La scadenza del 1° luglio 2026 per l'autorizzazione ai sensi del regolamento MiCA ha rimodellato il mercato europeo delle criptovalute, costringendo migliaia di operatori non conformi a cessare le attività o a trasferire i propri clienti verso piattaforme autorizzate. Proprio questa fase di migrazione ha aperto uno spiraglio che i truffatori hanno subito sfruttato.
Come funziona la truffa
I criminali si presentano come rappresentanti di autorità di vigilanza finanziaria o di società cripto regolamentate, convincendo gli utenti a spostare i propri asset attraverso siti web contraffatti che imitano portali ufficiali. L'Autorité des Marchés Financiers francese ha segnalato casi in cui impostori si sono spacciati per funzionari dell'AMF, inducendo le vittime a eseguire trasferimenti sotto la falsa promessa di tutela normativa. A differenza di come operano i veri regolatori, questi siti non contattano direttamente gli investitori: li attirano attraverso interfacce grafiche costruite per sembrare legittime.
Anche l'ESMA, l'Autorità europea degli strumenti finanziari e dei mercati, ha confermato di essere a conoscenza dell'uso indebito del proprio nome, logo e di documenti falsificati da parte di truffatori. Il bersaglio preferito sono gli utenti che, dopo che il loro fornitore di servizi ha abbandonato il mercato UE, cercano una piattaforma alternativa autorizzata.
Il contesto: un mercato in forte contrazione
La portata della transizione aiuta a capire perché il fenomeno sia così diffuso. Prima dell'entrata in vigore del MiCA, oltre 3.000 società cripto operavano in Europa attraverso sistemi di registrazione nazionali. Stime della società di dati VASPnet indicavano che più di 1.700 operatori privi di licenza MiCA avrebbero dovuto smettere di servire clienti nell'Unione europea al termine del periodo transitorio. Al 31 luglio, il registro pubblico dell'ESMA elencava 323 società in possesso di autorizzazione valida.
Il divario tra chi ha ottenuto la licenza e chi ha dovuto uscire dal mercato ha generato una massa di utenti disorientati, alla ricerca di nuovi provider: esattamente il profilo che i truffatori cercano.
Come proteggersi
L'ESMA raccomanda di verificare qualsiasi comunicazione ricevuta attraverso i canali ufficiali dell'autorità e di consultare il registro pubblico aggiornato prima di trasferire fondi verso una nuova piattaforma. Qualunque richiesta di spostamento di asset che arrivi via e-mail, SMS o da siti non verificabili va trattata con massima cautela: le autorità di vigilanza legittime non chiedono mai agli utenti di eseguire transazioni attraverso portali non istituzionali.
L'indicatore più affidabile rimane il registro ESMA: se una società non figura nell'elenco aggiornato, non dispone di autorizzazione MiCA valida e non può operare legalmente nell'Unione europea.
