Una estadounidense se encontró en el centro de un esquema de robo de $5 millones en criptomonedas: se revelan los detalles
El analista ZachXBT reveló la identidad de la estadounidense Tiffany Milanovich, implicada en una serie de ciberataques en los que los delincuentes robaron al menos $5 millones en activos digitales. El esquema se basaba en llamadas falsas en nombre del servicio de soporte de servicios cripto.
Milanovich desempeñaba el papel de "operadora de llamadas" en un grupo organizado. Llamaba a las víctimas, haciéndose pasar por un empleado de soporte técnico, y las convencía de que entregaran el control de sus fondos. Tras vaciar las cuentas, grababa videos burlándose de los afectados, lo que indica un enfoque cínico de su actividad.
Mecánica de los ataques
El grupo operaba a través de sitios falsos que imitaban las interfaces de billeteras de hardware y exchanges centralizados. La infraestructura para el phishing era proporcionada por cómplices bajo los seudónimos "bled" y "harm". Uno de los ataques en junio de 2026 provocó la pérdida de $1,2 millones en bitcoins y Ethereum: la víctima perdió fondos de su billetera Trezor tras recibir un correo falso de BitcoinIRA, firmado con el nombre de Patricia Massi. Es notable que una parte significativa de los activos robados aún no ha sido retirada y permanece en direcciones rastreables.
En octubre de 2025, el grupo asestó otro golpe: la víctima perdió $500,000 en BTC tras el hackeo de su cuenta en Coinbase. Milanovich, según los datos, se quejaba de su pequeña parte e incluso publicaba capturas de pantalla de los retiros, lo que confirma su participación directa en la distribución de los fondos.
Gastos y conexiones
Milanovich no ocultaba sus gastos: en redes sociales mostraba compras de artículos de lujo y apuestas en casinos realizadas con el dinero de las víctimas. Parte de los videos "jactanciosos" fue editada para que las sumas de los robos parecieran aún mayores. El analista también la vincula con John "Lick" Dagita, quien previamente fue acusado de robar criptomonedas incautadas por las autoridades de EE. UU. y fue detenido en marzo en San Martín.
Estos casos son solo la punta del iceberg. El FBI registró más de 80,000 quejas por suplantación de identidad de empleados de soporte técnico y organismos gubernamentales solo en 2025, y las pérdidas superaron los $2,9 mil millones. Según Chainalysis, el número de estos esquemas en el sector cripto creció casi un 1400% en el año.
Mi análisis: El aumento de ataques con suplantación de identidad es una señal alarmante para toda la industria. Incluso los usuarios experimentados caen en la trampa cuando los delincuentes combinan ingeniería social con phishing. La protección clave es la autenticación multifactor y el almacenamiento en frío, pero lo principal es nunca confiar en llamadas entrantes, incluso si parecen oficiales.