法國67.8萬名個人與企業的部分資料外洩後,據稱冒充幣安(Binance)與梅里亞(Meria)客服、鎖定用戶的詐騙電話增加,但稅務資料外洩與詐騙電話增加之間的直接因果關係尚未獲確認。
梅里亞創辦人兼執行長歐文·西莫寧(Owen Simonin)於20日表示,冒充幣安與梅里亞客戶的電話有所增加。詐騙者據稱以用戶帳戶面臨風險為由,誘導對方將資產轉移至「安全地址」。
西莫寧主張,民營企業與公共機構外洩的多批資料遭到整合後,可能讓詐騙者推測特定用戶是否持有加密貨幣,以及使用哪些平台。不過,目前尚不清楚哪些外洩資料實際被用於詐騙電話,受害規模也未公布。
法國公共財政總局(DGFiP)表示,6月至8月期間系統遭到未經授權存取,67.8萬名個人與企業的部分資料被查詢及擷取。可能外洩的資訊包括標準稅收、家庭係數、預扣稅率等稅務資料,以及企業名稱、企業識別號碼、不動產地址與面積。
DGFiP說明,官方稅務網站與納稅人帳戶本身未遭入侵,用戶的帳號與密碼也未外洩。調查機關仍在確認被擷取資料的確切種類與規模。
目前尚未確認此次外洩資料包含加密貨幣持有情況或交易所使用資訊。DGFiP外洩事件直接導致假加密貨幣客服電話增加的說法,目前僅有西莫寧的說明作為依據。
法國網路安全支援機構Cybermalveillance.gouv.fr在2025年活動報告中表示,冒充幣安、Ledger與Coinhouse等加密貨幣平台的詐騙電話增加。詐騙者先提及帳戶異常或提領風險,再要求提供密碼與驗證碼、分享畫面或轉移資產。
Cybermalveillance.gouv.fr表示,2025年個人求助案件中,與資料外洩有關的案件占比為6.6%,較前一年增加107%;與假冒銀行客服詐騙有關的求助也增加159%。
這類手法與既有的假冒銀行客服詐騙相似。正常的金融機構或加密貨幣平台客服,不會透過電話要求用戶提供密碼、復原短語或驗證碼,也不會以安全措施為由指示用戶轉移資產。
幣安在針對法國用戶發布的個別警告中表示,即使來電顯示看似真實客服號碼,也可能遭到偽造。幣安提醒,用戶不會在未事先通知的情況下接到要求處理帳戶安全或驗證的電話。
若接到可疑電話,應先結束通話,再透過官方應用程式或網站自行啟動客服流程。切勿回應來電要求提供帳戶資料或復原短語。
個人資料外洩與加密貨幣詐騙結合後,詐騙者可能不再向不特定多數聯絡,而是挑選較可能使用加密貨幣的對象接觸。不過,仍須確認外洩資料與特定交易所用戶之間的連結,才能證實實際的目標篩選過程。
台灣用戶若接到冒充交易所或錢包服務的電話,並被要求提供帳戶資料、驗證碼、復原短語或轉移資產,應拒絕配合。較安全的做法是直接開啟交易所官方應用程式或網站,確認帳戶狀態與公告內容。
DGFiP仍在確認被擷取資料的確切種類與規模。實際受害人數、外洩資料是否與交易所產生關聯,以及人工智慧用於自動化詐騙電話的程度,預計在後續調查中確認。
留言 0