Los reguladores europeos han detectado un aumento real de las estafas de suplantación de identidad vinculadas directamente a las consecuencias del plazo de licencias de MiCA, y el mecanismo que hay detrás resulta bastante sencillo una vez que se entiende qué cambió realmente el 1 de julio.
El periodo transitorio de MiCA, que había permitido a las empresas de criptomonedas seguir operando conforme a la legislación nacional mientras su autorización para toda la UE seguía pendiente, terminó por completo en esa fecha. Cualquier proveedor sin una licencia completa de MiCA quedó legalmente obligado a dejar de captar nuevos clientes, cesar sus actividades de marketing y cerrar gradualmente sus operaciones en la UE, indicando a los clientes existentes que retiraran sus fondos o los trasladaran a un proveedor autorizado. El propio registro de ESMA mostraba aproximadamente entre 320 y 323 empresas con licencias válidas a finales de julio y principios de agosto, mientras que el proveedor de datos VASPnet estimaba que más de 1.700 empresas sin licencia tendrían que abandonar por completo el mercado de la UE, incluida una de las entidades más destacadas, que no logró obtener una licencia y tuvo que marcharse.
Esa brecha —miles de empresas indicando simultáneamente a millones de clientes que trasladaran sus activos a otro lugar— es exactamente la condición en la que prosperan los estafadores. Funcionarios de la AMF francesa describieron un patrón constante, más que una única estafa: los defraudadores contactan con clientes de plataformas sin licencia haciéndose pasar por personal regulador o por representantes de exchanges autorizados, y luego les indican que transfieran sus activos a lo que resulta ser un sitio web falso o una cuenta controlada por los delincuentes. Un director ejecutivo de la AMF lo explicó claramente: el cambio regulatorio creó más oportunidades de lo habitual para los estafadores, precisamente porque a tantos usuarios se les estaba indicando de forma simultánea y legítima que trasladaran sus fondos a otro lugar.
La propia ESMA se ha convertido en objetivo de esta suplantación, al informar de que su nombre, logotipo e incluso documentos oficiales falsificados están siendo utilizados para conferir una apariencia de legitimidad a operaciones fraudulentas. El regulador neerlandés, la AFM, advirtió por separado de que los estafadores podrían dirigirse específicamente a personas que están buscando una alternativa autorizada, interceptando en esencia a los usuarios justo en el momento en que son más receptivos a las instrucciones sobre dónde trasladar sus criptomonedas.
Esto forma parte de un problema mucho mayor y creciente. La firma de análisis de blockchain Chainalysis ha estimado que las pérdidas por estafas y fraudes con criptomonedas alcanzaron los 17 mil millones de dólares el año pasado, frente a los 6 mil millones de dólares de cinco años antes, y señaló específicamente el fraude por suplantación de identidad como una de las categorías de crecimiento más rápido dentro de ese total. MiCA no creó las estafas de suplantación de identidad como categoría, pero claramente proporcionó a los defraudadores una población grande, limitada en el tiempo y altamente predecible de personas que necesitaban trasladar fondos alrededor de la misma fecha.
Para cualquiera que esté atravesando esta transición en Gate o en cualquier otro lugar del mercado de la UE, la defensa práctica es sencilla y vale la pena repetirla: ningún regulador contactará jamás directamente con clientes particulares para pedirles que transfieran criptoactivos a una cuenta o cartera específica, y cualquier mensaje que afirme proceder de ESMA, de un regulador nacional o de un exchange y solicite una transferencia urgente debe tratarse por defecto como fraudulento. Verificar directamente el estado de la licencia de una plataforma a través del propio registro público de ESMA, en lugar de confiar en un enlace o contacto que te hayan enviado, sigue siendo la forma más segura de confirmar si un proveedor está realmente autorizado antes de mover fondos.
El periodo transitorio de MiCA, que había permitido a las empresas de criptomonedas seguir operando conforme a la legislación nacional mientras su autorización para toda la UE seguía pendiente, terminó por completo en esa fecha. Cualquier proveedor sin una licencia completa de MiCA quedó legalmente obligado a dejar de captar nuevos clientes, cesar sus actividades de marketing y cerrar gradualmente sus operaciones en la UE, indicando a los clientes existentes que retiraran sus fondos o los trasladaran a un proveedor autorizado. El propio registro de ESMA mostraba aproximadamente entre 320 y 323 empresas con licencias válidas a finales de julio y principios de agosto, mientras que el proveedor de datos VASPnet estimaba que más de 1.700 empresas sin licencia tendrían que abandonar por completo el mercado de la UE, incluida una de las entidades más destacadas, que no logró obtener una licencia y tuvo que marcharse.
Esa brecha —miles de empresas indicando simultáneamente a millones de clientes que trasladaran sus activos a otro lugar— es exactamente la condición en la que prosperan los estafadores. Funcionarios de la AMF francesa describieron un patrón constante, más que una única estafa: los defraudadores contactan con clientes de plataformas sin licencia haciéndose pasar por personal regulador o por representantes de exchanges autorizados, y luego les indican que transfieran sus activos a lo que resulta ser un sitio web falso o una cuenta controlada por los delincuentes. Un director ejecutivo de la AMF lo explicó claramente: el cambio regulatorio creó más oportunidades de lo habitual para los estafadores, precisamente porque a tantos usuarios se les estaba indicando de forma simultánea y legítima que trasladaran sus fondos a otro lugar.
La propia ESMA se ha convertido en objetivo de esta suplantación, al informar de que su nombre, logotipo e incluso documentos oficiales falsificados están siendo utilizados para conferir una apariencia de legitimidad a operaciones fraudulentas. El regulador neerlandés, la AFM, advirtió por separado de que los estafadores podrían dirigirse específicamente a personas que están buscando una alternativa autorizada, interceptando en esencia a los usuarios justo en el momento en que son más receptivos a las instrucciones sobre dónde trasladar sus criptomonedas.
Esto forma parte de un problema mucho mayor y creciente. La firma de análisis de blockchain Chainalysis ha estimado que las pérdidas por estafas y fraudes con criptomonedas alcanzaron los 17 mil millones de dólares el año pasado, frente a los 6 mil millones de dólares de cinco años antes, y señaló específicamente el fraude por suplantación de identidad como una de las categorías de crecimiento más rápido dentro de ese total. MiCA no creó las estafas de suplantación de identidad como categoría, pero claramente proporcionó a los defraudadores una población grande, limitada en el tiempo y altamente predecible de personas que necesitaban trasladar fondos alrededor de la misma fecha.
Para cualquiera que esté atravesando esta transición en Gate o en cualquier otro lugar del mercado de la UE, la defensa práctica es sencilla y vale la pena repetirla: ningún regulador contactará jamás directamente con clientes particulares para pedirles que transfieran criptoactivos a una cuenta o cartera específica, y cualquier mensaje que afirme proceder de ESMA, de un regulador nacional o de un exchange y solicite una transferencia urgente debe tratarse por defecto como fraudulento. Verificar directamente el estado de la licencia de una plataforma a través del propio registro público de ESMA, en lugar de confiar en un enlace o contacto que te hayan enviado, sigue siendo la forma más segura de confirmar si un proveedor está realmente autorizado antes de mover fondos.
