Crypto : les nouvelles règles européennes s’accompagnent d’une vague d’arnaques

Des milliers de plateformes crypto ont récemment dû quitter l’Europe à l’expiration de la date limite liée à MiCA. Ces nouvelles règles sont censées mieux protéger les investisseurs, mais elles ont aussi un revers. Pendant cette période de transition, de nombreux utilisateurs cherchent une nouvelle plateforme agréée, une situation dont les escrocs profitent massivement.

MiCA oblige des millions d’utilisateurs à changer de plateforme

MiCA, le règlement européen sur les marchés de crypto-actifs, est le premier texte de l’Union européenne à encadrer l’ensemble du secteur crypto dans un cadre unique. Ses règles s’appliquent depuis fin décembre 2024 dans les 27 États membres.

Depuis, toute entreprise qui achète, vend ou conserve des crypto-actifs pour le compte de clients doit disposer d’un agrément délivré par une autorité nationale. Celui-ci s’accompagne d’exigences portant notamment sur les fonds propres et la ségrégation des avoirs des clients.

Les acteurs déjà présents sur le marché avaient bénéficié d’un délai pour se mettre en conformité, mais cette période de transition a pris fin le 1er juillet. Plus de 1 700 plateformes non agréées, dont les géants Binance et MEXC, ont alors dû cesser immédiatement de servir leurs clients européens.

À cette date, seules 323 entreprises disposaient d’un agrément MiCA valide. Des millions d’utilisateurs ont donc dû trouver une nouvelle plateforme.

Les escrocs y voient une opportunité. Ils copient les messages de migration authentiques et redirigent leurs victimes vers de fausses plateformes.

Dans le même temps, les véritables plateformes multiplient les courriels concernant les retraits et les comptes bloqués. Dans ce flot de messages, une fausse notification passe presque inaperçue.

Des escrocs se font passer pour des régulateurs

En France, des criminels se présentent comme des agents de l’Autorité des marchés financiers (AMF). Ils promettent de récupérer des fonds volés, mais réclament d’abord des frais administratifs.

L’Autorité européenne des marchés financiers, l’ESMA, confirme que son nom et son logo sont utilisés frauduleusement, y compris sur de faux documents. Les victimes se voient alors expliquer que leur argent est en danger.

Aux Pays-Bas, l’Autorité des marchés financiers (AFM) identifie elle aussi cette migration comme un point de vulnérabilité.

Le régulateur indique que les fraudeurs peuvent effectivement y voir une occasion d’escroquer des investisseurs particuliers à la recherche d’un autre prestataire agréé.

L’exemple du Royaume-Uni donne une idée de l’ampleur possible du phénomène. Au premier semestre 2025, la Financial Conduct Authority (FCA) a déjà reçu 4 465 signalements concernant de fausses versions du régulateur.

Au total, 480 personnes ont réellement transféré de l’argent. Les auteurs utilisent de plus en plus souvent des logiciels de partage d’écran pour ouvrir eux-mêmes un compte crypto au nom de la victime.

Comment vérifier un prestataire ?

Ne vous fiez pas au message, mais à la destination. Avant tout transfert, recherchez le prestataire dans le registre public de l’ESMA, l’Autorité européenne des marchés financiers.

L’AFM et l’AMF soulignent qu’elles ne demandent jamais de virement et n’envoient pas de messages privés. Tout contact non sollicité au sujet d’une migration doit donc déjà inciter à interrompre l’échange.

L’autorité autrichienne des marchés financiers, la Finanzmarktaufsicht (FMA), évoque une autre solution : transférer ses cryptos vers un portefeuille personnel, dont vous seul détenez les clés. Dans ce cas, il n’y a tout simplement rien à détourner.