Una estadounidense se encontró en el centro de un robo de $5 millones: nuevo esquema de suplantación de identidad en la industria de las criptomonedas.
Un informe analítico reveló la implicación de la ciudadana estadounidense Tiffany Milanovich en una serie de robos de criptomonedas por un valor de al menos 5 millones de dólares. El esquema, basado en llamadas falsas en nombre de servicios de soporte, expuso vulnerabilidades sistémicas en la protección de los usuarios de activos digitales.
Durante una investigación exhaustiva se determinó que Milanovich desempeñaba el papel de «operadora de llamadas»: contactaba a las víctimas haciéndose pasar por personal de soporte técnico y las convencía de transferir el control de sus fondos. Tras vaciar las cuentas, la delincuente grababa videos burlándose de los afectados, lo que indica un enfoque cínico y meticuloso hacia la actividad criminal.
Mecánica y alcance de los ataques
El grupo criminal, del que Milanovich formaba parte, imitaba el funcionamiento de servicios de soporte reales de monederos de hardware y exchanges centralizados. La infraestructura para los sitios de phishing era proporcionada por cómplices bajo los seudónimos «bled» y «harm». En junio de 2026, una de las víctimas perdió 1,2 millones de dólares en bitcoins y Ethereum cuando los fondos fueron retirados de un monedero de hardware Trezor. El ataque comenzaba con un correo falso en nombre de BitcoinIRA, firmado con el nombre de Patricia Massi.
Cabe destacar que la mayor parte de los fondos robados aún no ha sido movida: los activos permanecen en monederos on-chain, lo que deja a las autoridades la oportunidad de rastrearlos y recuperarlos. En octubre de 2025, otra víctima perdió 500 000 dólares en bitcoins tras retirar fondos de una cuenta en el exchange Coinbase. En ese momento, Milanovich se quejaba abiertamente de su pequeña comisión e incluso publicaba capturas de pantalla de las transacciones en redes sociales.
Gastos y vínculos
La investigación mostró que Milanovich no ocultaba sus gastos: adquiría artículos de lujo y realizaba grandes apuestas en casinos con el dinero de las víctimas. Algunos videos «presumidos» fueron editados para que las sumas robadas parecieran aún más impresionantes de lo que eran en realidad. Además, los expertos vinculan a Milanovich con John «Lick» Dagita, quien anteriormente fue acusado de robar criptomonedas incautadas por las autoridades estadounidenses. Dagita fue detenido en marzo en San Martín.
Esquemas como este reflejan una tendencia alarmante de aumento del fraude por suplantación de identidad. Según el FBI, solo en 2025 se registraron más de 80 000 denuncias por suplantación de personal de soporte técnico y organismos gubernamentales, con pérdidas superiores a los 2 900 millones de dólares. Informes analíticos individuales indican un aumento de casi el 1400% en este tipo de ataques en el sector de las criptomonedas durante el último año.
Mi opinión experta: este caso es un claro ejemplo de que la ingeniería social sigue siendo el vector de ataque más peligroso, superando incluso las defensas técnicas más avanzadas. La industria necesita implementar urgentemente la autenticación multifactor y educar a los usuarios en principios básicos de seguridad; de lo contrario, estas pérdidas se convertirán en la nueva norma.