Криптоскам в ЕС: переход на MiCA стал золотой жилой для мошенников

Предупреждение для всех инвесторов: в Евросоюзе завершился переходный период по регламенту MiCA, и сотни криптосервисов без лицензии уже свернули работу в регионе. Однако, по данным регулирующих органов, именно сейчас зафиксирован всплеск мошенничества: злоумышленники массово выдают себя за официальные биржи, предлагая «помощь» в миграции активов. На фоне этой неопределенности рынок цифровых валют демонстрирует повышенную волатильность — ключевые альткоины, включая BNB, скорректировались на 10% от своих исторических максимумов (ATH).

Дедлайн MiCA открыл окно для аферистов

Срок, до которого криптокомпании должны были получить лицензию по новому режиму, истек 1 июля. Компании, не прошедшие авторизацию, теперь считаются нелегальными и обязаны сообщить клиентам о необходимости вывести или перевести активы в другое место, что само по себе создает почву для злоупотреблений.

По списку Европейского управления по надзору за рынками и ценными бумагами (ESMA), обновленному в конце июля, лицензии получили только 323 компании, тогда как поставщик данных VASPnet в июле оценивал число площадок, которым придется прекратить операции, более чем в 1700. Разрешения получили Coinbase, Kraken и OKX, а самым известным участником рынка без европейской лицензии осталась Binance.

Стефан Понтуазо, исполнительный директор дирекции надзора за рыночными посредниками и рыночной инфраструктурой французского регулятора AMF, описал ситуацию так: «Сейчас у мошенников больше возможностей, чем обычно».

По словам Стефана Понтуазо, AMF зафиксировала несколько случаев, когда аферисты представлялись регулятором или криптобиржей и пытались убедить клиентов нелицензированных сервисов перевести активы на подставной счет. Схема строится на звонках и сообщениях от лица сотрудников AMF с требованием отправить средства на фальшивый сайт.

Сама ESMA подтвердила, что ей известно о мошеннических практиках с использованием ее логотипа и фирменного стиля, в том числе через поддельные документы для продвижения схем.

Регуляторы советуют не торопиться

Французский регулятор не спешит. AMF намеренно не стала устанавливать жесткий срок закрытия французских операций для компаний без лицензии. Стефан Понтуазо объяснил, что регулятор хотел избежать ложного ощущения срочности у клиентов, поскольку именно в таком состоянии люди попадают в ловушки, и призвал спокойно выбирать поставщика услуг. О случаях выдачи себя за регулятора или за лицензированные криптокомпании AMF намерена информировать правоохранительные органы.

Нидерландский регулятор предупредил, что недобросовестные игроки могут воспользоваться моментом, когда инвесторы ищут нового лицензированного провайдера. Ведомство рекомендует соблюдать следующие меры предосторожности:

• Проявлять крайнюю осторожность при любых просьбах третьих лиц о переводе средств.
• Проверять информацию исключительно через официальные сайты и приложения.
• Отказываться от проведения финансовых транзакций при возникновении минимальных сомнений.

Том Кейтинг, основатель и директор Центра финансов и безопасности британского института RUSI, отмечает, что преступники традиционно наживаются на регуляторной неопределенности: пользователи, чей европейский кошелек закрывается, уязвимы для фальшивых сайтов и предложений перевести деньги.

По данным аналитической компании Chainalysis, в 2025 году жертвы афер и мошенничества потеряли $17 млрд против $6 млрд пятью годами ранее, а число схем с подделкой личности выросло на 1400%. При этом в части стран ЕС наблюдался вал заявок на лицензии в последний момент, и вопрос о реальных полномочиях национальных регуляторов в борьбе с мошенниками и нелегальными площадками остается открытым.

Европейский случай не единичный. В конце июля Налоговая служба США (IRS) предупредила о рассылке поддельных бумажных писем держателям криптовалют: в документах размещены QR-коды, ведущие на несуществующий «Портал соблюдения требований по цифровым активам», где у получателя запрашивают личные данные. Управление уголовных расследований IRS раскрыло схему 30 июля и подчеркнуло, что ведомство не рассылает бумажные письма. Домен, имитирующий IRS, зарегистрирован через гонконгского регистратора и размещен на серверах в Румынии, а в письмах фигурируют налоговые годы с 2017 по 2026.

Логика у обеих схем одна: злоумышленник опирается на авторитет государственного органа и на ощущение срочности, чтобы жертва сама перевела активы или выдала доступ к аккаунту.

В Coinbase предупреждают о вишинге — голосовом фишинге, когда мошенник под видом поддержки убеждает передать ключи или отправить средства на «безопасный» кошелек, которым управляет сам.

Смещение акцента подтверждает статистика взломов. TRM Labs зафиксировала 207 инцидентов в первом полугодии 2026 года — в 2,5 раза больше, чем 83 случая годом ранее, и это максимум за все время наблюдений. Совокупные убытки при этом упали с $2,3 млрд в первой половине 2025 года до $972 млн. Атакующие все чаще работают не с кодом, а с людьми, и регуляторная перестройка вроде дедлайна MiCA дает им готовый повод для обращения к жертве.