前言

背景：

当欧盟的加密资产市场（MiCA）框架于 7 月 1 日全面生效时，一轮监管清查要求许多未获许可的加密平台停止为欧洲用户提供服务，并将用户指向已获授权的提供者。该监管过渡——旨在保护投资者——也导致大量、具时限性的客户与资产迁移。本文说明该迁移窗口如何成为诈骗者的温床、威胁为何扩大，以及投资者与监管机构正在强调哪些实务步骤以降低风险。 目的是描述诈骗的运作机制，总结各成员国监管者的回应，并为因 MiCA 变动而转移加密资产的任何人提供明确的验证指引（100–200 字）。

重点摘要

要点： MiCA 的执法迫使数百万用户迁移资产， 创造了可预测的机会，让诈骗者冒充监管机构与合法平台。诈骗者复制迁移通知，并使用社交工程（包括伪造恢复声明与共享屏幕）将资金导向诈骗平台。欧洲各地的监管机构敦促用户通过像 ESMA 这样的官方登记名录核实提供者，并警告合法机构 绝不 会要求预先转账或私信用户。转移资产前应核查 MiCA 授权背后的法律实体，而不仅是品牌名称。

正文

加密资产市场（MiCA）制度代表了朝向欧盟内统一加密监管的重要一步。通过设定授权要求、消费者保护与运营标准，MiCA 旨在为加密服务带来更多透明与安全。但监管过渡会带来摩擦：当政策的最后期限在 7 月 1 日到来时，大量平台未持有 MiCA 授权，因而被要求停止对欧盟客户提供服务。此时，成千上万——合计可能达数百万——的零售用户被要求将资产转移到已授权的提供者。这种集中的用户与资金移动，为犯罪分子创造了可预测且具吸引力的攻击面。

诈骗者利用过渡期采取直接但有效的方法。他们复制合法迁移通知的外观与措辞，伪造模仿监管机构标志与格式的文件，并发起网络钓鱼活动或直接消息，敦促用户“确认”转移或支付管理费以恢复或迁移资产。在其他情况下，社交工程手法更进一步：犯罪分子冒充国家监管机构或知名交易所的员工，说服用户安装共享屏幕或远程访问软件以“帮助”迁移。利用这些工具，诈骗者有时会以受害者名义建立假账户，或指示受害者批准将资金转往恶意钱包。

社交工程攻击在加密事件中比重增加的证据早于 MiCA 的最后期限。行业事件分析发现，2025 年的大量加密违规事件涉及假投资提议或冒充。自 7 月 1 日执法日起，数个欧洲监管机构报告与迁移信息相关的诈骗明显增加。法国金融市场管理局（AMF）描述过诈骗者冒充 AMF 代表，要求受害人预付管理费以释放或回收资金的情形。欧洲证券及市场管理局（ESMA）亦确认其名称与视觉识别被滥用，包括伪造文件，以说服用户其持有资产面临风险并施压将资产转移到虚假提供者。

各国主管机关指出迁移流程本身即是漏洞。荷兰金融市场管理局（AFM）告诉产业观察者，积极寻找替代合规提供者的零售投资者，为诈骗者提供以假乱真、取代正当服务的机会。奥地利金融监管机构发布类似指引，指出数百个平台在 7 月 1 日失去合法地位，并敦促用户在转移资产前交叉核对任何提供者。持续一致的监管信息很简单：核查持有 MiCA 授权的法律实体——而不仅是品牌或集团名称——并在考虑迁移时使用官方登记名录。

此期间常见诈骗的运作机制大致遵循两种模式。首先，冒充与网络钓鱼：犯罪分子发送看似来自交易所、监管机构或钱包提供者的消息，通常具真实感的品牌元素与听起来合理的指示，要求“迁移”、“验证”或“恢复”资金。其次，含远程访问的社交工程：受害者被说服分享屏幕或授予临时控制权，使犯罪者能建立账户、批准转账或更改受害者设备上的安全设置。这两种手法都依赖紧迫感与权威，以缩短仔细核实的时间。

监管机构与合法公司已尝试通过发布指引与警示名单来减少混淆。AFM 与 AMF 均强调他们不会要求个人转移资金，也从不要求预付以恢复资产。他们维护可搜索的登记名录（包括 ESMA 的中央登记），投资者可在此确认特定法律实体是否依名称与注册编号持有授权。重要的是，MiCA 的保护仅适用于用户直接由受监管的欧盟运营单位提供服务的情况；母公司在其他司法辖区持有的执照，并不自动延伸到同一集团旗下所有子公司或以相同品牌运营的平台。

面对被迫或建议迁移的投资者，可行的步骤可降低落入迁移诈骗的风险。首先，在 ESMA 等官方登记中确认提供者的身份与 MiCA 授权。检查精确的法律实体名称与注册细节，而非仅依赖品牌标志。第二，对未经请求的联系保持怀疑——不要点击来自意外电子邮件、电话或私信的链接或遵循其指示。第三，避免为未经邀请的联系人授予远程访问或安装共享屏幕工具；若需要协助，应主动通过已核实的官方渠道联系。第四，优先直接转账到已验证的交易所账户，而非依指示转到不熟悉的钱包或第三方服务。最后，保留通信记录，若有疑虑，查阅监管机构公布的警示名单或通过官方联系方式直接联系监管机构。

MiCA 推动的迁移反映了政策实施中的熟悉取舍。虽然该法规通过将更多服务纳入受监管框架来加强长期的用户保护，但短期内的客户流动也产生了可预测的诈骗风险，需要积极缓解。公众宣传活动、清晰的监管指引与改进的验证工具可以减少攻击面，但最终责任也在用户身上：核查法律实体并抵制施压手法。

结论：

MiCA 的实施对市场完整性与消费者保护是一项进步，但过渡期已被诈骗者利用。警惕、使用官方登记名录以及对未经请求的要求保持怀疑，是在迁移期间避免成为受害者的关键。监管机构持续监测并发布警示；投资者应依赖这些官方渠道，并在转移任何资产前验证精确的法律实体。

关键见解表