Meria CEO发出警告:法国67.8万条数据泄露后,假冒Binance来电盯上比特币(BTC)持有者

法国税务数据泄露助长假客服来电激增

法国公共财政系统遭遇未经授权的入侵,暴露了67.8万名个人和企业的部分数据。事件曝光后的短短几天内,冒充Binance和Meria客服的诈骗电话急剧增多。Meria创始人兼CEO Owen Simonin上周六表示,来电者自称是两家平台的客服人员,声称用户账户正面临危险,并诱导他们将资产转入一个所谓的“安全地址”。

这起事件的源头是法国公共财政总局(DGFiP)。该机构披露,入侵者在6月至8月期间查看并提取了相关记录。被拖走的数据集包括税务参考收入、法国个税计算中使用的家庭商数(family quotient)以及预扣税率,此外还涉及企业名称、公司识别编号,以及不动产的地址和建筑面积。DGFiP强调,官方税务网站和纳税人账户本身从未被攻破,用户名和密码也没有外泄;调查人员仍在核实被提取数据的具体类别和数量。

可以明确排除的一点是:本次提取的数据中并不包含加密货币持仓或交易所使用信息——目前没有任何证据建立这种关联。Simonin的说法更为谨慎:私营企业和公共机构的数据泄露正在彼此拼接,拼到足以让诈骗电话判断某个人是否持有数字资产、又托管在哪个平台上。究竟是哪一份泄露文件喂给了这些诈骗电话,以及由此造成的损失规模,目前都未得到确认。

这一区别对于区块链节点运营者和交易所用户同样重要,因为一旦交易所关联被坐实,无差别的钓鱼攻击就会升级为对山寨币与比特币(BTC)等主流资产持有者的精准锁定。在DGFiP公布提取数据清单之前,直接的因果链条仍属未证实——来电激增是事实,但其背后的数据来源尚未核实。

Simonin公开发声敲响警钟

这位Meria掌门人的公开警告解释了数据泄露之间的联动机制:“我们正处在一个数据泄露在私营公司和公共机构中不断累积的阶段——所有这些泄露相互咬合,加密货币持有者及其平台正是通过这种方式被识别出来的。”他说道,并将来电激增与已波及数百万法国人的多起数据泄露事件联系在一起。

这位Meria掌门人的公开警告https://x.com/PowerHasheur/status/2101646272671162617?s=20

诈骗剧本在各案例中如出一辙:来电者先警告资金面临风险,再以紧迫感施压,要求立即转账“保全”资产。“一旦你慌了神照做,钱就进了对方的地址。”Simonin提醒道。他补充说,正规的服务商绝不会主动来电——除非是用户自己就某个具体问题发起联系——更绝不会要求转账或索取个人信息。

他预计,人工智能将放大这一现象:攻击者将获得更强的算力,并能自动化生成以假乱真的语音诈骗。这一趋势对台积电(Taiwan Semiconductor, TSM)等芯片供应链也意味着需求层面的影响——正是这家公司制造着驱动此类系统的AI加速器。与此同时,法国加密犯罪的整体走向也正转向线下,持币者越来越多地成为扳手攻击(人身暴力胁迫)的目标。

Binance官方公告强化了这份防御清单:来电显示可以被伪造,伪装成看似真实的官方客服号码;交易所明确表示,绝不会未经通知致电用户讨论账户安全或身份验证问题。用户应当直接挂断电话,然后亲自打开官方App或网站——切勿向来电方透露密码、恢复短语或验证码。法国网络支持机构Cybermalveillance.gouv.fr在2025年度活动中报告显示,针对Binance、Ledger和Coinhouse的冒充诈骗正在上升:与数据泄露相关的求助占个人案例的6.6%,同比激增107%;假冒银行顾问类诈骗求助则激增159%。 希望实时跟踪行情的读者，可在Bybit查看现货与合约的实时价格。

AI自动化将放大威胁规模

两条线索汇聚成同一个趋势:数据聚合正在把大规模钓鱼升级为对加密货币持有者的精准猎杀,而自动化将推高攻击总量。此处承重的原始记录有二:一是DGFiP自己的披露——它确认了6月至8月的入侵和67.8万这一数字,同时声明密码未被窃取;二是Simonin详述诈骗套路的公开帖文。这一事件也再次提醒我们,从税务档案到Worldcoin等项目采集的生物识别档案,中心化的身份数据库本质上就是蜜罐。COINOTAG的观点是:法国的加密安全威胁面如今既包括语音冒充,也涵盖从加密劫持恶意软件到暴力扳手攻击的全谱系。在数据提取清单公布之前,把每一通主动打来的电话都当作敌意来电处理。