Estafadores telefónicos están atacando a poseedores franceses de criptomonedas haciéndose pasar por personal de soporte de grandes exchanges, y Owen Simonin, fundador de Meria, atribuye la última ola de llamadas fraudulentas a la cadena de filtraciones de datos en Francia.

Simonin, también conocido como Hasheur, explicó el esquema en una publicación del 20 de septiembre en X.

Estafadores se hacen pasar por personal de Binance y Meria

Según Simonin, la persona que llama dice trabajar para un exchange legítimo —a veces Binance, a veces la propia Meria— e informa a la víctima que su cuenta ha sido comprometida. La solución prometida es mover los fondos de inmediato a una billetera «segura», que en realidad pertenece al estafador. Como las transferencias en blockchain no pueden revertirse, todo lo enviado a una dirección controlada por el llamador queda efectivamente fuera del alcance de la víctima.

Simonin instó a los usuarios a tratar la urgencia como la señal de alerta. Un servicio legítimo no llamará de forma inesperada a menos que el usuario lo haya contactado primero por un problema específico, y mucho menos pedirá una transacción o datos personales, señaló. También espera que la inteligencia artificial haga que este tipo de llamadas sea más rápido.

«Estamos atravesando una fase en la que las filtraciones de datos se acumulan tanto en empresas privadas como en el sector público», escribió Simonin en francés, según la traducción de X. Cruzar esas filtraciones puede identificar a poseedores de criptomonedas y las plataformas que utilizan, añadió.

La filtración de la DGFiP expuso registros de contribuyentes

Cryptopolitan informó a mediados de agosto que la autoridad fiscal de Francia, la DGFiP, dijo que un intruso utilizó una identidad robada para extraer registros personales y fiscales. La filtración comenzó a fines de junio y fue cerrada para el final de ese mes.

Las estimaciones de exposición van desde 678.000 contribuyentes hasta millones de personas. Los campos expuestos pueden incluir nombres, datos de nacimiento, direcciones, números de teléfono, direcciones de correo electrónico y números de identificación fiscal —incluidos los teléfonos y correos que dan a un estafador una línea directa hacia su objetivo.

Cybermalveillance registró el mismo patrón en enero

La agencia estatal de ciberseguridad Cybermalveillance.gouv.frseñaló el patrón]() el 22 de enero. Su línea de ayuda 17Cyber fue inundada con denuncias de usuarios contactados por falsos operadores de criptomonedas o falsas mesas antifraude bancarias que alertaban sobre actividad sospechosa en billeteras.

Los llamadores maniobraron activos hacia billeteras fraudulentas. Algunos se hicieron pasar por policías, gendarmes, oficiales de aduanas o magistrados para obtener frases de recuperación y otro material sensible. El boletín también señaló una investigación preliminar contra la empresa de criptomonedas Waltio, a cargo de la sección de ciberdelitos de la fiscalía de París y la unidad cibernética de la gendarmería nacional.

Estafas telefónicas acompañan violentos ataques con llave inglesa

Las estafas telefónicas van acompañadas de violentos «ataques con llave inglesa» (wrench attacks), en los que los criminales usan la fuerza física en lugar de la piratería para robar monedas. En abril, el fundador de Telegram, Pavel Durov, dijo que Francia había registrado 41 secuestros de poseedores de criptomonedas en los primeros tres meses y medio de 2026.

El ministro del Interior, Laurent Nuñez, dijo que Francia había registrado 77 secuestros, detenciones ilegales, extorsiones o intentos vinculados a criptomonedas hasta fines de junio, en comparación con 45 en todo 2025. Unas 200 personas han sido arrestadas tras ataques o en operaciones preventivas. Leídos en conjunto, el boletín de enero, la revelación de la DGFiP y la advertencia de Simonin en septiembre trazan un año en el que el fraude remoto y la coerción física se desarrollaron en paralelo —y la investigación preliminar contra Waltio y los recuentos de incidentes del ministerio son las cifras a seguir de ahora en adelante.