Podle serveru CoinDesk se nová pravidla pro kryptoměnové aktivity v EU stala zbraní v rukou podvodníků. Markets in Crypto-Assets (MiCA, celoevropská regulace kryptoměn) začala platit 1. července a znamenala, že více než 1 700 nelegálních burz muselo ukončit služby pro zákazníky z EU. Pouze 323 poskytovatelů splňovalo požadavky MiCA a byli schopni na evropském trhu pokračovat. Vznikl tak prostor, kdy nutnost přesunu aktiv stovek tisíc až milionů lidí využili hackeři k podvodům.
Scénář je přitom jednoduchý: podvodníci kopírují jazyk a vzhled oficiálních migračních oznámení, vydávají se za evropské regulátory nebo seriózní krypto platformy a nabádají uživatele ke vložení prostředků na falešné weby dřív, než jim dojde, že nejde o opravdovou regulovanou službu.
Nové podvodné techniky cílené na uživatele v migraci
Problém se urychlil s migrací. Zkušenosti z předchozího období ukazují, že sociální inženýrství ve světě kryptoměn je stále častější. Například podle dat burzy WhiteBIT pohánělo loni až 41 % zaznamenaných incidentů podvodné impersonace nebo falešné investiční nabídky. Po zavedení MiCA se ovšem situace zhoršila o strategicky načasovaný útok v momentě, kdy je uživatel pod tlakem a potřebuje rychle přenést peníze jinam.
Regulátoři po celé Evropě nyní potvrzují nárůst případů. Francouzský regulátor Autorité des marchés financiers (AMF, tržní dozor ve Francii) varuje, že lidé se vydávají za zaměstnance AMF a lákají zájemce k platbám "administrativních poplatků" s příslibem navrácení ukradených prostředků. Evropský úřad pro cenné papíry a trhy (ESMA, evropský tržní dozor) potvrdil zneužití svého jména a loga včetně padělaných dokumentů, které mají přesvědčit uživatele o hrozbě ztráty prostředků. Nizozemský Úřad pro trhy finančních služeb (AFM, nizozemský regulátor trhu) považuje samotné přesuny z nelicencovaných burz za kritickou slabinu, která je napadána útočníky. AFM přímo doporučuje ověřovat jakoukoli službu v registrech ESMA, před převodem aktiv se hluboce ujistit o její pravosti a brát s rezervou jakékoli nevyžádané výzvy k převodu prostředků. Rakouský regulátor FMA aktuálně varoval veřejnost, že stovky platforem přišly o oprávnění a uživatelé mají používat pouze oficiální databáze, případně přesouvat kryptoměny do vlastních peněženek, kde minimalizují riziko narazení na podvodníky během migrace.
Jak fungují nové podvody a jaké techniky zneužívají
Podvodníci nejčastěji napodobují výzvy skutečných institucí, e-mailujeme i přes soukromé zprávy a vytvářejí atmosféru spěchu a ohrožení digitálních prostředků uživatele. Podle údajů Financial Conduct Authority (FCA, britský finanční dohled) došlo v prvním pololetí 2025 k 4 465 nahlášeným případům falešných impersonací FCA a 480 lidí kvůli tomu skutečně přišlo o peníze. Jedním z nejběžnějších triků bylo tvrzení, že FCA zajistila "ilegální" krypto peněženky otevřené na jméno oběti s nabídkou pomoci s návratem peněz. Rostoucím fenoménem je také využití aplikací pro sdílení obrazovky, kdy podvodník navádí oběť k nastavení falešného účtu.
Oficiální výzvy od burz jsou dnes běžné – platformy kontaktují klienty ohledně výběrů, migrace účtů či změn podmínek. Právě toho využívají scammeři: stylizují zprávy stejně, jako je posílají opravdové burzy, a vyžadují rychlou reakci. To zvyšuje důvěryhodnost podvodných instrukcí a uživatelé často podléhají klamné atmosféře hrozby okamžité ztráty peněz. AFM i AMF naopak zdůrazňují, že nikdy nevyžadují převody prostředků, nežádají lidi o platby a s klienty nekomunikují přes privátní způsoby. Oficiální seznam výstrah je na stránkách AMF a AFM směruje investory pouze do registrů ESMA.
Důsledky pro uživatele: co dělat při migraci a jak se chránit
Smyslem MiCA je chránit investory, ale bezpečnost platí jen v rámci schválených subjektů v EU. Platí tedy, že uživatelé musí ověřit nejen značku skupiny, ale přesně právní entitu držitele licence MiCA. Licence například v jiné jurisdikci nahradit nesmí, samotné jméno skupiny garanci nedává. Regulované burzy mají jasno – nikdy po uživateli nevyžadují převod prostředků na základě osobní zprávy; úřední postupy jsou veřejné a dohledatelné na stránkách příslušného regulátora nebo v registrech ESMA.
Uživatelům se doporučuje při migraci postupovat konzervativně: kontrolovat poskytovatele v oficiální databázi, nepodléhat panice ani tlaku na rychlou reakci či sdílení obrazovky a místo transferů na neznámé platformy raději převádět do vlastní peněženky. Jakékoli nevyžádané výzvy, ať už přijdou jménem regulátora, burzy nebo jiné instituce, je vhodné chápat jako potenciální riziko podvodu. Aktuální vlna scamů předvádí, že nové regulace sice zvyšují bezpečnost, zároveň ale nutí uživatele dávat pozor na nové triky a nebezpečí, která přichází v okamžicích změny pravidel.