MiCA: Migração na UE alimenta burlas com falsos reguladores

O regime dos Mercados de Criptoativos (MiCA) da UE entrou em vigor pleno a 1 de julho, obrigando mais de 1.700 plataformas de cripto não autorizadas a deixar de servir clientes europeus e a remetê-los para alternativas licenciadas. Apenas 323 empresas detinham autorização MiCA válida na altura, um fosso que deixou até 10 milhões de utilizadores a navegar uma migração forçada, e que os reguladores agora avisam estar a ser explorado por burlões que se fazem passar por organismos oficiais e exchanges licenciadas para roubar fundos.

Porquê importa

Dados da WhiteBIT mostram que a engenharia social foi responsável por quase 41% dos incidentes com criptoativos em 2025, mais do que qualquer outra categoria. A Autoridade Europeia dos Valores Mobiliários e dos Mercados (ESMA), a AMF de França, a AFM dos Países Baixos e a FMA da Áustria emitiram todas avisos de que os criminosos estão a copiar linguagem, logótipos e documentos falsificados dos reguladores para empurrar os utilizadores para plataformas falsas. A AMF francesa disse que os burlões se faziam passar por funcionários da AMF e exigiam taxas administrativas antecipadas para recuperar fundos roubados. A FMA austríaca foi mais longe, avisando que centenas de plataformas perderam o estatuto legal a 1 de julho e instando os utilizadores a verificar os prestadores nas bases de dados oficiais antes de mover ativos, ou a transitar para carteiras de auto-custódia para evitar por completo as armadilhas da migração.

O padrão não é exclusivo da UE. A Financial Conduct Authority do Reino Unido registou 4.465 denúncias de falsas imitações da FCA apenas no primeiro semestre de 2025, com 480 vítimas a perder efetivamente dinheiro. As táticas comuns incluem sessões falsas de partilha de ecrã usadas para configurar contas de cripto fraudulentas nos dispositivos das vítimas e avisos fabricados alegando que uma carteira foi aberta ilegalmente em nome da vítima.

Impacto no mercado

A janela de migração transforma comunicações de aparência legítima em superfícies de ataque. As exchanges genuinamente licenciadas estão a enviar avisos de levantamento, transferência e restrição de conta aos utilizadores, o que torna trivial para os burlões imitarem essas mensagens e criarem um sentido de urgência. Os quatro reguladores disseram à CoinDesk que nunca pedem aos clientes para transferir fundos e nunca os contactam por mensagens privadas; a AMF, a AFM e a FMA orientam os utilizadores a verificar qualquer prestador nos registos oficiais da ESMA ou nacionais antes de mover ativos.