Una estadounidense resultó ser el eslabón clave en el robo de $5 millones en criptomonedas: un nuevo esquema de ingeniería social
El analista on-chain ZachXBT ha identificado a la ciudadana estadounidense Tiffany Milanovich como responsable de una serie de robos de criptomonedas por un valor de al menos 5 millones de dólares. La delincuente operaba siguiendo un esquema bien establecido, utilizando llamadas falsas en nombre del servicio de soporte de conocidos servicios cripto.
Milanovich desempeñaba el papel de "operadora de llamadas" en un grupo criminal: contactaba a las víctimas, haciéndose pasar por personal de soporte técnico, y las convencía de transferir el control de sus activos. Tras vaciar las cuentas, grababa videos burlones ridiculizando a las víctimas, lo que indica un enfoque cínico y calculado hacia la actividad delictiva.
Mecánica del esquema criminal
Según mis datos, Milanovich actuaba como parte de un grupo organizado, simulando el funcionamiento del soporte real de monederos hardware y exchanges centralizados. La infraestructura para los sitios de phishing le era proporcionada por cómplices bajo los seudónimos "bled" y "harm". En junio de 2026, una de las víctimas perdió 1,2 millones de dólares en bitcoins y Ethereum, que fueron retirados de un monedero hardware Trezor. El ataque comenzaba con un correo falso en nombre de BitcoinIRA, firmado por una empleada ficticia llamada Patricia Massi.
En otro episodio, en octubre de 2025, una víctima perdió 500.000 dólares en BTC después de que el grupo obtuviera acceso a su cuenta en Coinbase. Es notable que Milanovich no ocultaba sus acciones: publicaba capturas de pantalla de las retiradas de fondos en redes sociales, quejándose de su "pequeña parte" y presumiendo de las transacciones. Los fondos se gastaban en artículos de lujo y juegos de azar, y parte de los videos "presumidos" fueron editados para que las cantidades robadas parecieran aún más impresionantes.
Conexiones con otros criminales y alcance de la amenaza
ZachXBT también vincula a Milanovich con John "Lick" Dagita, quien en enero fue acusado de robar criptomonedas incautadas por las autoridades estadounidenses. En marzo, Dagita fue detenido en San Martín, lo que confirma la existencia de una red extendida de ciberdelincuentes.
Los datos del FBI muestran que estos esquemas de suplantación de identidad se han convertido en un verdadero azote para la industria: solo en 2025 se registraron más de 80.000 quejas sobre estafadores que se hacían pasar por personal de soporte técnico y organismos gubernamentales, con pérdidas que superaron los 2.900 millones de dólares. Según estimaciones de Chainalysis, el número de ataques que utilizan ingeniería social en el sector cripto aumentó casi un 1400% en un año.
Opinión de expertos: Este caso es un claro ejemplo de que incluso los monederos hardware más protegidos no salvan del factor humano. La industria necesita implementar urgentemente autenticación multifactor con biometría y educar a los usuarios en las reglas básicas de higiene digital; de lo contrario, veremos un crecimiento explosivo adicional de este tipo de delitos.