La UE advierte sobre estafas con criptomonedas tras la fecha límite para el cumplimiento de MiCA

La limpieza del mercado de criptomonedas en Europa ha abierto nuevas puertas a los estafadores. Según funcionarios de la UE, los delincuentes que se hacen pasar por autoridades reguladoras y plataformas de intercambio autorizadas han intensificado sus actividades tras la fecha límite del 1 de julio para el cumplimiento de la normativa sobre Mercados de Criptoactivos (MiCA), que obligó a las empresas sin licencia a cesar sus operaciones e impulsó a los clientes a buscar alternativas que cumplieran con la normativa.

La migración —y no los precios de las criptomonedas— es el factor más relevante. A medida que cientos de empresas dejan de prestar servicios a inversores de la UE, a muchos usuarios se les pide que transfieran sus cuentas o activos, lo que genera la incertidumbre que propicia las estafas de suplantación de identidad. Mientras tanto, los mercados de criptomonedas siguen mostrando estabilidad: Bitcoin cotizaba en torno a los 64.700 dólares y el Ether a 1.910 dólares la mañana del 6 de agosto.

Los estafadores explotan la transición de MiCA

La fase de transición de MiCA finalizó el 1 de julio, y las empresas de criptomonedas que carecían de autorización para operar como proveedores de servicios de criptoactivos (CASP, por sus siglas en inglés) ya no podían prestar servicios legalmente a clientes dentro de la UE y el EEE.

Este cambio ha llevado a muchos usuarios a depositar sus activos en una plataforma de intercambio autorizada o en una billetera de autocustodia. Los profesionales de la ciberseguridad llevan años advirtiendo sobre los riesgos asociados a las grandes migraciones, dado que el inversor promedio espera recibir correos electrónicos, comprobantes dedente instrucciones para transferir el dinero. Los delincuentes simplemente copiarían estos mensajes.

Según el Financial Times , los reguladores franceses, las autoridades neerlandesas y los organismos de la UE han constatado un aumento de este tipo de estafas. La Autoridad de los Mercados Financieros de los Países Bajos (AFM) ha advertido que los inversores que buscan proveedores autorizados podrían ser víctimas de estos fraudes.

Cómo operan los falsos reguladores

Según se informa, Stéphane Pontoizeau, jefe de supervisión de intermediarios de mercado e infraestructura de la Autorité des Marchés Financiers (AMF) de Francia, declaró que la transición ha creado «una oportunidad para los estafadores mayor de lo habitual»

El gobierno francés ha revelado casos de delincuentes que se hacen pasar por agentes de la AMF y dirigen a los inversores a sitios web falsos que imitan los servicios gubernamentales.

La Autoridad Europea de Valores y Mercados (ESMA) emitió una alerta después de que delincuentes comenzaran a usar el nombre, el logotipo y la imagen corporativa de la ESMA en sus estafas de phishing. El organismo regulador aseguró que las comunicaciones oficiales siempre provienen de una dirección de correo electrónico que termina en @esma.europa.eu y que las autoridades nunca solicitarían a los inversores que transfirieran criptomonedas con fines de cumplimiento normativo.

🛑 de fraude : ¡estafadores se hacen pasar por la #ESMA y se aprovechan del fin de la #MiCA !

❌ No respondas a mensajes sospechosos
📤 Denuncia las estafas a las autoridades nacionales
🛡️ Verifica las fuentes.
Correos electrónicos oficiales de la ESMA → @esma.europa.eu
Sitio web → https://t.co/TrxPfYfR1Y pic.twitter.com/MaMIUoyO4c

— ESMA – Regulador de los Mercados de Valores de la UE 🇪🇺 (@ESMAComms) 9 de julio de 2026

Según expertos en seguridad, estas estafas utilizan técnicas psicológicas en lugar de técnicas de pirateo técnico para engañar a sus víctimas. Los delincuentes emplean logotipos oficiales de marcas, términos regulatorios y presionan a las víctimas para que actúen con rapidez y eviten infringir la ley. Una de las medidas de protección más eficaces es verificar las instrucciones consultando el sitio web del organismo regulador, en lugar de responder a los mensajes o correos electrónicos.

La migración de criptomonedas a la UE impulsa el phishing

El grado de implementación de MiCA aclara por qué los estafadores están haciendo hincapié en la transición.

Al 31 de julio, el registro de MiCA reportó 338 proveedores de servicios de criptomonedas (CASP) registrados, frente a los aproximadamente 194 de mayo, lo que representa un aumento de alrededor del 74 % en tres meses. Sin embargo, esta cifra representa solo un pequeño porcentaje de las más de 3000 empresas de criptomonedas que estaban registradas con licencias nacionales anteriormente. Según VASPnet, se estima que más de 1700 empresas dejarán de operar para clientes de la UE.

Este desequilibrio ha provocado que una gran proporción de inversores se concentren en unas pocas plataformas autorizadas. Cada campaña que promueve la migración de la antigua a la nueva plataforma ofrece a los estafadores una nueva oportunidad para hacerse pasar por el destino legítimo de los usuarios desplazados.

Binance fue una de las empresas que sufrió la pérdida prematura de la licencia MiCA y la consiguiente interrupción de sus servicios para usuarios en la UE. Los clientes de plataformas importantes sin licencia se ven obligados a actualizar sus cuentas, verificar su identidaddenttransferir sus activos. Es en estos momentos cuando son más vulnerables al phishing.

Diversos organismos reguladores nacionales están revelando los nombres de los infractores. La Autoridad de Servicios Financieros y Mercados de Bélgica (FSMA) ha concienciado al público sobre diferentes negocios de criptomonedas no autorizados, al tiempo que recuerda a los inversores que sus inversiones en criptomonedas generalmente no dan derecho a indemnización.

Una tendencia que precede a la fecha límite

Las estafas de suplantación de identidad no fueron iniciadas por MiCA, pero brindaron una oportunidad muy necesaria a los estafadores.

Chainalysis predice que las estafas y actividades fraudulentas relacionadas con las criptomonedas generaron alrededor de 17 mil millones de dólares en ingresos ilegales en 2025, a medida que se utilizan técnicas de ingeniería social impulsadas por IA para mejorar la efectividad de los ataques de phishing a través de sitios web falsificados, agentes de atención al cliente falsos y correos electrónicos que parecen auténticos.

Esta lección tiene aplicaciones más allá de Europa, ya que los cambios legales importantes, ya sean relacionados con nuevas normas de licencias o incluso con la próxima salida de las bolsas (el cambio de plataforma), crean oportunidades para desviar clientes, lo cual dura poco tiempo y los estafadores no tardan en aprovechar. Si bien se supone que MiCA reforzará la protección de los inversores a largo plazo, su introducción demuestra que los cambios regulatorios en el sector pueden generar riesgos a corto plazo, lo que significa que es igualmente importante que los inversores verifiquen con quién trabajan y si utilizan plataformas con licencia.

No te limites a leer noticias sobre criptomonedas. Entiéndelas. Suscríbete a nuestro boletín. Es gratis.