Truffatori telefonici prendono di mira i detentori francesi di criptovalute fingendosi operatori dell'assistenza dei principali exchange, e il fondatore di Meria Owen Simonin attribuisce l'ultima ondata di chiamate fraudolente alla serie di violazioni di dati in Francia.

Simonin, noto anche come Hasheur, ha descritto lo schema in un post del 20 settembre su X.

I truffatori si spacciano per il personale di Binance e Meria

Secondo Simonin, il chiamante dichiara di lavorare per un exchange legittimo — a volte Binance, a volte Meria stessa — e dice alla vittima che il suo account è stato compromesso. La soluzione promessa è spostare subito i fondi in un wallet "sicuro", che in realtà appartiene al truffatore. Poiché i trasferimenti sulla blockchain non possono essere annullati, tutto ciò che viene inviato a un indirizzo controllato dal chiamante sfugge di fatto al controllo della vittima.

Simonin ha esortato i detentori a considerare l'urgenza come segnale d'allarme. Un servizio legittimo non chiama di sorpresa se non dopo che l'utente lo ha contattato per un problema specifico, figurarsi per chiedere una transazione o dati personali, ha detto. Si aspetta inoltre che l'intelligenza artificiale renda tali chiamate rapide.

"Stiamo attraversando una fase in cui le fughe di dati si accumulano sia nelle aziende private sia nel settore pubblico", ha scritto Simonin in francese, secondo la traduzione di X. Incrociare tali fughe di dati permette di identificare i detentori di criptovalute e le piattaforme che utilizzano, ha aggiunto.

La violazione della DGFiP ha esposto i record dei contribuenti

Cryptopolitan ha riportato a metà agosto che l'autorità fiscale francese, la DGFiP, ha dichiarato che un intruso ha utilizzato un'identità rubata per ottenere record personali e fiscali. La violazione è iniziata a fine giugno ed è stata chiusa entro la fine dello stesso mese.

Le stime dell'esposizione vanno da 678.000 contribuenti a milioni di persone. I campi esposti possono includere nomi, informazioni sulla nascita, indirizzi, numeri di telefono, indirizzi email e numeri di identificazione fiscale — compresi i numeri di telefono e gli indirizzi email che danno a un truffatore un contatto diretto con la vittima.

Cybermalveillance ha registrato lo stesso schema a gennaio

L'agenzia statale per la cybersecurity Cybermalveillance.gouv.fr ha segnalato lo schema il 22 gennaio. La sua linea di assistenza 17Cyber è stata inondata di segnalazioni da parte di detentori contattati da falsi operatori di criptovalute o falsi sportelli antifrode bancarie che segnalavano attività sospette sui wallet.

I chiamanti hanno indotto a spostare gli asset verso wallet fraudolenti. Alcuni si sono spacciati per poliziotti, gendarmi, doganieri o magistrati per carpire le frasi di recupero e altri dati sensibili. Il bollettino ha inoltre segnalato un'indagine preliminare sulla società cripto Waltio, condotta dalla sezione crimini informatici della procura di Parigi e dall'unità cyber della gendarmeria nazionale.

Le truffe telefoniche si accompagnano a violenti attacchi fisici

Le truffe telefoniche si affiancano ai violenti "wrench attacks", in cui i criminali usano la forza fisica anziché l'hacking per rubare criptovalute. Ad aprile, il fondatore di Telegram Pavel Durov ha affermato che la Francia ha registrato 41 sequestri di detentori di criptovalute nei primi tre mesi e mezzo del 2026.

Il ministro dell'Interno Laurent Nuñez ha dichiarato che la Francia aveva registrato 77 sequestri, detenzioni illegali, estorsioni o tentativi legati alle criptovalute entro la fine di giugno, rispetto a 45 in tutto il 2025. Circa 200 persone sono state arrestate dopo gli attacchi o nell'ambito di operazioni preventive. Letti insieme, il bollettino di gennaio, la divulgazione della DGFiP e l'avvertimento di settembre di Simonin tracciano un anno in cui la frode a distanza e la coercizione fisica si sono sviluppate di pari passo — e l'indagine preliminare su Waltio e i conteggi in aggiornamento del ministero sono i dati da seguire nei prossimi mesi.