Les régulateurs européens ont signalé une véritable hausse des escroqueries par usurpation d’identité directement liée aux retombées de la date limite d’obtention des licences prévue par MiCA, et le mécanisme sous-jacent est assez simple à comprendre une fois que l’on sait ce qui a réellement changé le 1er juillet.
La période transitoire de MiCA, qui avait permis aux entreprises crypto de continuer à opérer sous le droit national en attendant leur autorisation à l’échelle de l’UE, a complètement pris fin à cette date. Tout prestataire ne disposant pas d’une licence MiCA complète a été légalement tenu de cesser l’intégration de nouveaux clients, d’arrêter ses activités marketing et de mettre fin progressivement à ses opérations dans l’UE, en demandant à ses clients existants de retirer leurs fonds ou de les transférer vers un prestataire autorisé. Le registre de l’ESMA indiquait qu’environ 320 à 323 entreprises détenaient des licences valides fin juillet et début août, tandis que le fournisseur de données VASPnet estimait que plus de 1 700 entreprises non agréées devraient se retirer entièrement du marché de l’UE, certains noms importants n’ayant notamment pas réussi à obtenir une licence et devant partir.
Cet écart — des milliers d’entreprises demandant simultanément à des millions de clients de transférer leurs actifs ailleurs — constitue exactement le contexte dans lequel les escrocs prospèrent. Des responsables de l’AMF française ont décrit un schéma récurrent plutôt qu’une opération isolée : des fraudeurs contactent les clients de plateformes non agréées en se faisant passer soit pour des membres des autorités de régulation, soit pour des représentants d’exchanges agréés, puis les dirigent vers un site ou un compte qui s’avère être faux et contrôlé par les criminels. Un directeur exécutif de l’AMF l’a expliqué clairement : le changement réglementaire a créé davantage d’opportunités pour les escrocs que d’habitude, précisément parce qu’un si grand nombre d’utilisateurs étaient simultanément et légitimement invités à transférer leurs fonds ailleurs.
L’ESMA elle-même est devenue la cible de cette usurpation d’identité, signalant que son nom, son logo et même de faux documents officiels sont utilisés pour donner une apparence de légitimité à des opérations frauduleuses. Le régulateur néerlandais, l’AFM, a séparément averti que les fraudeurs pourraient cibler spécifiquement les personnes en pleine recherche d’une alternative agréée, interceptant en quelque sorte les utilisateurs au moment précis où ils sont les plus réceptifs aux instructions concernant le transfert de leurs crypto-actifs.
Ce phénomène s’inscrit dans un problème bien plus vaste et en croissance. La société d’analyse blockchain Chainalysis a estimé que les pertes liées aux escroqueries et aux fraudes crypto avaient atteint 17 milliards de dollars l’année dernière, contre 6 milliards de dollars cinq ans plus tôt, l’usurpation d’identité étant spécifiquement identifiée comme l’une des catégories affichant la croissance la plus rapide au sein de ce total. MiCA n’a pas créé les escroqueries par usurpation d’identité en tant que catégorie, mais a clairement fourni aux fraudeurs une population importante, limitée dans le temps et hautement prévisible de personnes qui devaient toutes transférer leurs fonds aux alentours de la même date.
Pour toute personne traversant cette transition sur Gate ou ailleurs sur le marché de l’UE, la défense pratique est simple et mérite d’être répétée : aucun régulateur ne contactera jamais directement des clients particuliers pour leur demander de transférer des crypto-actifs vers un compte ou un portefeuille précis, et tout message prétendant provenir de l’ESMA, d’un régulateur national ou d’un exchange et demandant un transfert urgent doit par défaut être considéré comme frauduleux. Vérifier directement le statut d’autorisation d’une plateforme dans le registre public de l’ESMA, plutôt que de faire confiance à un lien ou à un contact qui vous a été envoyé, reste le moyen le plus sûr de confirmer qu’un prestataire est véritablement agréé avant de transférer le moindre fonds.
La période transitoire de MiCA, qui avait permis aux entreprises crypto de continuer à opérer sous le droit national en attendant leur autorisation à l’échelle de l’UE, a complètement pris fin à cette date. Tout prestataire ne disposant pas d’une licence MiCA complète a été légalement tenu de cesser l’intégration de nouveaux clients, d’arrêter ses activités marketing et de mettre fin progressivement à ses opérations dans l’UE, en demandant à ses clients existants de retirer leurs fonds ou de les transférer vers un prestataire autorisé. Le registre de l’ESMA indiquait qu’environ 320 à 323 entreprises détenaient des licences valides fin juillet et début août, tandis que le fournisseur de données VASPnet estimait que plus de 1 700 entreprises non agréées devraient se retirer entièrement du marché de l’UE, certains noms importants n’ayant notamment pas réussi à obtenir une licence et devant partir.
Cet écart — des milliers d’entreprises demandant simultanément à des millions de clients de transférer leurs actifs ailleurs — constitue exactement le contexte dans lequel les escrocs prospèrent. Des responsables de l’AMF française ont décrit un schéma récurrent plutôt qu’une opération isolée : des fraudeurs contactent les clients de plateformes non agréées en se faisant passer soit pour des membres des autorités de régulation, soit pour des représentants d’exchanges agréés, puis les dirigent vers un site ou un compte qui s’avère être faux et contrôlé par les criminels. Un directeur exécutif de l’AMF l’a expliqué clairement : le changement réglementaire a créé davantage d’opportunités pour les escrocs que d’habitude, précisément parce qu’un si grand nombre d’utilisateurs étaient simultanément et légitimement invités à transférer leurs fonds ailleurs.
L’ESMA elle-même est devenue la cible de cette usurpation d’identité, signalant que son nom, son logo et même de faux documents officiels sont utilisés pour donner une apparence de légitimité à des opérations frauduleuses. Le régulateur néerlandais, l’AFM, a séparément averti que les fraudeurs pourraient cibler spécifiquement les personnes en pleine recherche d’une alternative agréée, interceptant en quelque sorte les utilisateurs au moment précis où ils sont les plus réceptifs aux instructions concernant le transfert de leurs crypto-actifs.
Ce phénomène s’inscrit dans un problème bien plus vaste et en croissance. La société d’analyse blockchain Chainalysis a estimé que les pertes liées aux escroqueries et aux fraudes crypto avaient atteint 17 milliards de dollars l’année dernière, contre 6 milliards de dollars cinq ans plus tôt, l’usurpation d’identité étant spécifiquement identifiée comme l’une des catégories affichant la croissance la plus rapide au sein de ce total. MiCA n’a pas créé les escroqueries par usurpation d’identité en tant que catégorie, mais a clairement fourni aux fraudeurs une population importante, limitée dans le temps et hautement prévisible de personnes qui devaient toutes transférer leurs fonds aux alentours de la même date.
Pour toute personne traversant cette transition sur Gate ou ailleurs sur le marché de l’UE, la défense pratique est simple et mérite d’être répétée : aucun régulateur ne contactera jamais directement des clients particuliers pour leur demander de transférer des crypto-actifs vers un compte ou un portefeuille précis, et tout message prétendant provenir de l’ESMA, d’un régulateur national ou d’un exchange et demandant un transfert urgent doit par défaut être considéré comme frauduleux. Vérifier directement le statut d’autorisation d’une plateforme dans le registre public de l’ESMA, plutôt que de faire confiance à un lien ou à un contact qui vous a été envoyé, reste le moyen le plus sûr de confirmer qu’un prestataire est véritablement agréé avant de transférer le moindre fonds.
