Европейские власти предупреждают о значительном росте мошенничества в сфере криптовалют, связанного с подменой организаций, после крайнего срока соблюдения регламента о рынках криптоактивов (MiCA), истекшего 1 июля. По данным должностных лиц ЕС, мошенники, выдающие себя за регулирующие органы и лицензированные биржи, активизировали свою деятельность после наступления крайнего срока, который обязал нелцензированные компании прекратить обслуживание клиентов в ЕС и заставил инвесторов переносить свои активы на платформы, соответствующие новым требованиям.

MiCA — это комплексная нормативная база Европейского союза для регулирования поставщиков услуг в сфере криптоактивов, эмитентов стейблкоинов и предложения токенов — первый подобный режим, введённый крупным экономическим блоком. Крайний срок 1 июля ознаменовал окончание 18-месячного переходного периода, в течение которого компании, работавшие по прежним национальным режимам, должны были либо получить авторизацию в качестве поставщиков услуг в сфере криптоактивов (CASP), либо свернуть деятельность, направленную на клиентов из ЕС.

Именно массовая миграция — а не изменения цен на криптовалюты — стала главным событием при внедрении MiCA. По мере того как сотни компаний уходят с рынка ЕС, пользователи сталкиваются с необходимостью перевода счетов и подтверждения личности, что создаёт ту самую неопределённость, на которой процветают мошеннические схемы с подменой организаций. Рынки криптовалют остаются относительно стабильными: 6 августа утром Bitcoin торговался на отметке около $64 700, а Ether — около $1 910.

Мошенники используют переходный период MiCA

Переходный период MiCA завершился 1 июля, что означает: криптовалютные компании без авторизации на работу в качестве поставщиков услуг в сфере криптоактивов (CASP) больше не могли легально предоставлять услуги клиентам в ЕС и Европейской экономической зоне (ЕЭЗ).

Это регуляторное изменение побудило многих пользователей перевести свои активы на лицензированные биржи или в кошельки с самостоятельным хранением. Специалисты по кибербезопасности давно предупреждают о рисках, связанных с масштабными миграциями, отмечая, что инвесторы ожидают получения электронных писем с запросами на подтверждение личности и инструкциями по переводу средств — коммуникации, которую преступники могут легко воспроизвести.

Financial Times сообщила, что французские регуляторы, голландские власти и должностные лица ЕС подтвердили рост числа подобных мошеннических схем. Управление по финансовым рынкам Нидерландов (AFM) предупредило, что инвесторы, ищущие лицензированных поставщиков, могут стать мишенью для мошенников.

Как действуют мошенники под видом регулирующих органов

Стефан Понтуазо, руководитель направления надзора за посредниками и рыночной инфраструктурой Управления финансовых рынков Франции (AMF), заявил, что переход создал «больше возможностей для мошенников, чем обычно».

Французское правительство задокументировало случаи, когда нарушители выдавали себя за агентов AMF и направляли инвесторов на поддельные сайты, имитирующие официальные государственные сервисы. Аналогичным образом Европейское управление по ценным бумагам и рынкам (ESMA) выпустило предупреждение после того, как преступники начали использовать имя, логотип и брендинг ESMA в фишинговых схемах. ESMA заверила общественность, что официальная переписка всегда ведётся с адресов электронной почты, оканчивающихся на @esma.europa.eu, и что власти никогда не попросят инвесторов перевести криптовалюту в целях соблюдения нормативных требований.

🛑 #Fraud alert: scammers are impersonating #ESMA and exploiting the end of the #MiCA transition! ❌ Don't engage with suspicious messages 📤 Report scams to your national authorities 🛡️ Verify sources. Official ESMA emails → @esma.europa.eu Website → pic.twitter.com/MaMIUoyO4c

— ESMA – EU Securities Markets Regulator 🇪🇺 (@ESMAComms) July 9, 2026

Эксперты по безопасности отмечают, что данные мошеннические схемы опираются на психологические манипуляции, а не на технические уязвимости. Преступники используют официальные логотипы брендов, регуляторную терминологию и тактику создания срочности, чтобы заставить жертв действовать быстро во избежание мнимых правонарушений. Одной из наиболее эффективных мер защиты, по мнению экспертов, является проверка инструкций путём прямого посещения официального сайта регулятора, а не ответов на незапрошенные электронные письма или сообщения.

Масштабы криптовалютной миграции в ЕС способствуют фишингу

Масштабы внедрения MiCA помогают объяснить, почему мошенники концентрируют усилия на переходном периоде. По состоянию на 31 июля в реестре MiCA числилось 338 зарегистрированных CASP — рост примерно на 74% за три месяца по сравнению с примерно 194 в мае. Однако эта цифра представляет лишь небольшую долю от более чем 3 000 криптовалютных компаний, ранее зарегистрированных по национальным лицензионным режимам. По оценкам VASPnet, в конечном итоге около 1 700 и более компаний прекратят обслуживание клиентов из ЕС.

Такое резкое сокращение консолидирует значительную часть криптовалютной активности в ЕС на ограниченном числе лицензированных платформ, меняя конкурентную среду и концентрируя риски в период миграции. Каждая кампания по миграции — с инструкциями пользователям перейти со старой платформы на новую — даёт мошенникам очередную возможность выдать себя за законного получателя для перемещаемых пользователей.

Binance была среди платформ, потерявших лицензию MiCA до наступления крайнего срока и прекративших обслуживание пользователей из ЕС. Клиенты, уходящие с крупных нелцензированных платформ, обязаны обновить учётные записи, подтвердить свою личность и перевести активы — именно в этот момент они наиболее уязвимы для фишинговых атак.

Национальные регуляторы также предают огласке имена нарушителей. Бельгийская Управление финансовых услуг и рынков (FSMA) предупредила общественность о неавторизованных криптовалютных компаниях и напомнила инвесторам, что инвестиции в криптовалюты, как правило, не подпадают под схемы компенсации.

Тенденция, предшествовавшая крайнему сроку

Мошеннические схемы с подменой организаций появились не с введением MiCA, однако реализация этого регламента предоставила мошенникам значительную новую возможность. Chainalysis оценивает, что мошенничество и незаконная деятельность, связанная с криптовалютами, принесла примерно $17 млрд нелегального дохода в 2025 году, поскольку методы социальной инженерии на базе ИИ повысили эффективность фишинговых атак через поддельные сайты, фиктивных агентов службы поддержки и правдоподобные электронные письма.

Последствия выходят за пределы Европы. Крупные регуляторные изменения — будь то новые лицензионные рамки или масштабные миграции между платформами — создают временные окна возможностей, которыми мошенники быстро пользуются. Великобритания и Гонконг развивают собственные режимы лицензирования криптовалют, и аналогичные переходные риски, вероятно, возникнут в этих юрисдикциях по мере приближения крайних сроков. Хотя MiCA задуман для усиления защиты инвесторов с течением времени, его внедрение демонстрирует, что регуляторные переходы могут порождать краткосрочные риски, подчёркивая важность проверки инвесторами легитимности платформ и поставщиков услуг, с которыми они взаимодействуют.