Nieuwe Europese cryptoregels brengen golf aan oplichting met zich mee

Duizenden cryptobeurzen hebben onlangs Europa moeten verlaten met het verstrijken van de MiCA-deadline. De nieuwe cryptoregels moeten investeerders beschermen, maar er zit een keerzijde aan. Veel mensen zoeken tijdens de overgangsperiode een nieuwe beurs met vergunning, en daar slaan oplichters massaal hun slag.

MiCA laat miljoenen gebruikers verhuizen

MiCA, voluit de Markets in Crypto-Assets-verordening, is de eerste Europese wet die de hele cryptosector onder één regime brengt. De regels gelden sinds eind december 2024 in alle 27 lidstaten.

Wie crypto koopt, verkoopt of bewaart voor klanten heeft sindsdien een vergunning nodig van een nationale toezichthouder. Daar hangen eisen aan vast, van het eigen vermogen tot het gescheiden bewaren van klantengeld.

Bestaande aanbieders kregen de tijd om zich aan te passen, maar die overgangsperiode liep op 1 juli af. Meer dan 1.700 platforms zonder vergunning, waaronder giganten Binance en MEXC, moesten hun Europese klanten per direct de deur wijzen.

Slechts 323 bedrijven hadden op dat moment een geldige MiCA-vergunning op zak. Miljoenen gebruikers moesten daardoor op zoek naar een nieuw onderkomen.

Daar zien oplichters hun kans. Fraudeurs kopiëren de tekst van echte migratieberichten en loodsen slachtoffers naar een nagemaakt platform.

Echte beurzen mailen ondertussen volop over opnames en geblokkeerde accounts. Een vals bericht valt daardoor nauwelijks op.

Oplichters doen zich voor als toezichthouder

Bij de Franse toezichthouder Autorité des Marchés Financiers (AMF) doen criminelen zich voor als medewerker. Zij beloven gestolen geld terug te halen, maar vragen daarvoor eerst een administratieve vergoeding.

De Europese markttoezichthouder ESMA bevestigt dat hun naam en logo worden misbruikt, tot vervalste documenten aan toe. Slachtoffers horen dan dat hun geld gevaar loopt.

In Nederland wijst de Autoriteit Financiële Markten (AFM) de migratie zelf aan als zwakke plek.

“Fraudeurs zien mogelijk inderdaad een kans om particuliere beleggers op te lichten die op zoek zijn naar een alternatieve aanbieder met vergunning”, zo heeft de toezichthouder laten weten.

Hoe groot dat kan worden, laat het Verenigd Koninkrijk zien. Bij de Financial Conduct Authority (FCA) kwamen in de eerste helft van 2025 al 4.465 meldingen binnen over nepversies van de toezichthouder.

Uiteindelijk maakten 480 mensen daadwerkelijk geld over. Steeds vaker gebruiken de daders schermdelingssoftware om zelf een cryptorekening op naam van het slachtoffer te openen.

Hoe controleer je een aanbieder?

Kijk niet naar het bericht, maar naar de bestemming. Zoek de aanbieder op in het openbare register van ESMA, de Europese markttoezichthouder, voordat je iets overzet.

De AFM en de AMF benadrukken daarbij dat zij nooit om een overboeking vragen en geen privéberichten sturen. Ongevraagd contact over een verhuizing is dus al reden om af te haken.

De Oostenrijkse Finanzmarktaufsicht (FMA) noemt nog een uitweg: zet je munten in een eigen wallet, waarvan alleen jij de sleutels beheert. Dan valt er überhaupt niets te kapen.