Мошенники выдают себя за регуляторов ЕС, чтобы атаковать криптопользователей, пострадавших от дедлайна MiCA

Мошенники, выдающие себя за финансовых регуляторов и лицензированные криптовалютные биржи, активно атакуют держателей криптовалют, которые всё ещё перемещают свои активы спустя пять недель после наступления дедлайна лицензирования по Регламенту о рынках криптоактивов (MiCA) в ЕС. MiCA — это комплексная нормативная база ЕС, регулирующая эмитентов криптоактивов и поставщиков услуг, охватывающая хранение, биржевые операции, торговые платформы и консультационные услуги, и представляющая один из первых подобных режимов, введённых крупной мировой юрисдикцией.

Несколько регуляторов, включая Французское управление финансовых рынков (AMF), Нидерландское управление финансовых рынков (AFM) и Европейское управление по ценным бумагам и рынкам (ESMA), описали схему мошенничества в интервью Financial Times.

По словам регуляторов, злоумышленники связываются с клиентами компаний, не получивших авторизацию по MiCA, представляются сотрудниками регулирующего органа или криптовалютной биржи, а затем направляют жертв на мошеннические сайты или счета, находящиеся под контролем преступников. Регуляторы подчеркнули, что они никогда не обращаются к потребителям в инициативном порядке с инструкциями перевести средства на конкретный счёт.

Переходный период MiCA официально закрылся 1 июля. По данным реестра ESMA по состоянию на обновление от 4 августа, в нём числятся 322 авторизованных поставщика услуг в сфере криптоактивов (CASP) в 26 странах-членах ЕС. Каждый поставщик, не включённый в этот реестр, утратил законное право обслуживать клиентов на территории ЕС. Реестр находится в открытом доступе на сайте ESMA, что позволяет потребителям напрямую проверять наличие у компании действующей авторизации перед осуществлением любого перевода.

Регуляторы предписали пользователям переместить активы

В публичном заявлении от 23 июня ESMA предписала неавторизованным поставщикам «немедленно прекратить привлечение новых клиентов из ЕС» и ограничить оставшиеся услуги исключительно «действиями, необходимыми для продажи или перевода криптоактивов, перераспределения активов или закрытия позиций». Услуги по хранению, отмечается в заявлении, могут продолжаться только в течение периода, строго необходимого для упорядоченного завершения деятельности.

В том же заявлении клиентам рекомендовалось свериться с официальным реестром ESMA и, если их поставщик не имеет авторизации, перевести свои активы «авторизованному CASP, если таковой имеется, или на самостоятельно размещаемый кошелёк».

Регуляторы пояснили, что именно это окно массового перемещения активов используют мошенники: большое количество пользователей одновременно получают законные инструкции переместить свои средства, что создаёт благоприятную среду для схем с подменой личности.

Авторизации концентрировались непосредственно перед дедлайном. В июне в реестр были включены семьдесят шесть компаний — больше, чем в любой другой месяц с момента открытия режима MiCA, — а в июле добавились ещё 31 компания. Европейский генеральный директор OKX Эральд Гус ранее прогнозировал, что 80% криптовалютных компаний не смогут выполнить требования MiCA и будут вытеснены из блока.

Мошенничество с подменой личности растёт

Данные Chainalysis показали рост мошенничества с подменой личности на 1400% год к году в 2025 году, при этом средний размер мошеннического платежа увеличился с $782 до $2 764. Аналитическая блокчейн-компания оценила общие потери от криптовалютного мошенничества и фальсификаций за год примерно в $17 миллиардов.

CryptoPotato сообщило о случае, когда £2,1 миллиона в Bitcoin были похищены из холодного кошелька после того, как звонивший представился старшим офицером полиции Великобритании и направил жертву на сайт, предназначенный для перехвата её сид-фразы. Кроме того, ФБР выпустило предупреждение о мошенническом токене с темой «FBI message», развёрнутом в сети Tron и созданном для сбора учётных данных доступа к кошелькам.

ESMA заявила, что национальные компетентные органы находятся в прямом контакте с затронутыми компаниями и теперь готовы принять скоординированные принудительные меры против неавторизованных поставщиков, учитывая, что переходный период официально завершён.