Una ola de llamadas fraudulentas está aprovechando datos expuestos para identificar a titulares de criptomonedas en Francia. Los delincuentes se hacen pasar por personal de Binance, Meria o autoridades y presionan a las víctimas para transferir sus fondos a billeteras que en realidad controlan los estafadores.
***

• Owen Simonin, fundador de Meria, vinculó las llamadas con una cadena de filtraciones de datos en Francia.
• Los delincuentes alegan que la cuenta está comprometida y ordenan transferir los fondos a una supuesta billetera segura.
• Cybermalveillance.gouv.fr también registró casos de falsos operadores, policías y agentes antifraude que solicitan información sensible.

---

Francia: aumentan las estafas de soporte cripto

Falsos agentes de Binance, Meria y autoridades exigen mover fondos a billeteras de delincuentes.https://t.co/4mNdWW70JR reportó operadores y policías falsos.

Nunca compartir credenciales ni frases de recuperación. pic.twitter.com/WMOT5ynafr

— Diario฿itcoin (@DiarioBitcoin) September 21, 2026

Aumentan en Francia las llamadas falsas de soporte cripto tras filtraciones de datos

Los titulares de criptomonedas en Francia enfrentan una nueva ola de llamadas fraudulentas en las que delincuentes se hacen pasar por trabajadores de exchanges reconocidos. Los falsos agentes aseguran que la cuenta de la víctima fue comprometida y la presionan para mover sus fondos a una billetera supuestamente segura, aunque el destino está controlado por los propios estafadores.

La campaña combina ingeniería social, filtraciones de información personal y suplantación de identidad para construir una apariencia de legitimidad. El objetivo no consiste necesariamente en vulnerar una plataforma, sino en convencer al usuario de que entregue voluntariamente sus activos, frases de recuperación o datos que permitan tomar el control de sus cuentas.

Una llamada que convierte la urgencia en herramienta de robo

El guion comienza con una llamada inesperada de alguien que afirma trabajar para Binance, Meria u otro servicio relacionado con las criptomonedas. El supuesto operador comunica que detectó actividad sospechosa y presenta la transferencia inmediata como la única forma de proteger el saldo, una presión que busca impedir que la víctima verifique la información por canales independientes.

Owen Simonin, fundador y CEO de la plataforma francesa Meria y conocido como Hasheur, advirtió sobre este patrón en una publicación del 20 de septiembre. Según el reporte de Cryptopolitan, Simonin señaló que un servicio legítimo no suele llamar de la nada y mucho menos solicitar una transacción, credenciales o información personal para resolver un supuesto incidente.

La llamada puede parecer convincente porque el delincuente conoce el nombre de la persona, su número telefónico, el exchange que utiliza o incluso la existencia de activos digitales. Esa información permite formular preguntas específicas y presentar la estafa como una intervención de seguridad personalizada, aunque la verdadera intención sea desviar el dinero hacia una dirección irreversible.

Simonin también expresó preocupación por el papel que podría desempeñar la inteligencia artificial en la evolución de estas operaciones. Las herramientas automatizadas pueden ayudar a producir conversaciones más naturales, adaptar el tono del interlocutor y organizar grandes volúmenes de datos filtrados, lo que facilitaría campañas telefónicas más persuasivas y difíciles de distinguir de una comunicación real.

Filtraciones de datos como combustible para el fraude

El fundador de Meria vinculó las llamadas con una cadena de filtraciones que ha afectado a empresas privadas y organismos públicos en Francia. Esa relación es una hipótesis atribuida a Simonin, no una confirmación de que cada llamada proceda de una filtración concreta. El cruce de bases de datos, en cualquier caso, puede ayudar a identificar quién posee criptomonedas, qué plataforma utiliza y qué información personal podría emplearse para darle credibilidad al contacto fraudulento.

Entre los incidentes mencionados figura una intrusión comunicada por la Dirección General de Finanzas Públicas de Francia, conocida como DGFiP. La autoridad fiscal informó a mediados de agosto que una persona utilizó una identidad robada para extraer registros personales y fiscales, en una filtración que comenzó a finales de junio y fue cerrada antes de terminar ese mismo mes.

Las estimaciones sobre el alcance del incidente van desde 678.000 contribuyentes hasta millones de personas, según el cálculo considerado. Entre los campos potencialmente expuestos aparecen nombres, datos de nacimiento, direcciones, números telefónicos, correos electrónicos y números de identificación fiscal, elementos que por separado parecen administrativos, pero juntos pueden sostener una suplantación convincente.

La exposición de datos no demuestra por sí sola que cada llamada provenga de una filtración específica ni que todos los afectados sean propietarios de criptomonedas. Sin embargo, facilita la creación de perfiles y reduce el esfuerzo necesario para que un delincuente conecte una identidad con una cuenta financiera, una plataforma digital o un interés particular por los activos virtuales.

Las advertencias oficiales abarcan a falsos agentes y autoridades

Cybermalveillance.gouv.fr registró un patrón similar el 22 de enero, cuando su servicio de ayuda 17Cyber recibió numerosos reportes de personas contactadas por falsos operadores de criptomonedas. En otros casos, los delincuentes se presentaron como oficinas antifraude bancarias y afirmaron que habían detectado movimientos sospechosos en las billeteras de sus interlocutores.

El mecanismo descrito por la agencia vuelve a apoyarse en el miedo y la rapidez: la víctima escucha que sus activos están en peligro y recibe instrucciones para moverlos antes de que sea demasiado tarde. Una vez que las monedas llegan a la dirección indicada, la posibilidad de recuperar los fondos suele ser extremadamente limitada porque las transferencias en redes de criptomonedas no funcionan como una reversión bancaria tradicional.

Algunos estafadores fueron más lejos y se hicieron pasar por policías, gendarmes, agentes de aduanas o magistrados. Con esa identidad falsa intentaron obtener frases de recuperación y otros materiales sensibles, pese a que ninguna entidad legítima necesita que una persona revele las palabras que permiten restaurar el acceso a una billetera.

El boletín de Cybermalveillance.gouv.fr también mencionó una investigación preliminar contra la empresa de criptomonedas Waltio. La pesquisa está a cargo de la sección de ciberdelitos de la Fiscalía de París y de la unidad cibernética de la Gendarmería Nacional, de acuerdo con la información recogida en el reporte, sin que ello implique una conclusión sobre responsabilidades.

El riesgo telefónico se suma a los ataques físicos

Las llamadas fraudulentas forman parte de un escenario de amenazas que también incluye los llamados ataques con llave inglesa, expresión utilizada para describir robos en los que los criminales recurren a la violencia física en lugar de intentar vulnerar directamente una red. En esos casos, el conocimiento de que una persona posee criptomonedas puede convertirla en objetivo de secuestros, extorsiones o intimidación.

En abril, Pavel Durov, fundador de Telegram, afirmó que Francia había registrado 41 secuestros de titulares de criptomonedas durante los primeros tres meses y medio de 2026. La cifra refleja la preocupación por una modalidad en la que los delincuentes buscan forzar a las víctimas a revelar accesos o autorizar transferencias bajo amenaza directa.

El ministro del Interior francés, Laurent Nuñez, informó que hasta finales de junio se habían registrado 77 secuestros, detenciones ilegales, extorsiones o intentos relacionados con criptomonedas. El dato supera los 45 casos contabilizados durante todo 2025, lo que muestra un aumento de la presión criminal sobre personas asociadas con la tenencia de activos digitales.

Alrededor de 200 personas han sido arrestadas tras ataques o durante operaciones preventivas, según la información citada. La combinación de fraudes telefónicos, filtraciones de datos y violencia física plantea un problema de seguridad que va más allá de la protección técnica de una billetera, porque también involucra la privacidad de los usuarios y la exposición de sus rutinas financieras.

Cómo interpretar una solicitud de soporte

La señal más importante es la llamada no solicitada que introduce una emergencia y exige actuar sin tiempo para comprobar los hechos. Un exchange puede ofrecer canales de atención, pero la presión para transferir fondos, revelar una frase de recuperación o compartir credenciales debe considerarse una alerta inmediata, incluso si el interlocutor conoce datos reales del usuario.

La respuesta más prudente consiste en finalizar la conversación y contactar a la plataforma mediante una aplicación, un sitio web escrito manualmente o un canal previamente verificado. No conviene utilizar el número, el enlace o las instrucciones entregadas por la persona que llamó, porque esos elementos pueden formar parte de la misma operación de suplantación.

Los usuarios tampoco deberían interpretar la expresión billetera segura como una garantía técnica o institucional. Una dirección de criptomonedas no se vuelve confiable porque un supuesto agente la describa de esa manera, y una vez que los fondos se transfieren, el control queda en manos de quien posee las claves privadas del destino.

La advertencia central para los titulares franceses, y para cualquier usuario de activos digitales, es sencilla: ninguna urgencia telefónica debe sustituir la verificación independiente. Las filtraciones pueden exponer identidades, pero la decisión de transferir fondos sigue siendo el punto que los delincuentes intentan manipular mediante miedo, autoridad fingida y promesas de protección.

---

Imagen original de DiarioBitcoin, creada con inteligencia artificial, de uso libre, licenciada bajo Dominio Público.

Este artículo fue escrito por un redactor de contenido de IA y revisado por un editor humano para garantizar calidad y precisión.