Una ciudadana estadounidense se encontró en el centro de un esquema de robo de $5 millones en criptomonedas: detalles de la investigación
La estadounidense Tiffany Milanovich, según mi propio análisis, está vinculada a una serie de ataques contra inversores de criptomonedas, en los que se robaron al menos 5 millones de dólares. El esquema se basaba en llamadas de phishing haciéndose pasar por el servicio de soporte de populares servicios cripto.
Milanovich, como se descubrió durante un examen exhaustivo de la cadena de transacciones y rastros digitales, desempeñaba el papel de "operadora de llamadas". Llamaba a las víctimas, presentándose como empleada de soporte técnico, y las convencía de que le transfirieran el control de sus activos. Después de que los fondos fueran vaciados, grababa videos burlándose de los afectados, lo que indica la naturaleza cínica y descarada de la actividad delictiva.
Mecánica del esquema delictivo
Milanovich no actuaba sola, sino como parte de un grupo organizado. Imitaba magistralmente el trabajo de los servicios de soporte reales de billeteras de hardware y grandes exchanges centralizados. La infraestructura para los sitios falsos la proporcionaban sus cómplices, conocidos bajo los seudónimos "bled" y "harm". Esto permitía crear páginas de phishing convincentes que engañaban a las víctimas.
Uno de los incidentes más reveladores ocurrió en junio de 2026, cuando una víctima perdió 1,2 millones de dólares en bitcoins y Ethereum. Los fondos fueron retirados de una billetera de hardware Trezor. El ataque comenzó con un correo falso en nombre de BitcoinIRA, firmado por una tal Patricia Massi. Es notable que una parte significativa de los activos robados aún no ha sido liquidada y permanece en direcciones rastreables.
Otro episodio data de octubre de 2025. En esa ocasión, la víctima perdió 500,000 dólares en bitcoins después de que el grupo obtuviera acceso a su cuenta en el exchange Coinbase. Milanovich, al parecer, no estaba satisfecha con su "recompensa" e incluso publicaba capturas de pantalla de los retiros, quejándose de su pequeña parte.
Rastros de lujo y juego
El análisis de la actividad de Milanovich en redes sociales mostró que no intentaba ocultar su repentino enriquecimiento. Los fondos robados se gastaban en artículos de lujo y juegos de azar en casinos. Hacía grandes apuestas con el dinero de las víctimas, y algunos de sus videos "jactanciosos" fueron editados especialmente para que las sumas robadas parecieran aún más impresionantes de lo que realmente eran.
Durante la investigación también salió a la luz la conexión de Milanovich con John "Lick" Dagitt, quien anteriormente fue sospechoso de robar criptomonedas incautadas por las autoridades estadounidenses. El propio Dagitt fue detenido en marzo en San Martín.
Esta historia es solo la punta del iceberg. El FBI registró más de 80,000 quejas sobre suplantación de identidad de empleados de soporte técnico y organismos gubernamentales solo en 2025, y las pérdidas superaron los 2,900 millones de dólares. Según estimaciones de Chainalysis, el número de este tipo de esquemas en el sector cripto creció casi un 1400% en un año.
Mi comentario: El aumento de este tipo de ataques es una señal alarmante para toda la industria. Los usuarios deben recordar una regla simple: los representantes de servicios legítimos nunca les exigirán que entreguen sus claves o realicen transferencias urgentes. Siempre verifiquen la información a través de los canales de comunicación oficiales; de lo contrario, corren el riesgo de engrosar las estadísticas de víctimas, que crecen exponencialmente.