MFSA ostrzega: przejście na MiCA napędza oszustwa polegające na podszywaniu się pod giełdy krypto
Maltański regulator finansowy, Malta Financial Services Authority (MFSA), wydał publiczne ostrzeżenie dla posiadaczy aktywów kryptowalutowych w całej Unii Europejskiej przed narastającą falą oszustw polegających na podszywaniu się, powiązanych z trwającym procesem przejścia na MiCA. Oszuści wykorzystują niepewność związaną z restrukturyzacją, zamykaniem lub przenoszeniem klientów do nowo licencjonowanych podmiotów przez dostawców usług kryptowalutowych (CASPs), a konsekwencje dla ofiar mogą oznaczać trwałą utratę ich aktywów kryptowalutowych. Jeśli posiadasz kryptowaluty, znajomość mechanizmów tych oszustw i sposobów ich rozpoznawania jest już koniecznością, a nie opcją.
Co ma z tym wspólnego MiCA
Rozporządzenie UE w sprawie rynków kryptoaktywów (MiCA) wymaga, aby wszyscy dostawcy usług kryptowalutowych działający w Unii Europejskiej posiadali odpowiednie zezwolenia, zanim będą mogli legalnie obsługiwać klientów. Proces ten stworzył okres przejściowy, w którym niektórzy dostawcy wygaszają działalność, inni przebudowują swoją strukturę korporacyjną, a jeszcze inni przenoszą konta klientów do licencjonowanego następcy.
Cała ta legalna aktywność generuje realne, oczekiwane komunikaty do klientów: e-maile o migracji kont, prośby o ponowną weryfikację tożsamości, powiadomienia o zmianach w usługach. Oszuści to zauważyli. Tworzą sfałszowane wiadomości, które imitują dokładnie ten rutynowy, zgodny z przepisami typ korespondencji, który stał się powszechny za sprawą MiCA.
Dlaczego okres przejściowy to okno wysokiego ryzyka
Gdy dostawca legalnie migruje klientów, proces zazwyczaj obejmuje kontakt z klientami i poproszenie ich o podjęcie działań. Działanie to może obejmować ponowne przesłanie dokumentów KYC, zaakceptowanie nowych warunków lub kliknięcie linku do nowej platformy. Oszuści odtwarzają te dokładne wzorce, wstawiając się w ten przepływ. Ponieważ klienci już spodziewają się wiadomości od giełd dotyczących zmian związanych z MiCA, są mniej skłonni do zatrzymania się i zakwestionowania nieoczekiwanej wiadomości.
MFSA w swoim zawiadomieniu wprost identyfikuje tę dynamikę, stwierdzając, że niepewność okresu przejściowego stwarza przestępcom okazje do wykorzystywania konsumentów poprzez mylące komunikaty i schematy podszywania się.
Jak oszustwa docierają do ludzi
MFSA otrzymał zgłoszenia z całej UE opisujące oszustów używających różnych metod kontaktu. Należą do nich e-mail, rozmowy telefoniczne, aplikacje do przesyłania wiadomości i platformy mediów społecznościowych. Zgłaszano również fałszywe strony internetowe wiernie naśladujące wygląd legalnych CASP-ów lub organów regulacyjnych.
Typowe taktyki podszywania się
Zgłoszone schematy zazwyczaj obejmują oszustów podających się za jeden z trzech typów podmiotów:
- Dostawcę usług kryptowalutowych, u którego ofiara ma już konto, proszącego o pilną migrację konta lub ponowną weryfikację KYC.
- Organ regulacyjny lub nadzorczy, w tym krajowe organy właściwe, takie jak samo MFSA, żądające przekazania aktywów w celu rzekomego zabezpieczenia lub zgodności z przepisami.
- Usługę odzyskiwania środków, kontaktującą się z osobami, które wcześniej zostały oszukane i oferującą odzyskanie utraconych aktywów w zamian za opłatę z góry lub transfer aktywów.
MFSA jest wyraźne w jednej kluczowej kwestii: żaden legalny regulator ani organ nadzorczy nigdy nie poprosi Cię o przelanie swoich aktywów kryptowalutowych. Jeśli jakikolwiek podmiot podający się za regulatora zażąda transferu, żądanie to jest oszukańcze.
Ten schemat odzwierciedla oszustwa widziane w innych jurysdykcjach. Nasze wcześniejsze relacje o HMRC kontaktującym się z posiadaczami kryptowalut i o tym, jak zweryfikować, czy to prawda oraz o fałszywych listach IRS wymierzonych w posiadaczy kryptowalut pokazują, że to globalny problem podszywania się pod organy egzekwowania prawa, a nie tylko maltański czy unijny.
Co według MFSA powinieneś zrobić
Wytyczne organu koncentrują się na dwóch prostych, ale ważnych nawykach.
Zawsze weryfikuj przez oficjalne kanały
Jeśli otrzymasz jakąkolwiek komunikację, która twierdzi, że pochodzi od dostawcy usług kryptowalutowych, regulatora lub organu nadzorczego, nie odpowiadaj, korzystając z danych kontaktowych podanych w tej wiadomości. Zamiast tego przejdź bezpośrednio na oficjalną stronę internetową danego podmiotu lub skorzystaj z kanałów obsługi klienta, które już masz w rejestrze. Wpisz adres URL w przeglądarce ręcznie, zamiast klikać link w wiadomości.
Sprawdź rejestr MFSA przed podjęciem działań
MFSA prowadzi publiczny rejestr licencjonowanych podmiotów i publikuje ostrzeżenia o nieautoryzowanych lub oszukańczych aktorach na swojej oficjalnej stronie internetowej mfsa.mt. Zanim podejmiesz jakiekolwiek działania wymagane w niechcianej komunikacji, sprawdź, czy podmiot, który się z Tobą skontaktował, faktycznie widnieje w tym rejestrze. Jeśli nie, lub jeśli jego nazwa nieznacznie różni się od znanej Ci firmy, zatrzymaj się i zgłoś kontakt do MFSA.
Aspekt podatkowy i księgowy, którego nie powinieneś ignorować
Poza bezpośrednim ryzykiem utraty aktywów, straty związane z oszustwami znajdują się w niewygodnej pozycji, jeśli chodzi o podatek od kryptowalut. W większości jurysdykcji UE dobrowolne przekazanie kryptowaluty na oszukańczy adres jest traktowane inaczej niż włamanie lub kradzież. To, czy strata z tytułu oszustwa jest odliczalna, i pod jakimi warunkami, różni się w zależności od państwa członkowskiego i w dużej mierze zależy od okoliczności transferu.
Dlaczego Twoje dokumenty są ważniejsze niż kiedykolwiek
Jeśli padniesz ofiarą oszustwa polegającego na podszywaniu się, posiadanie pełnej dokumentacji pierwotnych kosztów nabycia, historii transakcji i adresów portfeli będzie niezbędne do ewentualnego roszczenia o ulgę podatkową, roszczenia ubezpieczeniowego lub zgłoszenia organom ścigania. Dobrze prowadzony raport podatkowy dotyczący kryptowalut, pokazujący Twoją podstawę kosztową dla wszystkich zasobów, to nie tylko narzędzie do składania zeznań: to dowód.
Utrzymywanie aktualnej historii transakcji za pomocą niezawodnego kalkulatora podatku kryptowalutowego oznacza, że jeśli dojdzie do incydentu, masz już dokumentację. Nie musisz odtwarzać lat aktywności po fakcie, jednocześnie radząc sobie z utratą aktywów i potencjalnym zgłoszeniem na policję. Nawyk regularnego obliczania podatków od kryptowalut i generowania okresowych raportów tworzy papierowy ślad, który ma realną wartość poza sezonem podatkowym.
Dla każdego, kto chce zrozumieć, jak poprawnie rozliczać podatki od kryptowalut i prowadzić dokumentację, która wytrzyma kontrolę, punktem wyjścia jest zawsze dokładne, terminowe śledzenie podstawy kosztowej we wszystkich portfelach i giełdach, których używasz.
Czerwone flagi: szybkie zestawienie
Następujące zachowania należy traktować jako natychmiastowe sygnały ostrzegawcze, niezależnie od tego, jak oficjalnie wygląda komunikacja:
- Jakakolwiek prośba o przelanie aktywów kryptowalutowych na nowy portfel lub adres w celach zgodności, przechowywania lub migracji.
- Pilność lub presja czasu: groźby zamknięcia konta lub zamrożenia aktywów, chyba że działasz natychmiast.
- Kontakt od osoby twierdzącej, że reprezentuje regulatora i żądającej transferów aktywów lub poufnych danych uwierzytelniających.
- Niechciany kontakt od firmy twierdzącej, że może odzyskać wcześniej utracone lub skradzione kryptowaluty.
- Adres URL strony internetowej, który zbliżony, ale nie dokładnie taki sam jak znany dostawca lub regulator (szukaj dodatkowych znaków, myślników lub wariantów domeny).
- Dane kontaktowe w wiadomości różniące się od tych na oficjalnej stronie internetowej podmiotu.
Zgłaszanie podejrzanego oszustwa
Jeśli uważasz, że skontaktował się z Tobą oszust podający się za regulatora lub CASP, MFSA prosi o zgłoszenie incydentu za pośrednictwem swojej oficjalnej strony internetowej. Robiąc to, chronisz nie tylko siebie: pomagasz organowi zbudować dokładny obraz aktywnych schematów i wydawać terminowe publiczne ostrzeżenia, które chronią innych posiadaczy w całej UE.
Jeśli już przelałeś aktywa, skontaktuj się jak najszybciej z krajową policją oraz swoim bankiem lub dostawcą płatności. Szybkość ma ogromne znaczenie przy próbie namierzenia lub odzyskania środków.
Często zadawane pytania
Czy moja giełda kryptowalut kiedykolwiek poprosi mnie o wysłanie aktywów na nowy portfel podczas migracji MiCA?
Legalne migracje przeprowadzane przez licencjonowane CASPy nie wymagają wysyłania aktywów do zewnętrznego portfela lub adresu. Jeśli jesteś o to proszony, to oszustwo. Prawdziwy dostawca przeniesie Twoje aktywa na własnej infrastrukturze i powiadomi Cię przez istniejący interfejs konta, a nie przez niechciany e-mail z prośbą o transfer.
Czy regulator taki jak MFSA może bezpośrednio zamrozić lub przejąć moje kryptowaluty?
Regulatory nie kontaktują się z indywidualnymi posiadaczami i nie proszą ich o przesyłanie aktywów. Działania egzekucyjne, jeśli występują, przechodzą przez procesy prawne skierowane do dostawców usług. Jakakolwiek wiadomość twierdząca, że pochodzi od organu krajowego i żądająca bezpośredniego transferu aktywów, jest oszukańcza.
Jeśli stracę kryptowaluty w wyniku oszustwa, czy mogę ubiegać się o odliczenie podatkowe?
To zależy od kraju zamieszkania i konkretnych okoliczności straty. W niektórych państwach członkowskich UE straty z tytułu oszustwa mogą być odliczalne, ale klasyfikacja straty i wymagane dowody różnią się. Należy natychmiast udokumentować wszystko i zasięgnąć porady wykwalifikowanego doradcy podatkowego znającego traktowanie aktywów kryptowalutowych w Twojej jurysdykcji.
Jak zweryfikować, czy firma kryptowalutowa jest faktycznie licencjonowana na mocy MiCA?
Odwiedź oficjalną stronę internetową swojego krajowego organu właściwego (dla Malty jest to mfsa.mt) i przeszukaj publiczny rejestr autoryzowanych podmiotów. Europejski Urząd Nadzoru Giełd i Papierów Wartościowych (ESMA) również prowadzi rejestr autoryzowanych CASP-ów na poziomie UE. Zawsze przechodź do tych witryn bezpośrednio, zamiast korzystać z linków podanych w jakiejkolwiek niechcianej komunikacji.
Czy prowadzenie raportu podatkowego dotyczącego kryptowalut pomaga, jeśli padnę ofiarą oszustwa?
Tak, w praktyce. Aktualny raport podatkowy dotyczący kryptowalut, pokazujący pełną historię transakcji, adresy portfeli i podstawę kosztową, tworzy współczesny dowód posiadania przed jakimkolwiek incydentem. Ta dokumentacja wspiera zgłoszenia organów ścigania, potencjalne roszczenia ubezpieczeniowe i wszelkie traktowanie straty podatkowo. Regularne korzystanie z kalkulatora zysków kapitałowych z kryptowalut w ciągu roku oznacza, że Twoje dokumenty są już w porządku, jeśli będziesz ich pilnie potrzebować.