MFSA warnt: MiCA-Übergang befeuert Crypto-Identitätsscam
Die maltesische Finanzaufsicht, die Malta Financial Services Authority (MFSA), hat eine öffentliche Warnung herausgegeben, die Crypto-Asset-Inhaber in der gesamten Europäischen Union vor einer wachsenden Welle von Identitätstäuschungs-Scams im Zusammenhang mit dem laufenden MiCA-Übergang warnt. Betrüger nutzen die Unsicherheit aus, die entsteht, wenn Crypto-Asset-Dienstleister (CASPs) umstrukturieren, schließen oder Kunden auf neu lizenzierte Unternehmen übertragen. Die Folgen für Opfer können der dauerhafte Verlust ihrer Crypto-Assets sein. Wenn Sie Crypto besitzen, ist es nicht mehr optional zu wissen, wie diese Betrugsmaschen funktionieren und wie man sie erkennt.
Was MiCA damit zu tun hat
Die EU-Verordnung über Märkte für Kryptoanlagen (MiCA) verlangt, dass alle Crypto-Asset-Dienstleister, die innerhalb der Europäischen Union tätig sind, die entsprechenden Genehmigungen besitzen, bevor sie Kunden legal bedienen dürfen. Dieser Prozess hat ein Übergangsfenster geschaffen, in dem einige Anbieter ihre Aktivitäten einstellen, andere ihre Unternehmensstruktur umbauen und wieder andere Kundekonten auf eine lizenzierte Nachfolgegesellschaft übertragen.
All diese legitimen Aktivitäten erzeugen echte, erwartete Kommunikationen an Kunden: E-Mails über Kontomigrationen, Anfragen zur erneuten Identitätsprüfung, Benachrichtigungen über Serviceänderungen. Betrüger haben das bemerkt. Sie erstellen betrügerische Nachrichten, die genau die Art von Routine- und Compliance-bedingter Korrespondenz nachahmen, die MiCA alltäglich gemacht hat.
Warum die Übergangsphase ein Hochrisikofenster ist
Wenn ein Anbieter Kunden legitim migriert, beinhaltet der Prozess typischerweise, diese Kunden zu kontaktieren und sie aufzufordern, Maßnahmen zu ergreifen. Diese Maßnahme könnte das erneute Einreichen von KYC-Dokumenten, das Akzeptieren neuer Bedingungen oder das Folgen eines Links zu einer neuen Plattform sein. Betrüger reproduzieren diese genauen Muster und fügen sich in den Ablauf ein. Da Kunden bereits erwarten, von Börsen über MiCA-bedingte Änderungen zu hören, sind sie weniger geneigt, innezuhalten und eine unerwartete Nachricht zu hinterfragen.
Die MFSA identifiziert diese Dynamik in ihrer Mitteilung ausdrücklich: Die Unsicherheit der Übergangsphase schaffe Gelegenheiten für böswillige Akteure, Verbraucher durch trügerische Kommunikation und Identitätstäuschungssysteme auszunutzen.
Wie die Betrugsmaschen die Menschen erreichen
Die MFSA hat Berichte aus der gesamten EU erhalten, die Betrüger beschreiben, die verschiedene Kontaktmethoden nutzen. Dazu gehören E-Mail, Telefonanrufe, Messaging-Anwendungen und soziale Medienplattformen. Gefälschte Websites, die das Erscheinungsbild legitimer CASPs oder Aufsichtsbehörden genau nachahmen, wurden ebenfalls gemeldet.
Häufige Identitätstäuschungs-Taktiken
Gemeldete Schemata beinhalten typischerweise Betrüger, die behaupten, eine von drei Arten von Unternehmen zu sein:
- Ein Crypto-Asset-Dienstleister, bei dem das Opfer bereits ein Konto hat, der eine dringende Kontomigration oder erneute KYC-Überprüfung anfordert.
- Eine Finanzaufsichtsbehörde oder Aufsichtsbehörde, einschließlich nationaler zuständiger Behörden wie der MFSA selbst, die die Übertragung von Vermögenswerten für sogenannte Verwahrung oder Compliance-Gründe fordert.
- Ein Wiederherstellungsdienst, der Personen kontaktiert, die zuvor betrogen wurden, und anbietet, ihre verlorenen Vermögenswerte gegen eine Vorabgebühr oder Vermögensübertragung zurückzuholen.
Die MFSA ist in einem kritischen Punkt eindeutig: Keine legitime Regulierungsbehörde oder Aufsichtsbehörde wird Sie jemals bitten, Ihre Crypto-Assets zu übertragen. Wenn ein Unternehmen, das behauptet, eine Regulierungsbehörde zu sein, eine Übertragung anfordert, ist diese Anforderung betrügerisch.
Dieses Muster spiegelt Betrugsmaschen wider, die in anderen Rechtsgebieten zu sehen sind. Unsere frühere Berichterstattung über HMRC-Kontaktaufnahme mit Crypto-Inhabern und wie man die Echtheit überprüft und gefälschte IRS-Briefe, die auf Crypto-Inhaber abzielen zeigt, dass dies ein globales Problem der Identitätstäuschung durch Strafverfolgungsbehörden ist, nicht nur ein maltesisches oder EU-spezifisches.
Was die MFSA empfiehlt, dass Sie tun sollten
Die Leitlinien der Behörde konzentrieren sich auf zwei einfache, aber wichtige Gewohnheiten.
Immer über offizielle Kanäle verifizieren
Wenn Sie eine Kommunikation erhalten, die vorgibt, von einem Crypto-Asset-Dienstleister, einer Regulierungsbehörde oder einer Aufsichtsbehörde zu stammen, antworten Sie nicht über die in dieser Nachricht angegebenen Kontaktdaten. Gehen Sie stattdessen direkt zur offiziellen Website des betreffenden Unternehmens oder nutzen Sie die Kundendienstkanäle, die Sie bereits in Ihren Unterlagen haben. Geben Sie die URL manuell in Ihren Browser ein, anstatt auf einen Link in der Nachricht zu klicken.
Prüfen Sie das MFSA-Register, bevor Sie handeln
Die MFSA führt ein öffentliches Register lizenzierter Unternehmen und veröffentlicht Warnungen über nicht lizenzierte oder betrügerische Akteure auf ihrer offiziellen Website unter mfsa.mt. Bevor Sie Maßnahmen ergreifen, die in einer unaufgeforderten Kommunikation angefordert werden, prüfen Sie, ob das Unternehmen, das Sie kontaktiert hat, tatsächlich in diesem Register erscheint. Wenn nicht, oder wenn der Name leicht von einem Unternehmen abweicht, das Sie erkennen, stoppen Sie und melden Sie den Kontakt der MFSA.
Der Steuer- und Buchhaltungsaspekt, den Sie nicht ignorieren sollten
Über das unmittelbare Risiko des Vermögensverlusts hinaus befinden sich scam-bedingte Verluste in einer unbequemen Position, wenn es um Crypto-Steuern geht. In den meisten EU-Rechtsgebieten wird eine freiwillige Übertragung von Crypto an eine betrügerische Adresse anders behandelt als ein Hack oder Diebstahl. Ob ein Scam-Verlust absetzbar ist und unter welchen Bedingungen, variiert je nach Mitgliedstaat und hängt stark von den Umständen der Übertragung ab.
Warum Ihre Aufzeichnungen wichtiger sind als je zuvor
Wenn Sie Opfer eines Identitätstäuschungs-Scams werden, ist ein vollständiger Nachweis Ihrer ursprünglichen Anschaffungskosten, Transaktionshistorie und Wallet-Adressen für jeden möglichen Steuererleichterungsanspruch, Versicherungsanspruch oder Strafverfolgungsbericht unerlässlich. Ein gut gepflegter Crypto-Steuerbericht, der Ihre Kostenbasis über alle Bestände zeigt, ist nicht nur ein Einreichungswerkzeug: Er ist Beweis.
Wenn Sie Ihre Transaktionshistorie durch einen zuverlässigen Crypto-Steuerrechner aktuell halten, bedeutet das, dass Sie bei einem Vorfall bereits Dokumentation haben. Sie müssen nicht versuchen, Jahre von Aktivitäten nachträglich zu rekonstruieren, während Sie gleichzeitig mit Vermögensverlust und einem möglichen Polizeibericht umgehen. Die Gewohnheit, regelmäßig Ihre Crypto-Steuern zu berechnen und periodische Berichte zu erstellen, schafft eine Papierspur, die außerhalb der Steuersaison echten Wert hat.
Für jeden, der verstehen möchte, wie man Crypto-Steuern korrekt einreicht und Aufzeichnungen führt, die einer Prüfung standhalten, ist der Ausgangspunkt immer eine genaue, zeitnahe Kostenbasis-Verfolgung über jede Wallet und jede Börse, die Sie nutzen.
Warnsignale: Eine schnelle Referenz
Die folgenden Verhaltensweisen sollten als sofortige Warnsignale behandelt werden, unabhängig davon, wie offiziell die Kommunikation aussieht:
- Jede Anfrage zur Übertragung von Crypto-Assets an eine neue Wallet oder Adresse für Compliance-, Verwahrungs- oder Migrationszwecke.
- Dringlichkeit oder Zeitdruck: Drohungen, dass Ihr Konto geschlossen oder Vermögenswerte eingefroren werden, wenn Sie nicht sofort handeln.
- Kontakt von jemandem, der behauptet, eine Regulierungsbehörde zu vertreten, und Übertragungen von Vermögenswerten oder vertrauliche Anmeldeinformationen anfordert.
- Unaufgeforderte Kontaktaufnahme von einem Unternehmen, das behauptet, zuvor verlorene oder gestohlene Crypto wiederherstellen zu können.
- Eine Website-URL, die einem bekannten Anbieter oder einer Regulierungsbehörde genau, aber nicht exakt ähnelt (achten Sie auf zusätzliche Zeichen, Bindestriche oder Domain-Variationen).
- Kontaktinformationen in der Nachricht, die von denen auf der offiziellen Website des Unternehmens abweichen.
Melden eines mutmaßlichen Scams
Wenn Sie glauben, dass Sie von einem betrügerischen Akteur kontaktiert wurden, der eine Regulierungsbehörde oder eine CASP nachahmt, bittet die MFSA Sie, den Vorfall über ihre offizielle Website zu melden. Dies schützt nicht nur Sie: Es hilft der Behörde, ein genaues Bild aktiver Schemata zu erstellen und rechtzeitige öffentliche Warnungen herauszugeben, die andere Inhaber in der gesamten EU schützen.
Wenn Sie bereits Vermögenswerte übertragen haben, kontaktieren Sie so schnell wie möglich Ihre nationale Polizeibehörde sowie Ihre Bank oder Ihren Zahlungsdienstleister. Geschwindigkeit ist beim Versuch, Gelder aufzuspüren oder zurückzuerhalten, erheblich wichtig.
Häufig gestellte Fragen
Wird mich meine Crypto-Börse jemals bitten, Vermögenswerte während einer MiCA-Migration an eine neue Wallet zu senden?
Legitime Migrationen, die von lizenzierten CASPs durchgeführt werden, erfordern nicht, dass Sie Vermögenswerte an eine externe Wallet oder Adresse senden. Wenn Sie darum gebeten werden, ist das ein Scam. Ein echter Anbieter bewegt Ihre Vermögenswerte auf seiner eigenen Infrastruktur und benachrichtigt Sie über Ihre bestehende Kontoschnittstelle, nicht durch eine unaufgeforderte E-Mail, die eine Übertragung verlangt.
Kann eine Regulierungsbehörde wie die MFSA meine Crypto direkt einfrieren oder beschlagnahmen?
Regulierungsbehörden kontaktieren keine einzelnen Inhaber und fordern sie auf, Vermögenswerte zu übertragen. Durchsetzungsmaßnahmen, wo sie stattfinden, laufen über rechtliche Prozesse, die sich an Dienstleister richten. Jede Nachricht, die behauptet, von einer nationalen Behörde zu stammen und eine direkte Vermögensübertragung verlangt, ist betrügerisch.
Wenn ich Crypto durch einen Scam verliere, kann ich einen Steuerabzug geltend machen?
Dies hängt von Ihrem Wohnsitzland und den spezifischen Umständen des Verlusts ab. In einigen EU-Mitgliedstaaten können Verluste aus Betrug möglicherweise geltend gemacht werden, aber die Klassifizierung des Verlusts und die erforderlichen Nachweise variieren. Sie sollten alles sofort dokumentieren und den Rat eines qualifizierten Steuerberaters einholen, der mit der Behandlung von Crypto-Assets in Ihrer Rechtsordnung vertraut ist.
Wie kann ich überprüfen, ob ein Crypto-Unternehmen tatsächlich unter MiCA lizenziert ist?
Besuchen Sie die offizielle Website Ihrer nationalen zuständigen Behörde (für Malta ist das mfsa.mt) und suchen Sie im öffentlichen Register der autorisierten Unternehmen. Die Europäische Wertpapier- und Marktaufsichtsbehörde (ESMA) führt auch ein Register autorisierter CASPs auf EU-Ebene. Navigieren Sie immer direkt zu diesen Websites, anstatt Links zu verwenden, die in unaufgeforderten Kommunikationen bereitgestellt werden.
Hilft es, einen Crypto-Steuerbericht zu führen, wenn ich Opfer eines Scams werde?
Ja, in praktischer Hinsicht. Ein aktueller Crypto-Steuerbericht, der Ihre vollständige Transaktionshistorie, Wallet-Adressen und Kostenbasis zeigt, schafft zeitnahe Beweise für Ihren Bestand vor einem Vorfall. Diese Dokumentation unterstützt Strafverfolgungsberichte, mögliche Versicherungsansprüche und jede steuerliche Behandlung des Verlusts. Wenn Sie das ganze Jahr über regelmäßig einen Crypto-Kapitalgewinnrechner verwenden, sind Ihre Aufzeichnungen bereits in Ordnung, falls Sie sie dringend benötigen.