Las estafas de migración de MiCA están apuntando a los usuarios de criptomonedas europeos después de que el período final de abuelo de la Unión Europea terminara el 1 de julio, obligando a los proveedores de servicios de criptoactivos no autorizados a liquidar los servicios cubiertos y mover a los clientes hacia empresas con licencia o billeteras de autocustodia.
Resumen
- La fecha límite del 1 de julio de MiCA obligó a los proveedores de criptomonedas no autorizados a liquidar los servicios regulados en toda Europa.
- El registro de finales de julio de ESMA enumeró 323 proveedores autorizados, mientras que VASPnet estimó que más de 1.700 empresas enfrentaban salidas.
- Los reguladores advierten que los estafadores se hacen pasar por autoridades y bolsas, dirigiendo a los usuarios en migración hacia plataformas de criptomonedas fraudulentas.
- TRM identificó 1.062 empresas del EEE en funcionamiento sin autorización de MiCA en su instantánea de mercado del 1 de julio.
- ESMA aconseja a los usuarios verificar los proveedores a través de su registro oficial antes de transferir activos de criptomonedas a otro lugar.
La declaración de junio de ESMA requiere que los proveedores no autorizados dejen de incorporar nuevos clientes de la UE y limiten su actividad a una salida ordenada.
El regulador también dice a los clientes que verifiquen si un proveedor aparece en su registro oficial de MiCA antes de mover activos. Los vigilantes europeos ahora dicen que los estafadores están explotando esos mensajes de migración genuinos haciéndose pasar por reguladores y bolsas con licencia y dirigiendo a los usuarios a sitios web, billeteras o plataformas falsos.
La fecha límite de MiCA creó una nueva superficie de ataque de migración
La escala de la migración es grande, pero los números requieren calificación. Una estimación ampliamente repetida de más de 1.700 plataformas sin licencia provino del proveedor de datos VASPnet, no de ESMA. CoinDesk citó esa estimación junto con los datos del registro de ESMA que mostraban 323 empresas de criptomonedas autorizadas en una instantánea de finales de julio.
Un análisis separado del 7 de agosto de TRM Labs identificó 1.343 proveedores de criptomonedas del EEE en funcionamiento en su conjunto de datos al 1 de julio. De esos, 281 tenían autorización de MiCA y 1.062 no. TRM dijo que sus cifras cuentan empresas que pudo identificar como que realmente proporcionan servicios de criptomonedas, en lugar de cada entrada en los antiguos registros nacionales, lo que explica parte de la diferencia entre los conjuntos de datos.
Además, esa distinción también hace que "1.700 plataformas detuvieron servicios" sea demasiado definitivo. Las reglas de ESMA requieren que los PSAN no autorizados detengan inmediatamente la nueva incorporación, el marketing y las nuevas relaciones con clientes, permitiendo solo los servicios necesarios para vender, transferir o reasignar activos y cerrar posiciones durante una liquidación ordenada. La custodia puede continuar solo durante el tiempo necesario para completar esa salida.
La afirmación de que hasta 10 millones de usuarios pueden necesitar migrar es igualmente una estimación de los medios, no una cifra publicada en la declaración de liquidación de ESMA. La posición regulatoria verificada es que los clientes de proveedores no autorizados no reciben las salvaguardas de MiCA y deben actuar con prontitud si su proveedor no aparece en el registro.
Los reguladores advierten que los estafadores están copiando avisos de migración reales
La migración crea un guion útil para la ingeniería social. CoinDesk informó que la AMF de Francia había encontrado a delincuentes haciéndose pasar por empleados del regulador y pidiendo a las víctimas tarifas administrativas por adelantado para recuperar fondos. ESMA por separado advierte que los estafadores usan su nombre, logotipo, documentos falsificados y sitios web copiados para parecer legítimos.
La AFM holandesa dijo a CoinDesk que los estafadores pueden apuntar a inversores minoristas que buscan proveedores con licencia de reemplazo. La FMA de Austria ha aconsejado a los clientes de empresas no autorizadas que verifiquen los proveedores en el registro de ESMA y, cuando corresponda, transfieran activos a un PSAN autorizado o a una billetera de autocustodia.
Como informó anteriormente crypto.news, los reguladores europeos advirtieron que los delincuentes estaban explotando la transición de licencias MiCA haciéndose pasar por reguladores y empresas de criptomonedas con licencia. En una cobertura relacionada, los datos de TRM encontraron 1.062 empresas del EEE sin autorización MiCA en la fecha límite del 1 de julio, lo que demuestra por qué la migración de clientes sigue siendo un riesgo real de fraude y cumplimiento.
Los usuarios deben verificar la entidad legal, no solo la marca
Para los clientes, la verificación central es la entidad legal específica que presta el servicio a la cuenta. Una marca global de intercambio puede operar a través de múltiples subsidiarias, y una autorización MiCA en poder de una entidad no cubre automáticamente a todos los afiliados o productos. Por lo tanto, los reguladores aconsejan a los usuarios verificar el proveedor y los servicios permitidos antes de transferir activos.
El registro de ESMA sigue siendo la fuente autorizada de la UE. Un rastreador de CASP de terceros lanzado en agosto facilita la búsqueda de la información, pero sus propios operadores dicen que la verificación final aún debe realizarse contra ESMA y el regulador nacional correspondiente. Como informó crypto.news, el nuevo rastreador de CASP de MiCA convierte los datos de autorización de ESMA en un directorio buscable.
Finalmente, la siguiente fase es la aplicación y supervisión. ESMA dijo que él y las autoridades nacionales competentes supervisarán si los principales proveedores transfronterizos no autorizados cesan sus operaciones sin demora y pueden tomar medidas coordinadas cuando sea necesario.
Mientras tanto, los usuarios enfrentan un riesgo continuo de phishing mientras los proveedores legítimos continúan emitiendo avisos de retiro, transferencia y restricción de cuenta. ESMA dice que "nunca se comunicará con usted" para solicitar información personal con el pretexto de recuperar fondos o exigir una tarifa administrativa. Por lo tanto, cualquier solicitud de migración no solicitada que pida a un usuario transferir criptomonedas debe verificarse de forma independiente antes de que se muevan los activos.
