Fraudeurs doen zich voor als Europese toezichthouders en cryptobeurzen om klanten te targeten van bedrijven die onder het nieuwe EU-MiCA-kader hun deuren moeten sluiten. Dat hebben toezichthouders in de hele EU verteld aan de Financial Times.

De European Securities and Markets Authority (ESMA) heeft bevestigd op de hoogte te zijn van "frauduleuze praktijken waarbij het logo en de identiteit van ESMA worden misbruikt," waaronder vervalste documenten die worden gebruikt om oplichting te promoten. De waarschuwing volgt op het verstrijken van de overgangsperiode voor de EU-verordening inzake markten voor crypto-activa (MiCA) op 1 juli, die een lappendeken van nationale regimes verving door een enkele vergunning die geldig is in alle 27 lidstaten. MiCA is het eerste uitgebreide cryptoregelgevingskader dat is aangenomen door een grote economie, en het omvat exchange-diensten, bewaring en uitgifte van tokens — wat betekent dat bedrijven die eerder onder lichtere nationale regimes opereerden nu te maken krijgen met uniforme eisen op het gebied van kapitaal, bestuur en consumentenbescherming.

Slechts 323 bedrijven staan op het register dat ESMA eind juli heeft bijgewerkt. Dataprovider VASPnet schatte vorige maand dat meer dan 1.700 onvergunde bedrijven nu hun activiteiten moeten staken. Bedrijven die de deadline hebben gemist, opereren illegaal en moeten hun klanten opdragen hun tegoeden op te nemen of over te dragen.

Die situatie heeft een groot aantal mensen gedwongen haastig geld over te boeken naar onbekende aanbieders — precies het scenario dat criminelen uitbuiten. "Dit moment is meer dan gebruikelijk een kans voor oplichters," aldus Stéphane Pontoizeau, executive director bij de Franse Autorité des Marchés Financiers (AMF), tegen de FT.

De AMF heeft gevallen gedocumenteerd waarin fraudeurs zich voordeden als haar eigen medewerkers, waarbij klanten van onvergunde bedrijven werden gevraagd activa over te dragen aan frauduleuze websites. De Nederlandse toezichthouder, de Autoriteit Financiële Markten, adviseerde traders om elk verzoek van derden om geld te verplaatsen met voorzichtigheid te behandelen en dergelijke instructies te verifiëren via de officiële website en applicatie van de aanbieder.

In plaats van een agressieve afwikkelingsdeadline op te leggen aan onvergunde bedrijven die in Frankrijk opereren, heeft de AMF bewust een gematigde aanpak gekozen. De redenatie: kunstmatige urgentie is precies wat mensen in de armen van oplichters drijft. Pontoizeau zei dat de toezichthouder zaken zal doorverwijzen naar de politie wanneer criminelen zich voordoen als de AMF of als vergunde bedrijven, en drong er bij klanten op aan de tijd te nemen bij het kiezen van een nieuwe aanbieder.

Hoe de MiCA-deadline uitpakte

De overgangsperiode van MiCA eindigde op 1 juli, waarmee een uniform vergunningskader in de hele EU werd ingesteld. Coinbase, Kraken en OKX behoren tot de bedrijven die een vergunning hebben verkregen. Binance, de grootste beurs zonder vergunning, trok in juni haar aanvraag in in Griekenland na berichten dat Griekse toezichthouders van plan waren deze af te wijzen, met de verklaring dat ze goedkeuring zou zoeken in andere rechtsgebieden. De Spaanse toezichthouder voor de effectenmarkt sluit elke verlenging uit enkele dagen voor de deadline. Het resultaat is dat EU-burgers van wie de aanbieder de markt heeft verlaten nu een beperktere set MiCA-vergunde alternatieven hebben — wat de klantenstromen concentreert bij bedrijven als Coinbase en Kraken, terwijl andere grote beurzen nog door nationale goedkeuringsprocedures moeten.

Chainalysis schat dat de schade door cryptoscam's en fraude vorig jaar 17 miljard dollar bedroeg — een prognose op basis van historische trends — tegen 6 miljard dollar vijf jaar eerder. Impersonatie behoort tot de snelstgroeiende fraude-categorieën die het bedrijf volgt.