Escroqueries liées à la migration MiCA
Les escroqueries liées à la migration MiCA ciblent les utilisateurs de cryptomonnaies en Europe après la fin de la période de grandfathering de l’Union européenne, le 1er juillet. Cette date a contraint les fournisseurs de services d’actifs cryptographiques non autorisés à cesser leurs activités et à orienter leurs clients vers des entreprises agréées ou des portefeuilles auto-hébergés. La déclaration de l’ESMA de juin exige que ces fournisseurs non autorisés arrêtent d’accueillir de nouveaux clients de l’UE et limitent leurs activités à une sortie ordonnée. Le régulateur demande également aux clients de vérifier si leur fournisseur figure dans son registre officiel MiCA avant de déplacer des actifs.
Risques d’escroqueries
Les régulateurs européens mettent en garde contre des fraudeurs qui exploitent ces messages de migration authentiques en se faisant passer pour des régulateurs ou des échanges agréés, et en dirigeant les utilisateurs vers de faux sites Web, portefeuilles ou plateformes. L’ampleur de la migration est significative, mais les chiffres doivent être nuancés. Une estimation largement relayée de plus de 1 700 plateformes non autorisées provient du fournisseur de données VASPnet, et non de l’ESMA. CoinDesk a cité cette estimation, en la mettant en parallèle avec les données du registre de l’ESMA, qui comptait 323 entreprises de cryptomonnaie autorisées à la fin juillet.
« Les régulateurs de l’UE mettent en garde contre les escroqueries liées à la migration MiCA, alors que plus de 1 700 plateformes de cryptomonnaie non autorisées ont été contraintes de cesser leurs services dans l’UE après l’entrée en vigueur complète de la MiCA le 1er juillet. »
Une analyse distincte réalisée le 7 août par TRM Labs a identifié 1 343 fournisseurs de cryptomonnaie opérant dans son ensemble de données au 1er juillet. Parmi eux, 281 avaient une autorisation MiCA, tandis que 1 062 n’en avaient pas. TRM a précisé que ses chiffres incluent uniquement les entreprises fournissant réellement des services de cryptomonnaie, ce qui explique en partie la différence avec les anciens registres nationaux.
Conseils aux utilisateurs
De plus, cette distinction rend l’affirmation selon laquelle « 1 700 plateformes ont suspendu leurs services » trop définitive. Les règles de l’ESMA exigent que les CASP non autorisés cessent immédiatement d’accueillir de nouveaux clients, de faire du marketing et d’établir de nouvelles relations clients, tout en permettant uniquement les services nécessaires pour vendre, transférer ou réaffecter des actifs et fermer des positions pendant un démantèlement ordonné. La garde des actifs peut se poursuivre uniquement aussi longtemps que nécessaire pour compléter cette sortie.
L’affirmation selon laquelle jusqu’à 10 millions d’utilisateurs pourraient avoir besoin de migrer est également une estimation médiatique, et non un chiffre publié dans la déclaration de démantèlement de l’ESMA. La position réglementaire vérifiée est que les clients des fournisseurs non autorisés ne bénéficient pas des protections MiCA et doivent agir rapidement si leur fournisseur n’est pas présent dans le registre.
« La migration crée un terreau fertile pour l’ingénierie sociale. »
CoinDesk a rapporté que l’AMF de France avait rencontré des criminels se faisant passer pour des employés du régulateur, demandant aux victimes des frais administratifs à l’avance pour récupérer des fonds. L’ESMA avertit également que des escrocs utilisent son nom, son logo, des documents contrefaits et des sites Web copiés pour paraître légitimes. L’AFM néerlandaise a déclaré à CoinDesk que des fraudeurs pourraient cibler des investisseurs de détail à la recherche de fournisseurs agréés de remplacement. L’FMA autrichienne a conseillé aux clients d’entreprises non autorisées de vérifier les fournisseurs dans le registre de l’ESMA et, le cas échéant, de transférer leurs actifs vers un CASP autorisé ou un portefeuille auto-hébergé.
Surveillance et recommandations
Comme l’a précédemment rapporté crypto.news, les régulateurs européens ont averti que des criminels exploitent la transition de licence MiCA en se faisant passer pour des régulateurs et des entreprises de cryptomonnaie agréées. Dans une couverture connexe, l’ensemble de données de TRM a trouvé 1 062 entreprises EEE sans autorisation MiCA à la date limite du 1er juillet, soulignant pourquoi la migration des clients reste un risque de fraude et de conformité actif. Pour les clients, la vérification centrale est l’entité juridique spécifique servant le compte. Une marque d’échange mondiale peut opérer par l’intermédiaire de plusieurs filiales, et une autorisation MiCA détenue par une entité ne couvre pas automatiquement chaque filiale ou produit. Les régulateurs conseillent donc aux utilisateurs de vérifier le fournisseur et les services autorisés avant de transférer des actifs.
Le registre de l’ESMA demeure la source autorisée de l’UE. Un suivi des CASP tiers lancé en août facilite la recherche d’informations, mais ses opérateurs eux-mêmes affirment que la vérification finale doit toujours être effectuée contre l’ESMA et le régulateur national concerné. Comme crypto.news l’a rapporté, le nouveau suivi des CASP MiCA transforme les données d’autorisation de l’ESMA en un annuaire consultable.
Enfin, la prochaine phase est l’application et la supervision. L’ESMA a déclaré qu’elle et les autorités compétentes nationales surveilleraient si les principaux fournisseurs transfrontaliers non autorisés se démantèlent sans délai et pourraient prendre des mesures coordonnées si nécessaire. Les utilisateurs, quant à eux, font face à un risque de phishing continu, tandis que les véritables fournisseurs continuent d’émettre des avis de retrait, de transfert et de restriction de compte. L’ESMA déclare qu’elle « ne vous contactera jamais » pour demander des informations personnelles sous prétexte de récupérer des fonds ou de demander des frais administratifs. Toute demande de migration non sollicitée demandant à un utilisateur de transférer des cryptomonnaies doit donc être vérifiée de manière indépendante avant que les actifs ne soient déplacés.
