MiCA Düzenlemesinin Gölgesinde: AB'de Yeni Dolandırıcılık Dalgası

Avrupa Birliği'nin kripto para piyasasını temizlemek amacıyla devreye aldığı MiCA düzenlemeleri, beklenmedik bir şekilde milyonlarca yatırımcıyı dolandırıcıların kucağına itti.

Regülasyon Boşluğu Dijital Av Alanına Dönüştü

1 Temmuz'da tam yürürlüğe giren Piyasalarda Kripto Varlıklar (MiCA) düzenlemeleri kapsamında, lisanssız 1.700 kripto platformunun AB müşterilerine hizmet durdurması ve onları lisanslı alternatiflere yönlendirmmesi gerekiyordu. Ancak o dönemde sadece 323 şirketin geçerli bir MiCA yetkisine sahip olması, devasa bir güvenlik açığı yarattı. Bu süreçte varlıklarını taşıması gereken 10 milyon kullanıcının oluşturduğu yoğunluk, dolandırıcılar için kaçırılmaz bir fırsat haline geldi.

Düzenleyici Kimliklerin Gölgesinde Sahte Göçler

Dolandırıcılar mekanizmayı basit ama etkili bir şekilde işletiyor; gerçek göç bildirimlerinin dilini kopyalayarak düzenleyici kurumları taklit ediyor ve mağdurlar farkına varmadan sahte platformlara yönlendiriyorlar.

■Fransa'nın Piyasa Düzenleyicisi AMF, dolandırıcıların kurum personeli gibi davranarak mağdurlardan çalınan fonları geri almak için ön ödeme talep ettiklerini tespit etti.

■Avrupa Menkul Kıymetler ve Piyasalar Otoritesi (ESMA), suçluların kurumun kimliğini, logosunu ve sahte belgeleri kullanarak kullanıcıların fonlarının risk altında olduğuna inandırdığını doğruladı.

■Hollanda'nın Piyasa Otoritesi (AFM), düzenlenmemiş borsaların göç sürecinin本身就 bir saldırı yüzeyi olduğunu vurguladı.

Sosyal Mühendislikte Yeni Pik Noktası

WhiteBIT borsasının verilerine göre, 2025 yılında kripto olaylarının neredeyse %41'i sahte yatırım teklifleri veya kimlik taklibi yoluyla gerçekleşti. İngiltere Finansal Yönetim Otoritesi (FCA), yalnızca 2025'in ilk yarısunda 4.465 sahte FCA taklidi raporu aldığını ve 480 mağdurun para kaptırdığını açıkladı. Dolandırıcılar, artık ekran paylaşımı yazılımlarını da kullanarak mağdurlar adına sahte kripto hesapları açmaya kadar ilerliyor.

Göç Sürecinde Hayatta Kalma Rehberi

Gerçek borsaların müşterileriyle para çekme ve transfer konularında iletişime geçmesi, dolandırıcıların resmi görünümlü iletiler göndermesini ve aciliyet hissi yaratmasını kolaylaştırıyor. Ancak regülatörler net bir çizgi çekiyor: Asla özel mesaj yoluyla fon transferi talep etmezler. Yatırımcıların varlıklarını taşırken sadece ana markaya değil, MiCA yetkisine sahip belirli tüzel kişiliği resmi ESMA kayıtlarında doğrulamaları hayati önem taşıyor.

DeFi ve Web3 ekosisteminde en kritik güvenlik açıkları genellikle akıllı kontratlarda değil, insan faktöründe ve merkezi geçiş noktalarında ortaya çıkar. MiCA gibi ağır regülasyonlar, kullanıcıları lisanslı borsalara iterken oluşan bu "merkezileşme baskısı", sosyal mühendislik saldırıları için ideal bir hedef oluşturdu. On-chain doğrulama mekanizmalarının yetersiz kaldığı bu geçiş döneminde, kullanıcıların resmi register verilerini kod seviyesinde doğrulamadan varlık transferi yapması, likidite havuzlarından çok cüzdan güvenliğini riske atan bir hatadır.