Una estadounidense resultó ser el eslabón clave en el robo de $5 millones en criptomonedas — detalles del esquema
El analista on-chain ZachXBT identificó a la ciudadana estadounidense Tiffany Milanovich como miembro de un grupo criminal que robó al menos $5 millones en activos digitales.
Milanovich desempeñaba la función de "operadora de llamadas": llamaba a las víctimas, haciéndose pasar por personal de soporte técnico de servicios cripto, y las convencía de transferir el control de sus fondos. Tras vaciar las cuentas, grababa videos burlándose de los afectados, lo que indica el carácter cínico de la actividad delictiva.
Mecánica de los ataques
La delincuente actuaba como parte de un grupo organizado, simulando el trabajo del soporte técnico real de billeteras de hardware y exchanges centralizados. La infraestructura para los sitios de phishing la proporcionaban cómplices bajo los seudónimos "bled" y "harm". En junio de 2026, una de las víctimas perdió $1,2 millones en bitcoins y Ethereum almacenados en una billetera de hardware Trezor. El ataque comenzaba con un correo falso de BitcoinIRA, firmado con el nombre de Patricia Massi. Es notable que la mayor parte de los fondos robados aún no ha sido retirada y permanece bajo el control de los delincuentes en la cadena.
En octubre de 2025, otra víctima perdió $500,000 en BTC después de que el grupo obtuviera acceso a su cuenta en Coinbase. Milanovich, según los datos, se quejaba de su pequeña parte e incluso publicaba capturas de pantalla de los retiros, lo que confirma su participación activa en el proceso.
Rastros de lujo y juego
La investigación mostró que Milanovich exhibía abiertamente en redes sociales en qué gastaba lo robado: artículos de lujo y apuestas en casinos. Hacía grandes apuestas con el dinero de las víctimas, y parte de los videos "presumidos" fueron editados para que las sumas robadas parecieran aún mayores de lo real. El analista también la vincula con John "Lick" Dagita, a quien en enero se acusó de robar criptomonedas incautadas por las autoridades de EE. UU. En marzo, Dagita fue detenido en San Martín.
Estos esquemas son parte de una alarmante tendencia de aumento del fraude por suplantación de identidad. El FBI registró más de 80,000 quejas por suplantación de empleados de soporte técnico y organismos gubernamentales solo en 2025, y las pérdidas superaron los $2,9 mil millones. Chainalysis señaló que el número de estos ataques en el sector cripto creció casi un 1400% en un año.
Mi opinión: Esta historia subraya que incluso las billeteras de hardware no protegen contra la ingeniería social: el eslabón más vulnerable siempre es la persona. Los inversores deberían implementar autenticación multifactor y acordar con su familia una "palabra de seguridad" para llamadas en nombre del soporte, a fin de minimizar los riesgos de este tipo de ataques.