Avrupa Birliği’nde MiCA düzenlemesinin geçiş döneminin 1 Temmuz 2026’da sona ermesi, kripto hizmet sağlayıcıları için yeni bir dönemi başlattı. Yetkisiz platformların AB müşterilerine yönelik faaliyetlerini sonlandırması veya düzenli biçimde tasfiye sürecine girmesi gerekirken, ortaya çıkan müşteri geçişleri dolandırıcılar için yeni bir fırsat alanına dönüştü. Avrupa’daki yatırımcılar artık yalnızca hangi platformu kullanacaklarına değil, kendilerine ulaşan “varlık taşıma” talimatının gerçekten ilgili kurumdan gelip gelmediğine de dikkat etmek zorunda.
Öne Çıkanlar
- MiCA’nın geçiş dönemi 1 Temmuz 2026’da sona erdi.
- Yetkisiz kripto hizmet sağlayıcılarının AB faaliyetlerini sonlandırması gerekiyor.
- Dolandırıcılar, regülatör ve kripto platformlarının kimliklerini taklit ederek yatırımcıları hedefliyor.
- Bir platformun “MiCA uyumlu” olduğunu söylemesi yeterli değil; yetkili tüzel kişilik resmi kayıtlardan doğrulanmalı.
MiCA Sonrası Neden Dolandırıcılık Riski Arttı?
MiCA’nın amacı Avrupa kripto piyasasında ortak bir düzenleyici çerçeve oluşturmak. Geçiş döneminin sona ermesiyle birlikte AB müşterilerine hizmet veren kuruluşlar açısından lisans konusu daha belirleyici hale geldi. ESMA, yetkisiz hizmet sağlayıcıların faaliyetlerini düzenli biçimde sonlandırmasını ve müşterilerin varlıklarını yetkili bir kripto varlık hizmet sağlayıcısına veya kendi kontrol ettikleri cüzdana taşıyabilmelerini sağlayacak planlar hazırlamasını istedi.
Tam da bu süreç, dolandırıcıların kullanabileceği güçlü bir senaryo yarattı.
Bir yatırımcı gerçekten kullandığı platformun Avrupa’daki faaliyetlerini sonlandırdığını biliyorsa, “Hesabınızı taşımak için son 24 saatiniz”, “Varlıklarınız bloke edilecek” veya “MiCA geçiş ücreti ödemeniz gerekiyor” şeklindeki bir mesaj ilk bakışta inandırıcı görünebilir.
Dolandırıcılığın temel avantajı burada ortaya çıkıyor: Sahte mesaj, gerçek bir düzenleyici değişikliğin üzerine kuruluyor.
Sahte “Varlık Taşıma” Mesajlarına Dikkat
Dolandırıcıların regülatörlerin veya bilinen kripto şirketlerinin isimlerini kullanması yeni bir yöntem değil. Ancak MiCA geçişi, bu yöntemi daha ikna edici hale getiriyor.
Sahtekarlar kullanıcıya resmi görünümlü bir e-posta gönderebilir, AMF veya ESMA gibi kurumların logolarını kullanabilir ya da belirli bir borsanın müşteri hizmetleri temsilcisi gibi davranabilir. Ardından kullanıcıdan bir bağlantıya tıklaması, cüzdan bilgilerini paylaşması veya “yönetim”, “transfer” ya da “uyum” gerekçesiyle ödeme yapması istenebilir.
Buradaki en önemli ayrım şu: Gerçek bir platformun müşterilerinden varlıklarını başka bir hizmet sağlayıcıya taşımalarını istemesi mümkün olsa da, bu durum gelen mesajdaki bağlantının veya ödeme talebinin gerçek olduğunu kanıtlamaz.
Lisans Kontrolü Artık İlk Savunma Hattı
MiCA kapsamında kripto varlık hizmetlerinin AB içinde sunulması için kural olarak yetkilendirme gerekiyor. ESMA ayrıca yetkili kripto varlık hizmet sağlayıcılarını ve uyumsuz kuruluşları merkezi bir kayıtta yayımlıyor. Kayıtta şirketin ticari adı, internet sitesi, yetkili otoritesi ve sunduğu hizmetler gibi bilgiler bulunuyor.
Bu nedenle yatırımcının kontrol etmesi gereken yalnızca marka adı değil, hizmeti gerçekten sunan hukuki tüzel kişilik.
Bu ayrım özellikle önemli. AMF, MiCA korumalarının AB içinde yetkilendirilmiş tüzel kişilik için geçerli olduğunu; grup şirketleri veya AB dışındaki başka bir kuruluşun otomatik olarak aynı korumadan yararlanmadığını açıkça vurguluyor.
Dolandırıcıların En Güçlü Silahı: Acele Ettirmek
Bu dönemde yatırımcıların karşılaşabileceği en tehlikeli ifadeler “hemen”, “son gün”, “hesabınız kapanacak” ve “varlıklarınız bloke edilecek” gibi panik oluşturan mesajlar.
Gerçek bir düzenleyici geçiş sürecinde bile yatırımcının kendisine gönderilen bağlantıyı kullanması gerekmiyor. En güvenli yöntem, mesajdaki bağlantıya tıklamak yerine platformun internet adresini bağımsız olarak açmak ve resmi destek kanallarından bilgi almak.
ESMA’nın merkezi MiCA kaydı da bu kontrol için temel başvuru noktalarından biri. Kurum, kaydın düzenli olarak güncellendiğini ve yetkili hizmet sağlayıcıların yanı sıra uyumsuz kuruluşlara ilişkin bilgilerin de yayımlandığını belirtiyor.
Kriptofoni Yorumu
MiCA, Avrupa kripto piyasasında belirsizliği azaltmak için tasarlanmış bir düzenleme. Ancak geçiş sürecinin kendisi kısa vadede farklı bir risk üretiyor: Yatırımcılar gerçek bir düzenleyici değişiklik ile sahte bir dolandırıcılık talimatını ayırt etmek zorunda kalıyor.
Buradaki kritik nokta, “MiCA nedeniyle transfer yapmanız gerekiyor” cümlesinin tek başına sahte olduğu anlamına gelmemesi. Yetkisiz platformların müşterilerini yetkili sağlayıcılara veya kendi cüzdanlarına yönlendirmesi düzenli tasfiye sürecinin bir parçası olabilir. Sorun, dolandırıcının bu gerçek süreci taklit ederek yatırımcıyı kendi adresine veya sahte internet sitesine yönlendirmesi.
Bu nedenle MiCA döneminde yatırımcının yeni güvenlik kuralı basit: Mesaja değil, resmi kaynağa güven.
Yatırımcı Ne Yapmalı?
Şüpheli bir “varlık taşıma” mesajı geldiğinde:
- Mesajdaki bağlantıya tıklamayın.
- Cüzdanın özel anahtarını veya kurtarma kelimelerini paylaşmayın.
- Ek ücret veya “uyum bedeli” talebini bağımsız kanaldan doğrulayın.
- Hizmet sağlayıcının hangi tüzel kişilik üzerinden faaliyet gösterdiğini kontrol edin.
- Şirketi ESMA’nın MiCA kayıtlarında ve ilgili ulusal otoritenin kayıtlarında doğrulayın.
Veri Kutusu
| Başlık | Bilgi |
| Düzenleme | MiCA |
| Kritik tarih | 1 Temmuz 2026 |
| Ana değişiklik | Geçiş döneminin sona ermesi |
| Risk | Sahte varlık taşıma ve kimlik taklidi |
| Kontrol noktası | ESMA MiCA kaydı |
| En kritik bilgi | Yetkili tüzel kişiliğin doğrulanması |
| Temel güvenlik kuralı | Mesajdaki bağlantı yerine resmi kanalı kullanmak |
Sık Sorulan Sorular
MiCA nedir?
MiCA, Avrupa Birliği’nde kripto varlık hizmetleri için ortak düzenleyici çerçeve oluşturan düzenlemedir.
MiCA sonrası lisanssız kripto platformları ne yapmalı?
Yetkisiz hizmet sağlayıcıların AB faaliyetlerini düzenli biçimde sonlandırması ve müşteri varlıklarının korunmasını sağlayacak bir geçiş planı uygulaması gerekiyor.
“Varlıklarınızı taşıyın” mesajı gerçek olabilir mi?
Evet. Yetkisiz bir platform müşterilerini yetkili bir sağlayıcıya veya kendi cüzdanına yönlendirebilir. Ancak mesajın gerçekten platformdan geldiği ayrıca doğrulanmalıdır.
Bir kripto platformunun MiCA lisansı nasıl kontrol edilir?
ESMA’nın merkezi MiCA kaydından şirketin adı, yetkili kuruluşu, internet sitesi ve izin verilen hizmetleri kontrol edilebilir.