電話詐騙分子正假冒大型交易所的客服人員，鎖定法國加密貨幣持有者，Meria創辦人Owen Simonin將這波詐騙電話歸因於法國一連串的資料外洩事件。

Simonin（又稱Hasheur）在9月20日於X上的貼文中說明了這套詐騙手法。

詐騙分子假冒Binance與Meria客服

根據Simonin的說法，來電者自稱任職於合法交易所——有時是Binance，有時是Meria本身——並告訴目標其帳戶已遭入侵。對方承諾的解決方法是立即將資金轉移到一個「安全」錢包，而該錢包實際上屬於騙徒。由於區塊鏈轉帳無法逆轉，任何轉入來電者所控制地址的資金都等同於落入詐騙分子手中。

Simonin呼籲持有者將急迫感視為警訊。他表示，合法服務不會無故主動來電，除非用戶先就特定問題聯繫過對方，更不會要求進行交易或提供個資。他也預期人工智慧將使這類電話更加快速。

「我們正處於一個資料外洩不斷累積的階段，無論是在民間企業還是公部門，」根據X的翻譯，Simonin以法文寫道。他補充，交叉比對這些外洩資料可以識別出加密貨幣持有者及其使用的平台。

DGFiP資料外洩曝光納稅人紀錄

Cryptopolitan於8月中旬報導指出，法國稅務機關DGFiP表示，一名入侵者利用竊得的身分竊取了個人與稅務紀錄。該外洩事件於6月下旬開始，並於當月月底被阻止。

受影響人數估計從67.8萬名納稅人到數百萬人不等。外洩欄位可能包括姓名、出生資訊、地址、電話號碼、電子郵件地址和稅籍編號——其中包括讓詐騙分子能直接聯繫目標的電話號碼和電子郵件地址。

Cybermalveillance於1月記錄到相同模式

國家網路安全機構Cybermalveillance.gouv.fr於1月22日標記了這一模式。其17Cyber求助專線接到大量持有者的通報，這些持有者接到假冒加密貨幣業者或假冒銀行反詐騙部門的來電，聲稱其錢包有可疑活動。

來電者誘使受害者將資產轉入詐騙錢包。有些人假冒警察、憲兵、海關人員或法官，企圖騙取助記詞和其他敏感資料。該公告還提到，巴黎檢察官網路犯罪部門與國家憲兵網路單位正對加密貨幣公司Waltio進行初步調查。

電話詐騙伴隨暴力「扳手攻擊」

電話詐騙與暴力「扳手攻擊」同時存在，後者是指罪犯以物理暴力而非駭客手段竊取加密貨幣。4月，Telegram創辦人Pavel Durov表示，2026年前三個半月法國已發生41起加密貨幣持有者綁架案。

內政部長Laurent Nuñez表示，截至6月底，法國已記錄77起與加密貨幣相關的綁架、非法拘禁、勒索或未遂案件，而2025年全年為45起。約有200人在襲擊後或預防性行動中被捕。綜合來看，1月的公告、DGFiP的揭露以及Simonin 9月的警告，勾勒出遠端詐騙與物理脅迫並行發展的一年——而初步的Waltio調查和內政部持續更新的案件數字是接下來值得關注的指標。