诈骗者正在利用欧盟MiCA过渡期结束的机会，冒充监管机构和加密货币企业，引导用户通过虚假网站和犯罪分子控制的钱包地址转移资产。

据《金融时报》报道，多个欧盟监管机构观察到，自2026年7月1日MiCA截止日期以来，冒充诈骗案件有所增加。法国金融市场管理局（AMF）记录了多起犯罪分子冒充AMF代表并指示用户通过欺诈网站转移资产的案例。欧洲证券和市场管理局（ESMA）也报告了其身份和标识通过伪造文件和其他欺骗性通信被滥用的情况。

MiCA——《加密资产市场监管法规》——是欧盟管理加密资产服务提供商和代币发行方的综合框架，涵盖托管、交易所运营和稳定币发行等领域。它是主要司法管辖区颁布的首批全面加密货币监管制度之一。因MiCA合规而产生的真实平台关闭和账户迁移潮使不熟悉的指令在消费者眼中更具可信度，为诈骗者创造了可乘之机。监管过渡期间诈骗激增是金融市场中的常见模式，因为犯罪分子会利用消费者对新规则和不断变化的服务商关系的不确定性。

真实的MiCA退出流程为欺诈创造了可乘之机

MiCA过渡期于2026年7月1日在整个欧盟结束。只有获得MiCA授权的提供商和使用适用通知途径的某些受监管金融机构才能继续在欧盟提供加密资产服务。

ESMA指示无法再合法运营的提供商以有序方式逐步停止其在欧盟的业务。提供商应给予客户充分的通知，并允许其将资产转移到授权提供商或自托管钱包。

犯罪分子可以复制这些合法通知的措辞，同时替换为自己的网站、支持账户或钱包地址。消息可能声称资产必须在访问被限制之前转移。

《金融时报》报道称，ESMA在7月底更新的名单中包含323条授权提供商记录。数据提供商VASPnet在截止日期前不久估计，约有1,700家提供商仍在没有MiCA授权的国家旧制度下运营。ESMA的数据涵盖截止日期后的授权提供商，而VASPnet的估计反映了过渡结束前的旧制度实体。VASPnet的数据并非ESMA官方统计，也不表示有1,700家公司被单独责令关闭。两个数字之间的差距凸显了欧盟市场正在经历的转型规模。

诈骗消息的运作方式

首次接触可能看似来自某交易所、ESMA、AMF或其他国家金融监管机构。犯罪分子使用复制的标识、看似正式的签名、编造的案件编号和克隆的网站来增加其通信的合法性。

典型的欺诈性警告可能声称：

• 客户的交易所不再被允许为欧盟客户提供服务。
• 资产将在截止日期前未验证账户的情况下被冻结。
• 资金必须转移到临时的合规平台。

消息随后将用户从交易所的官方应用程序或网站重定向。钓鱼页面可能要求提供登录凭据、身份验证码或钱包恢复信息。在其他情况下，受害者被指示将加密货币直接发送到诈骗者控制的钱包。

一些克隆平台更进一步，显示伪造的账户余额。当受害者尝试提现时，网站要求支付额外的"税费"或合规费用。

ESMA表示，冒充者使用电子邮件、电话、短信和社交媒体。该机构还发现了伪造证书、伪造文件以及复制其名称和视觉标识的网站。

监管机构不提供充值钱包地址

正在关闭业务的平台可能合理地要求客户提取、出售或转移其资产。这些指令应可通过提供商已验证的应用程序、网站或既有的支持渠道获取。

AMF表示，受影响的提供商应给予充分通知，并允许客户将其加密货币转移到授权提供商、移至自托管钱包或在服务终止前出售。

ESMA另行警告称，其不会联系个人追回资金、索取个人信息或要求支付行政费用。这一原则同样适用于声称该机构必须在MiCA相关迁移期间接收资产的消息。

AMF同样警告称，其不提供金融服务，也不会联系人们代表其进行金融操作。任何声称监管机构已创建临时钱包、托管地址或保障账户的消息均应被视为欺诈。

验证公司、渠道和请求

验证公司

识别客户协议中指定的法人实体，然后在ESMA的临时MiCA注册簿和相关的国家注册簿中进行搜索。MiCA授权适用于特定的法人实体，而非自动适用于使用同一商业品牌的每个关联公司。

仅有授权并不能证明联系客户的消息或网站是真实的。犯罪分子也可能冒充已获授权的提供商。

ESMA每周更新其中央注册簿，因此最近提交的国家信息可能不会立即显示。当提供商状态不明确时，用户可以向相关国家监管机构交叉核实。法国用户可以查阅AMF的授权提供商白名单及其单独的未授权公司和欺诈网站黑名单。未被列入黑名单并不能证明网站是安全的，因为新域名不断出现。

验证渠道

不要使用警告消息中包含的链接、电话号码或支持账户。通过交易所的官方应用程序或之前保存的地址打开交易所，然后通过既有的渠道联系支持。

检查完整的域名和发件人地址，而非依赖显示的名称。ESMA的官方电子邮件地址以@esma.europa.eu结尾，但犯罪分子可能使用视觉上相似的字符或域名。

验证请求

合法的提供商或监管机构不需要助记词或私钥来验证账户。不要透露身份验证码、密码或钱包恢复信息。

要求发送加密货币以证明所有权、支付紧急合规费用或将资金存入临时监管机构钱包的请求，会将资产控制权交给接收方。用户不应发送测试或"验证"转账。区块链交易在确认后通常无法逆转，这意味着发送到诈骗者钱包的资产极难追回。

保存证据并报告事件

收到可疑消息后，用户应停止通信并保存电子邮件、电话号码、社交媒体资料、网站域名、钱包地址以及提供的任何文件。

任何声称的账户变更都应通过平台既有的支持渠道进行确认。疑似ESMA冒充行为可通过ESMA欺诈和诈骗页面上的联系信息进行报告。

任何已经转移资产的人应保存交易哈希并立即通知交易所或钱包提供商。该事件还应报告给当地警方和相关国家金融监管机构。

MiCA过渡期的结束可能要求一些客户更换提供商，但任何指令在转移资产之前都应通过平台既有的官方渠道进行验证。