Penipuan Terkait Migrasi MiCA di Eropa
Penipuan terkait migrasi MiCA kini menargetkan pengguna cryptocurrency di Eropa setelah periode grandfathering terakhir Uni Eropa berakhir pada 1 Juli. Hal ini memaksa penyedia layanan aset kripto yang tidak berwenang untuk menghentikan layanan yang tercakup dan mengarahkan pelanggan ke perusahaan berlisensi atau dompet yang dihosting sendiri.
Pernyataan dari Regulator
Pernyataan dari ESMA pada bulan Juni mengharuskan penyedia yang tidak berwenang untuk menghentikan penerimaan klien baru dari UE dan membatasi aktivitas mereka untuk keluar secara teratur. Regulator juga mengingatkan pelanggan untuk memeriksa apakah penyedia mereka terdaftar dalam register MiCA resmi sebelum memindahkan aset.
Pengawas Eropa kini melaporkan bahwa penipu memanfaatkan pesan migrasi yang sah dengan menyamar sebagai regulator dan bursa berlisensi, serta mengarahkan pengguna ke situs web, dompet, atau platform palsu.
Statistik dan Angka
Meskipun skala migrasi ini besar, angka yang dilaporkan perlu dikualifikasi. Perkiraan yang sering diulang tentang lebih dari 1.700 platform tidak berlisensi berasal dari penyedia data VASPnet, bukan dari ESMA. CoinDesk mengutip perkiraan tersebut bersamaan dengan data dari register ESMA yang menunjukkan 323 perusahaan kripto yang berwenang pada akhir Juli.
Regulator UE memperingatkan tentang penipuan migrasi MiCA saat 1.700 platform kripto menghentikan layanan di UE. Lebih dari 1.700 platform kripto yang tidak berlisensi diharuskan untuk menghentikan layanan kepada pengguna UE setelah MiCA mulai berlaku sepenuhnya pada 1 Juli, sementara hanya 323 perusahaan yang memiliki otorisasi MiCA yang valid pada saat itu.
Risiko Penipuan dan Perlindungan Pengguna
Analisis terpisah dari TRM Labs mengidentifikasi 1.343 penyedia kripto di EEA yang beroperasi dalam datasetnya per 1 Juli. Dari jumlah tersebut, 281 memiliki otorisasi MiCA dan 1.062 tidak. TRM menjelaskan bahwa angkanya mencakup perusahaan yang benar-benar menyediakan layanan kripto, bukan setiap entri dalam register nasional yang lama, yang menjelaskan sebagian perbedaan antara dataset.
Aturan ESMA mengharuskan CASP yang tidak berwenang untuk segera menghentikan penerimaan klien baru, pemasaran, dan hubungan klien baru, sementara hanya mengizinkan layanan yang diperlukan untuk menjual, mentransfer, atau mengalihkan aset dan menutup posisi selama proses penutupan yang teratur.
Klaim bahwa sebanyak 10 juta pengguna mungkin perlu bermigrasi juga merupakan perkiraan media, bukan angka yang diterbitkan dalam pernyataan penutupan ESMA.
Peringatan dari Regulator
Posisi regulasi yang terverifikasi adalah bahwa pelanggan penyedia yang tidak berwenang tidak menerima perlindungan MiCA dan harus bertindak cepat jika penyedia mereka tidak terdaftar. Migrasi menciptakan peluang bagi penipuan melalui rekayasa sosial. CoinDesk melaporkan bahwa AMF Prancis telah menemui penjahat yang menyamar sebagai karyawan regulator dan meminta korban untuk membayar biaya administrasi di muka untuk memulihkan dana.
ESMA secara terpisah memperingatkan bahwa penipu menggunakan nama, logo, dokumen palsu, dan situs web yang disalin untuk terlihat sah. AFM Belanda memberitahu CoinDesk bahwa penipu mungkin menargetkan investor ritel yang mencari penyedia berlisensi pengganti.
Verifikasi Penyedia dan Layanan
FMA Austria telah menyarankan pelanggan dari perusahaan yang tidak berwenang untuk memverifikasi penyedia dalam register ESMA dan, jika perlu, memindahkan aset ke CASP yang berwenang atau dompet yang dihosting sendiri. Seperti yang dilaporkan oleh crypto.news sebelumnya, regulator Eropa memperingatkan bahwa penjahat mengeksploitasi transisi lisensi MiCA dengan menyamar sebagai regulator dan bisnis kripto berlisensi.
Bagi pelanggan, pemeriksaan utama adalah entitas hukum spesifik yang melayani akun. Merek bursa global mungkin beroperasi melalui beberapa anak perusahaan, dan otorisasi MiCA yang dimiliki oleh satu entitas tidak secara otomatis mencakup setiap afiliasi atau produk.
Kesimpulan dan Tindakan Selanjutnya
Oleh karena itu, regulator menyarankan pengguna untuk memverifikasi penyedia dan layanan yang diizinkan sebelum memindahkan aset. Register ESMA tetap menjadi sumber resmi UE. Pelacak CASP pihak ketiga yang diluncurkan pada bulan Agustus membuat informasi lebih mudah dicari, tetapi operatornya sendiri mengatakan verifikasi akhir harus tetap dilakukan terhadap ESMA dan regulator nasional yang relevan.
Akhirnya, fase berikutnya adalah penegakan dan pengawasan. ESMA mengatakan bahwa mereka dan otoritas kompeten nasional akan memantau apakah penyedia lintas batas besar yang tidak berwenang menghentikan layanan tanpa penundaan dan dapat mengambil tindakan terkoordinasi jika diperlukan.
Sementara itu, pengguna menghadapi risiko phishing yang terus berlanjut sementara penyedia yang sah terus mengeluarkan pemberitahuan penarikan, transfer, dan pembatasan akun. ESMA menegaskan bahwa mereka “tidak akan pernah menghubungi Anda” untuk meminta informasi pribadi dengan dalih memulihkan dana atau meminta biaya administrasi. Oleh karena itu, setiap permintaan migrasi yang tidak diminta yang meminta pengguna untuk mentransfer cryptocurrency harus diverifikasi secara independen sebelum aset dipindahkan.
