Des escrocs se faisant passer pour des régulateurs financiers et des échanges agréés ciblent les détenteurs de crypto-monnaies qui continuent de déplacer des actifs cinq semaines après la date limite de licence de l'UE dans le cadre du Règlement sur les marchés des crypto-actifs (MiCA).
C'est ce qu'indiquent plusieurs régulateurs, y compris l'Autorité des Marchés Financiers (AMF) en France, l'Autorité néerlandaise des marchés financiers (AFM) et l'Autorité européenne des valeurs mobilières et des marchés (ESMA), qui ont décrit le schéma au Financial Times.
Les fraudeurs contactent les clients d'entreprises qui n'ont pas réussi à obtenir d'autorisation, se présentent comme des employés d'un régulateur ou d'un échange, puis dirigent le client vers un site web ou un compte contrôlé par les criminels. Les régulateurs affirment qu'ils ne contactent jamais à froid les consommateurs avec des instructions pour envoyer des fonds à un compte particulier.
La période de transition dans le cadre du Règlement sur les marchés des crypto-actifs (MiCA) s'est terminée le 1er juillet. Le registre de l'ESMA a répertorié 322 fournisseurs de services de crypto-actifs autorisés dans 26 États membres lors de sa mise à jour du 4 août, et chaque fournisseur en dehors de celui-ci a perdu le droit de servir des clients de l'UE.
Les régulateurs ont dit aux utilisateurs de se déplacer
La déclaration publique de l'ESMA du 23 juin a ordonné aux fournisseurs non autorisés de « cesser immédiatement d'accueillir de nouveaux clients de l'UE » et de limiter les services aux « actions nécessaires pour vendre ou transférer des crypto-actifs, réallouer des actifs ou clôturer des positions. » La garde peut continuer uniquement pour la période strictement nécessaire à la réalisation d'une sortie ordonnée.
Cette même déclaration a dit aux clients de vérifier le registre et, lorsque leur fournisseur est non autorisé, de transférer les avoirs « à un CASP autorisé, lorsque celui-ci est identifié, ou à un portefeuille auto-hébergé. »
Les régulateurs ont déclaré que le chevauchement est ce que les fraudeurs exploitent, avec un grand nombre d'utilisateurs étant légitimement invités à déplacer des fonds dans la même fenêtre.
Les autorisations se sont regroupées avant la date limite. Soixante-seize entreprises ont été ajoutées au registre en juin, plus que dans tout autre mois depuis l'ouverture du régime, avec 31 ajoutées en juillet. Le PDG européen d'OKX, Erald Ghoos, avait prédit que 80 % des entreprises de crypto ne survivraient pas à MiCA et seraient expulsées du bloc.
La fraude par usurpation d'identité est en pleine expansion
Chainalysis a estimé la croissance des escroqueries par usurpation d'identité à 1 400 % d'une année sur l'autre en 2025, avec le paiement moyen passant de 782 $ à 2 764 $. La société a évalué les pertes totales dues aux escroqueries et fraudes en crypto pour l'année à près de 17 milliards de dollars.
CryptoPotato a rapporté 2,1 millions de livres sterling en Bitcoin pris d'un portefeuille froid après qu'un appelant se soit fait passer pour un haut responsable de la police britannique et ait envoyé la victime sur un site qui a capturé la phrase de récupération, et le FBI a averti d'un faux jeton portant un objet « message du FBI » sur Tron conçu pour récolter l'accès au portefeuille.
L'ESMA a déclaré que les autorités nationales compétentes sont directement engagées avec les entreprises concernées et peuvent désormais prendre des mesures coordonnées contre les fournisseurs non autorisés, car la période de transition est terminée.
Source : CryptoPotato
