Утечки персональных данных. Достаточно просто иметь данные из электронной почты и того, что пользователь когда-либо засветился в криптовалютных темах/проектах.
Далее берём список самых популярных криптокошелей и шлём на эту почту от разных отправителей что-нибудь про Metamask или Trust Wallet. Расчёт на то, что в эмоциях люди ломанутся спасать свои денежки.
Обратите внимание, даже телефонные мошенники, когда звонят, зачастую даже не говорят из какого банка у жертвы "происходят подозрительные операции", всё это на эмоциях уже сами люди додумывают себе.