Avertissement de la MFSA : la transition MiCA alimente les escroqueries par usurpation d'identité liées aux cryptomonnaies
Le régulateur financier de Malte, la Malta Financial Services Authority (MFSA), a émis un avis public avertissant les détenteurs d'actifs cryptographiques de l'Union européenne d'une vague croissante d'escroqueries par usurpation d'identité liées à la transition MiCA en cours. Les fraudeurs exploitent l'incertitude créée par la restructuration, la fermeture ou la migration des prestataires de services sur actifs cryptographiques (PSAC) vers des entités nouvellement agréées, et les conséquences pour les victimes peuvent être la perte définitive de leurs actifs cryptographiques. Si vous détenez des cryptomonnaies, savoir comment ces escroqueries fonctionnent et comment les repérer n'est plus facultatif.
Quel est le lien avec MiCA
Le règlement européen sur les marchés de crypto-actifs (MiCA) exige que tous les prestataires de services sur actifs cryptographiques opérant au sein de l'Union européenne détiennent les autorisations appropriées avant de pouvoir servir légalement des clients. Ce processus a créé une fenêtre de transition pendant laquelle certains prestataires cessent leurs activités, d'autres reconstruisent leur structure d'entreprise, et d'autres transfèrent les comptes clients vers une entité successeur agréée.
Toute cette activité légitime génère des communications réelles et attendues pour les clients : des courriels sur les migrations de comptes, des demandes de ré-vérification d'identité, des notifications sur les changements de service. Les escrocs l'ont remarqué. Ils créent des messages frauduleux qui imitent exactement le type de correspondance de routine liée à la conformité, que MiCA a rendu courant.
Pourquoi la période de transition est une fenêtre à haut risque
Lorsqu'un prestataire migre légitimement des clients, le processus implique généralement de contacter ces clients et de leur demander d'entreprendre une action. Cette action peut être de soumettre à nouveau des documents KYC, de reconnaître de nouvelles conditions, ou de suivre un lien vers une nouvelle plateforme. Les fraudeurs reproduisent ces schémas exacts, s'insérant dans le flux. Parce que les clients s'attendent déjà à recevoir des nouvelles des échanges concernant les changements liés à MiCA, ils sont moins susceptibles de s'arrêter et de remettre en question un message inattendu.
La MFSA identifie explicitement cette dynamique dans son avis, déclarant que l'incertitude de la période de transition crée des opportunités pour les acteurs malveillants d'exploiter les consommateurs par le biais de communications trompeuses et de schémas d'usurpation d'identité.
Comment les escroqueries atteignent les personnes
La MFSA a reçu des rapports de toute l'UE décrivant des fraudeurs utilisant une variété de méthodes de contact. Celles-ci incluent les courriels, les appels téléphoniques, les applications de messagerie et les plateformes de médias sociaux. Des sites Web frauduleux imitant étroitement l'apparence de PSAC légitimes ou d'organes de réglementation ont également été signalés.
Techniques courantes d'usurpation d'identité
Les schémas signalés impliquent généralement des fraudeurs prétendant être l'un des trois types d'entités :
- Un prestataire de services sur actifs cryptographiques auprès duquel la victime détient déjà un compte, demandant une migration de compte urgente ou une re-vérification KYC.
- Un régulateur financier ou une autorité de surveillance, y compris des autorités nationales compétentes telles que la MFSA elle-même, exigeant le transfert d'actifs pour de prétendues raisons de conservation ou de conformité.
- Un service de recouvrement, contactant des personnes qui ont déjà été fraudées et proposant de récupérer leurs actifs perdus, en échange de frais initiaux ou d'un transfert d'actifs.
La MFSA est explicite sur un point crucial : aucun régulateur ou autorité de surveillance légitime ne vous demandera jamais de transférer vos actifs cryptographiques. Si une entité prétendant être un régulateur demande un transfert, cette demande est frauduleuse.
Ce schéma reflète des escroqueries observées dans d'autres juridictions. Notre couverture précédente de HMRC contactant les détenteurs de cryptomonnaies et comment vérifier que c'est authentique et les fausses lettres de l'IRS ciblant les détenteurs de cryptomonnaies montrent que c'est un problème mondial d'usurpation d'identité régressive, pas seulement spécifique à Malte ou à l'UE.
Ce que la MFSA dit que vous devriez faire
Les conseils de l'autorité se concentrent sur deux habitudes simples mais importantes.
Vérifiez toujours par des canaux officiels
Si vous recevez une communication prétendant provenir d'un prestataire de services sur actifs cryptographiques, d'un régulateur ou d'une autorité de surveillance, ne répondez pas en utilisant les coordonnées fournies dans ce message. Au lieu de cela, allez directement sur le site Web officiel de l'entité en question, ou utilisez les canaux de service client que vous avez déjà enregistrés. Tapez l'URL dans votre navigateur manuellement plutôt que de cliquer sur un lien dans le message.
Consultez le registre de la MFSA avant d'agir
La MFSA tient un registre public des entités agréées et publie des avertissements sur les acteurs non agréés ou frauduleux sur son site Web officiel à mfsa.mt. Avant d'entreprendre toute action demandée dans une communication non sollicitée, vérifiez si l'entité qui vous a contacté figure réellement sur ce registre. Si ce n'est pas le cas, ou si son nom est légèrement différent d'une entreprise que vous reconnaissez, arrêtez-vous et signalez le contact à la MFSA.
L'angle fiscal et comptable à ne pas ignorer
Au-delà du risque immédiat de perte d'actifs, les pertes liées aux escroqueries se situent dans une position inconfortable en matière de fiscalité des cryptomonnaies. Dans la plupart des juridictions de l'UE, un transfert volontaire de cryptomonnaies vers une adresse frauduleuse est traité différemment d'un piratage ou d'un vol. La déductibilité d'une perte due à une escroquerie, et dans quelles conditions, varie selon les États membres et dépend fortement des circonstances du transfert.
Pourquoi vos dossiers comptent plus que jamais
Si vous êtes victime d'une escroquerie par usurpation d'identité, avoir un enregistrement complet de vos coûts d'acquisition d'origine, de votre historique de transactions et de vos adresses de portefeuille sera essentiel pour toute demande potentielle d'allègement fiscal, de réclamation d'assurance ou de rapport aux forces de l'ordre. Un rapport fiscal sur les cryptomonnaies bien tenu montrant votre base de coût sur tous vos avoirs n'est pas seulement un outil de déclaration : c'est une preuve.
Maintenir votre historique de transactions à jour grâce à un calculateur fiscal de cryptomonnaies fiable signifie que si un incident se produit, vous avez déjà la documentation. Vous n'essayez pas de reconstruire des années d'activité après coup tout en gérant la perte d'actifs et un éventuel rapport de police. L'habitude de calculer régulièrement vos impôts sur les cryptomonnaies et de générer des rapports périodiques crée une piste papier qui a une réelle valeur en dehors de la saison fiscale.
Pour quiconque souhaite comprendre comment déclarer correctement les impôts sur les cryptomonnaies et tenir des dossiers qui résisteront à l'examen, le point de départ est toujours un suivi précis et opportun de la base de coût sur chaque portefeuille et échange que vous utilisez.
Drapeaux rouges : une référence rapide
Les comportements suivants doivent être traités comme des signes d'alerte immédiats, quelle que soit l'apparence officielle de la communication :
- Toute demande de transfert d'actifs cryptographiques vers un nouveau portefeuille ou une nouvelle adresse pour des raisons de conformité, de conservation ou de migration.
- Urgence ou pression temporelle : des menaces que votre compte sera fermé ou vos actifs gelés si vous n'agissez pas immédiatement.
- Contact de quelqu'un prétendant représenter un régulateur et demandant des transferts d'actifs ou des informations d'identification confidentielles.
- Contact non sollicité d'une entreprise prétendant pouvoir récupérer des cryptomonnaies perdues ou volées.
- Une URL de site Web qui ressemble étroitement mais pas exactement à un fournisseur ou régulateur connu (recherchez des caractères supplémentaires, des traits d'union ou des variations de domaine).
- Des coordonnées dans le message qui diffèrent de celles du site Web officiel de l'entité.
Signaler une escroquerie suspectée
Si vous pensez avoir été contacté par un acteur frauduleux se faisant passer pour un régulateur ou un PSAC, la MFSA vous demande de signaler l'incident via son site Web officiel. Cela vous protège non seulement, mais aide l'autorité à construire une image précise des schémas actifs et à émettre des avertissements publics en temps opportun qui protègent d'autres détenteurs à travers l'UE.
Si vous avez déjà transféré des actifs, contactez votre autorité de police nationale et votre banque ou fournisseur de paiement dès que possible. La rapidité compte considérablement lorsqu'on tente de retracer ou de récupérer des fonds.
Questions fréquemment posées
Mon échange de cryptomonnaies me demandera-t-il un jour d'envoyer des actifs vers un nouveau portefeuille lors d'une migration MiCA ?
Les migrations légitimes gérées par des PSAC agréés ne vous obligent pas à envoyer des actifs vers un portefeuille ou une adresse externe. Si on vous demande de le faire, c'est une escroquerie. Un fournisseur authentique déplacera vos actifs sur sa propre infrastructure et vous notifiera via votre interface de compte existante, et non par un courriel non sollicité demandant un transfert.
Un régulateur comme la MFSA peut-il geler ou saisir directement mes cryptomonnaies ?
Les régulateurs ne contactent pas les détenteurs individuels pour leur demander de transférer des actifs. Les mesures d'exécution, lorsqu'elles se produisent, passent par des processus juridiques dirigés contre les prestataires de services. Tout message prétendant provenir d'une autorité nationale et exigeant un transfert direct d'actifs est frauduleux.
Si je perds des cryptomonnaies à cause d'une escroquerie, puis-je demander une déduction fiscale ?
Cela dépend de votre pays de résidence et des circonstances spécifiques de la perte. Dans certains États membres de l'UE, les pertes dues à la fraude peuvent être déductibles, mais la classification de la perte et les preuves requises varient. Vous devez documenter immédiatement et consulter un conseiller fiscal qualifié familier avec le traitement des actifs cryptographiques dans votre juridiction.
Comment vérifier si une entreprise de cryptomonnaies est réellement agréée sous MiCA ?
Visitez le site Web officiel de votre autorité nationale compétente (pour Malte, c'est mfsa.mt) et recherchez le registre public des entités autorisées. L'Autorité européenne des marchés financiers (ESMA) tient également un registre des PSAC autorisés au niveau de l'UE. Naviguez toujours directement vers ces sites plutôt que d'utiliser des liens fournis dans une communication non sollicitée.
Garder un rapport fiscal sur les cryptomonnaies aide-t-il si je deviens victime d'une escroquerie ?
Oui, dans un sens pratique. Un rapport fiscal actuel sur les cryptomonnaies montrant votre historique complet de transactions, vos adresses de portefeuille et votre base de coût crée des preuves contemporaines de vos avoirs avant tout incident. Cette documentation soutient les rapports aux forces de l'ordre, les éventuelles réclamations d'assurance et tout traitement fiscal de la perte. Utiliser un calculateur de gains en capital sur les cryptomonnaies régulièrement tout au long de l'année signifie que vos dossiers sont déjà en ordre si jamais vous en avez besoin de toute urgence.