MiCA geçişini fırsat bilen dolandırıcılar 10 milyon kullanıcıyı hedef aldı

Avrupa Birliği'nin kripto varlık piyasası düzenlemesi MiCA(Markets in Crypto-Assets) yürürlüğe girdikten sonra, 1700'den fazla lisanssız kripto platformunun tasfiye sürecine giren varlıkları dolandırıcıların hedefi haline geldi. Yaklaşık 10 milyon kullanıcının varlık taşıma sürecine dahil olduğu bu dönemde, düzenleyici kurumları ve lisanslı borsaları taklit eden kimlik avı ve transfer talepleri hızla yayılıyor.

29 Haziran'da (yerel saatle), CoinDesk'e göre MiCA'nın 1 Temmuz'da tam olarak yürürlüğe girmesinin ardından 1700'den fazla lisanssız kripto platformu hizmetlerini durdurup kullanıcılarını lisanslı platformlara taşımak zorunda kaldı. Geçerli lisansa sahip şirket sayısı 323 olarak kaydedildi ve yaklaşık 10 milyon kullanıcının varlık taşıma sürecine dahil olduğu bildirildi.

Asıl sorun, gerçek idari sürecin dolandırıcılık yöntemleriyle örtüşmesinden kaynaklanıyor. Dolandırıcılar düzenleyici kurumları veya lisanslı borsaları taklit ederek 'geçiş' bildirimleri gönderiyor ve kullanıcıları sahte platformlara varlık göndermeye yönlendiriyor.

Borsa geçişi, düzenleme sürecinde gerçekten yaşanan bir prosedür. Kullanıcılar hem eski platformdan hizmet durdurma bildirimi hem de yeni platforma geçiş bildirimi aldığı için, gönderen tarafı ve alan adını doğrudan kontrol etmeden sahte bildirimi ayırt etmek zorlaşıyor.

Avrupa Menkul Kıymetler ve Piyasalar Otoritesi (ESMA), MiCA bilgilendirme sayfasında kripto varlık beyaz kağıtlarını, lisanslı kripto varlık hizmet sağlayıcılarını ve kurallara uymayan işletmelere ilişkin bilgileri içeren geçici MiCA sicilini yayımladığını açıkladı. Sicil haftalık olarak güncelleniyor ve ulusal denetim otoriteleri ile Avrupa Bankacılık Otoritesi'nin (EBA) sağladığı verileri yansıtıyor.

MiCA, kripto varlık ihracını, işlemini, kamuyu aydınlatmasını, lisanslamasını ve denetimini AB genelinde tek bir kurallar bütününde topluyor. Daha önce ülke bazlı kayıt ve denetim sistemleri bir arada işlerken, MiCA'nın yürürlüğe girmesinin ardından AB düzeyindeki lisans sistemi ve sicil kontrolü kullanıcı korumasının temel aracı haline geldi.

ESMA ayrı bir yatırımcı uyarısında, dolandırıcıların kendi adını ve logosunu kullanarak sahte belgeler ve web siteleri oluşturduğunu, çalışan kimliğine bürünerek kullanıcılara yaklaştığını belirtti. ESMA, yatırımcılarla fon kurtarma gerekçesiyle önce kendisinin iletişime geçmediğini ve herhangi bir idari ücret talep etmediğini vurguladı.

Fransa Finansal Piyasalar Otoritesi (AMF) de benzer kimliğe bürünme vakalarına karşı daha önce uyarıda bulunmuştu. AMF, dolandırıcıların çalışan kimliğine bürünerek yatırım kaybını geri kazandırma vaadiyle yaklaştıktan sonra ücret talep ettiği yöntemin görüldüğünü açıkladı.

Bu tablo, kripto varlık yatırımcılarını yeniden hedef alan 'ikincil mağduriyet' ile düzenleyici kurum taklitçiliğinin birleşimi niteliğinde. Zaten zarar görmüş kullanıcılara geri kazanım vaadiyle yaklaşılıyor, ardından komisyon veya yönetim bedeli adı altında ek transfer talep ediliyor.

Hollanda Finansal Piyasalar Otoritesi (AFM), kripto varlık hizmet sağlayıcılarının AB içinde hizmet sunabilmesi için MiCA kapsamında lisans veya bildirim gerektiğini duyurdu. AFM sicili, lisans almış işletmeleri ve sunabilecekleri hizmetleri doğrulamaya olanak tanıyacak şekilde düzenlendi.

AFM, sicilde yer almayan işletmelerin başvuru incelemesinde olabileceğini, lisans kapsamı dışında kalabileceğini ya da yasa dışı faaliyet gösterebileceğini açıkladı. Kullanıcıların işletme adını ve sunulan hizmeti sicilden karşılaştırması, önce iletişime geçip transfer talep eden bildirimleri ayrıca doğrulaması gerekiyor.

İngiltere Finansal Davranış Otoritesi (FCA), 2025 yılının ilk yarısında kendi kimliğine bürünme bildiriminin 4465 adet olduğunu ve 480 kişinin para gönderdiğini açıkladı. FCA, dolandırıcıların yasa dışı açılmış kripto cüzdanlarından fon geri kazandığı iddiasıyla yaklaştığı ya da kayıp tazminine yardımcı olma vaadiyle ek transfer talep ettiği örnekleri paylaştı.

Avrupa'daki lisanslı platformlara doğru fon akışı daha önce de gözlemlenmişti. TokenPost, lisanssız platformlardan düzenlemeye uyumlu borsalara geçiş eğiliminin OKX'in Avrupa'daki mevduatlarındaki artışla kendini gösterdiğini bildirmişti.

Türkiye'den yurt dışı borsa kullanan yatırımcılar için de konu geçerliliğini koruyor. Kullanıcılar platformun lisans durumunu ve geçiş bildiriminin gönderen tarafını doğrudan kontrol etmeli; önce iletişime geçip transfer, komisyon veya kişisel bilgi talep eden bildirimleri resmi sicil ve kurum web sitesinden ayrıca doğrulamalıdır.

Doğrulanan kaynaklar: CoinDesk, ESMA, AMF, AFM ve FCA verileri karşılaştırılmıştır.