Una ciudadana estadounidense se encontró en el centro de un esquema de robo de $5 millones en criptomonedas: se revelan los detalles
Una investigación analítica realizada por el conocido detective on-chain ZachXBT reveló la implicación de la estadounidense Tiffany Milanovich en un grupo organizado que robó al menos $5 millones a usuarios de servicios cripto. El esquema se basaba en un método clásico pero extremadamente efectivo: llamadas falsas en nombre del servicio de soporte.
Milanovich desempeñaba el papel de "operadora telefónica". Llamaba a las víctimas, presentándose como empleada del soporte técnico, y con diversos pretextos las convencía de ceder el control de sus activos. Una vez que los fondos llegaban a las cuentas de los delincuentes, grababa videos burlándose de los usuarios engañados, lo que indica la naturaleza cínica y despectiva de la actividad delictiva.
Mecánica del grupo criminal
Milanovich no actuaba sola. Dentro del grupo, simulaba el trabajo del servicio de soporte de monederos hardware y exchanges centralizados. La infraestructura para los sitios de phishing la proporcionaban otros miembros, conocidos bajo los seudónimos "bled" y "harm". Esta organización permitió al grupo llevar a cabo ataques de múltiples etapas, engañando a las víctimas en varios niveles.
Uno de los incidentes más grandes ocurrió en junio de 2026, cuando una víctima perdió $1,2 millones en bitcoins y Ethereum. Los fondos fueron retirados de un monedero hardware Trezor. El ataque comenzó con un correo falso en nombre de BitcoinIRA, firmado por una tal Patricia Massi, lo que subraya el alto nivel de preparación de los delincuentes. Es notable que una parte significativa de los activos robados aún no ha sido movida y permanece en direcciones on-chain, lo que da esperanza de su posible recuperación durante la investigación posterior.
Otro ataque, fechado en octubre de 2025, reportó al grupo $500,000 en bitcoins. En esa ocasión, la víctima perdió fondos de su cuenta en el exchange Coinbase. Según los datos de la investigación, Milanovich en ese momento se quejaba de su "pequeña parte" e incluso publicaba capturas de pantalla de los retiros, demostrando su conocimiento y participación en la distribución de las ganancias.
Gastos y conexiones
Milanovich no se caracterizaba por ser cautelosa. En las redes sociales presumía abiertamente de gastar el dinero robado en artículos de lujo y juegos de azar. Además, hacía apuestas en casinos con los fondos de las víctimas. ZachXBT también señala que parte de los videos "presumidos" fueron editados para que las sumas robadas parecieran aún más impresionantes de lo que realmente eran.
La investigación también vincula a Milanovich con John "Lick" Dagita, quien anteriormente fue acusado de robar criptomonedas incautadas por las autoridades estadounidenses. En marzo, Dagita fue detenido en San Martín, lo que indica posibles conexiones internacionales del grupo.
Esta historia es solo la punta del iceberg en el creciente problema del fraude por suplantación de identidad. El FBI registró más de 80,000 denuncias por suplantación de empleados de soporte técnico y organismos gubernamentales solo en 2025, y las pérdidas superaron los $2,9 mil millones. Según datos de Chainalysis, el número de estos esquemas en el sector cripto creció casi un 1400% durante el año pasado.
Mi opinión experta: Este caso demuestra que incluso los monederos hardware, considerados el estándar de seguridad, no son una panacea. El eslabón más vulnerable es el factor humano. Los usuarios deben ser críticos con cualquier llamada o mensaje entrante, especialmente si se trata del acceso a sus fondos. Ningún servicio de soporte legítimo le pedirá que comparta su frase semilla o realice una transferencia para una "verificación de seguridad". El aumento del 1400% en este tipo de esquemas es una señal de alerta que requiere mayor vigilancia.