の確認済みアプリ、ウェブサイト、または確立されたサポートチャネルを通じて利用できるべきである。

AMFは、影響を受ける事業者は十分な通知を行い、顧客が暗号資産を認可を受けた事業者に移転するか、自己管理型ウォレットに移動するか、サービス終了前に売却できるようにするべきであると述べている。

ESMAは別途、同庁が資金回収のために個人に連絡したり、個人情報を要求したり、行政手数料の支払いを求めたりすることはないと警告している。同じ原則は、同庁がMiCA関連の移行中に資産を受け取る必要があると主張するメッセージにも適用される。

AMFも同様に、金融サービスを提供したり、自身に代わって金融取引を行うために人々に連絡したりすることはないと警告している。規制当局が一時的なウォレット、エスクローアドレス、または保全アカウントを作成したと主張するメッセージは、いかなる場合も詐欺として扱うべきである。

事業者、チャネル、およびリクエストの確認

事業者の確認

顧客契約に記載されている法人名を特定し、ESMAの暫定MiCA登録簿および該当する国の登録簿で検索する。MiCAの認可は特定の法人に適用されるものであり、同じ商業ブランドを使用するすべての関連会社に自動的に適用されるわけではない。

認可されていることだけでは、顧客に連絡してきたメッセージやウェブサイトが本物であることを証明しない。犯罪者は認可を受けた事業者も偽装する可能性がある。

ESMAは中央登録簿を毎週更新するため、最近提出された国の情報はすぐには表示されない場合がある。事業者のステータスが不明な場合、ユーザーは該当する国内規制当局に照会できる。フランスのユーザーはAMFの認可事業者ホワイトリストおよび別途設けられた認可を受けていない企業および詐欺的なウェブサイトのブラックリストを参照できる。ブラックリストに記載されていないことは、ウェブサイトが安全であることを証明しない。新しいドメインが継続的に出現するからである。

チャネルの確認

警告メッセージに含まれるリンク、電話番号、サポートアカウントは使用しない。取引所の公式アプリまたは以前に保存したアドレスから開き、確立されたチャネルを通じてサポートに連絡する。

表示名に頼らず、ドメイン全体と送信元アドレスを確認する。ESMAの公式メールアドレスは@esma.europa.euで終わるが、犯罪者は視覚的に類似した文字やドメインを使用する可能性がある。

リクエストの確認

正当な事業者または規制当局は、アカウントを確認するためにシードフレーズや秘密鍵を必要としない。認証コード、パスワード、ウォレットの復元情報を開示しない。

所有権の証明、緊急コンプライアンス手数料の支払い、または一時的な規制当局ウォレットへの入金を目的として暗号資産の送金を求めるリクエストは、受信者に資産の支配権を渡すことになる。テスト送金や「確認」送金を行わない。ブロックチェーン取引は通常、確認後に取り消すことはできない。詐欺師のウォレットに送金された資産の回復は極めて困難である。

証拠の保全とインシデントの報告

不審なメッセージを受信した後は、通信を停止し、電子メール、電話番号、ソーシャルメディアプロフィール、ウェブサイトドメイン、ウォレットアドレス、および提供された文書をすべて保全する。

主張されたアカウント変更は、プラットフォームの確立されたサポートチャネルを通じて確認すべきである。ESMAのなりすましが疑われる場合は、ESMAの詐欺・スキャムページの連絡先情報から報告できる。

すでに資産を送金してしまった場合は、トランザクションハッシュを保全し、直ちに取引所またはウォレットプロバイダーに通知する。インシデントは地域の警察および該当する国家金融当局にも報告すべきである。

MiCA移行の終了により一部の顧客は事業者の変更を余儀なくされる可能性があるが、いかなる指示も、資産を移動する前にプラットフォームの確立された公式チャネルを通じて確認すべきである。