След края на преходния период по MiCA много криптокомпании започнаха да уведомяват клиентите си за спиране на услуги, теглене на активи или прехвърляне на акаунти. Измамниците копират съобщенията и насочват инвеститори към фалшиви сайтове, профили за поддръжка и адреси на криптопортфейли.

Обобщение

  • От 1 юли 2026 г. български клиенти могат да бъдат обслужвани само от доставчици с лиценз по MiCA или с друго законово право да работят у нас.
  • Старото вписване като доставчик на услуги с виртуални активи не представлява лиценз по MiCA.
  • Измамници се представят за регулатори и криптокомпании чрез фалшиви сайтове, документи и профили за поддръжка.
  • КФН, БНБ и ESMA няма да поискат сийд фраза, частен ключ или превод към „регулаторен портфейл“.
  • Преди да преместят средства, инвеститорите трябва да проверят компанията, канала за комуникация и поисканото действие.

След края на преходния период по MiCA някои криптоплатформи действително трябваше да предупредят клиентите си за спиране на услуги, изтегляне на активи или прехвърляне към друг доставчик.

Измамниците използват точно този контекст. Те копират текста на истинските уведомления и добавят свои линкове, профили за поддръжка или адреси на криптопортфейли.

Според информация на Financial Times няколко регулатора в ЕС са отчели увеличение на подобни измами след крайния срок. Френският финансов регулатор AMF е установил случаи, при които престъпници се представяли за негови служители и насочвали хората към фалшиви сайтове за прехвърляне на активи.

ESMA също съобщава за подправени документи и измамни съобщения, в които неправомерно се използват името и логото на институцията.

Какво се промени за българските инвеститори от 1 юли

Преходният период по MiCA приключи на 1 юли 2026 г. От тази дата доставчиците без необходимия лиценз или друго законово основание трябваше да спрат да предлагат крипто услуги на клиенти в Европейския съюз.

В България основният надзорен орган по MiCA е Комисията за финансов надзор. Българската народна банка има отделни правомощия при токените за електронни пари и при доставчиците, които вече попадат под нейния надзор.

Важно е да се прави разлика между старото вписване като доставчик на услуги с виртуални активи и лиценза по MiCA. Компаниите, вписани по предишния режим, не получиха автоматично право да продължат дейността си след края на преходния период.

Клиенти могат да бъдат обслужвани от компании, лицензирани от КФН, както и от доставчици с лиценз в друга държава от ЕС, които имат право да предлагат услугите си в България.

Как изглежда подобна измама

Първото съобщение може да изглежда така, сякаш идва от криптоборса, ESMA, КФН, БНБ или друг финансов регулатор.

Измамниците използват копирани лога, подписи с официален вид, фалшиви номера на преписки и сайтове, които наподобяват страниците на истински институции и компании.

В съобщението може да се твърди, че:

  • Борсата вече няма право да обслужва клиенти в България или ЕС.
  • Активите ще бъдат замразени, ако акаунтът не бъде потвърден преди определен срок.
  • Средствата трябва да бъдат преместени към „одобрена“ или „временна“ платформа.
  • Потребителят трябва да плати такса, за да приключи проверката по MiCA.

След това потребителят е насочен към фалшив сайт или профил за поддръжка. Там може да му бъдат поискани данни за вход, код за двуфакторно потвърждение или информация за възстановяване на портфейла.

В други случаи жертвата получава инструкции да изпрати криптовалута директно към адрес, контролиран от измамниците.

Някои фалшиви платформи показват измислен баланс по сметката. Когато потребителят се опита да изтегли средствата, сайтът иска допълнително плащане за „данък“, „регулаторна проверка“, „отключване на акаунта“ или „освобождаване на средствата“.

ESMA посочва, че измамниците използват имейли, телефонни обаждания, текстови съобщения и социални мрежи.

Регулаторът няма роля като посредник при прехвърлянето на активи.

КФН, БНБ и ESMA няма да създадат временен криптопортфейл, към който потребителите да изпращат средства „за съхранение“, „защита“ или „проверка“.

Съобщение, което иска превод към портфейл на регулатор, трябва да се приема като измама.

Как да проверите дали дадена крипто компания може да работи в България

Проверете юридическото лице

Първо установете коя компания е посочена в договора или общите условия на платформата. Търговската марка невинаги съвпада с името на юридическото лице, което предоставя услугата.

След това потърсете компанията в регистъра на лицензираните от КФН доставчици на услуги за криптоактиви.

На сайта на КФН може да бъде намерена информация и за доставчиците, лицензирани в други държави от ЕС, които имат право да обслужват български клиенти.

Компанията може да бъде проверена и в централния регистър на ESMA по MiCA.

Валидният лиценз показва, че юридическото лице има право да предлага съответните услуги. Той обаче не доказва, че конкретният имейл, сайт или профил в социалните мрежи действително му принадлежи.

Проверете канала за комуникация

Не отваряйте линковете и не използвайте телефонните номера или профилите за поддръжка, посочени в подозрителното съобщение.

Влезте в борсата през официалното ѝ приложение или чрез адрес, който сте запазили предварително. След това се свържете с поддръжката през познат и проверен канал.

Проверете целия домейн и пълния имейл адрес на подателя, а не само показаното име. Една подменена буква, допълнително тире или различно окончание на домейна може да води към фалшив сайт.

Официалните имейл адреси на ESMA завършват на @esma.europa.eu, но престъпниците могат да използват визуално сходни букви, символи и домейни.

Проверете какво точно се иска от вас

Не споделяйте пароли, кодове за потвърждение, сийд фрази, частни ключове или информация за възстановяване на портфейла.

Не изпращайте криптовалута, за да „докажете“ собствеността си, да платите спешна такса по MiCA или да потвърдите адреса на портфейла си, тъй като след потвърждение блокчейн преводът обикновено не може да бъде отменен.

Какво да направите при съмнение за измама

Ако получите подозрително съобщение, прекратете комуникацията и запазете всички доказателства. Това включва имейла, телефонния номер, профила в социалните мрежи, адреса на сайта, адреса на криптопортфейла и получените документи.

Проверете предполагаемата промяна по акаунта чрез официалния канал за поддръжка на платформата.

Сигнал или жалба, свързани с доставчик на услуги за криптоактиви, могат да бъдат подадени чрез официалните канали за жалби и сигнали на КФН.

Сигнал за фишинг, фалшив сайт или друга онлайн измама може да бъде подаден чрез платформата за киберпрестъпления на ГДБОП или в най-близкото районно управление на МВР.

Ако вече сте изпратили активи, запазете хеша на трансакцията и незабавно уведомете борсата или доставчика на портфейла. При плащане с банкова карта или банков превод се свържете веднага и с обслужващата банка.

Информацията, публикувана в TradeNews, има единствено информационен характер и не представлява финансов, инвестиционен, правен или какъвто и да е друг професионален съвет. Пазарите на акции, криптовалути, форекс и дигитални активи са силно волатилни и миналото представяне не е гаранция за бъдещи резултати. Читателите следва самостоятелно да правят собствено проучване и, при необходимост, да се консултират с лицензирани финансови или други професионални консултанти. TradeNews не носи отговорност за каквито и да е загуби или щети, произтичащи от използването на публикуваната информация.