Crypto news

Mis investigaciones en el ámbito de la seguridad criptográfica han destapado un nuevo y sonado esquema: la ciudadana estadounidense Tiffany Milanovich se ha convertido en el centro de un grupo criminal que ha robado al menos 5 millones de dólares en activos digitales. El método es clásico, pero perfeccionado al detalle: llamadas falsas haciéndose pasar por el servicio de soporte de servicios criptográficos.

Milanovich desempeñaba el papel de «operadora de llamadas». Llamaba a las víctimas, presentándose como personal de soporte técnico, y las convencía para que le transfirieran el control de sus fondos. Tras vaciar las cuentas, no dudaba en grabar vídeos burlándose de los afectados, un detalle que subraya el cinismo de este grupo.

Mecánica del esquema delictivo

Toda la operación se basaba en imitar el funcionamiento de los servicios de soporte reales de monederos hardware y exchanges centralizados. La infraestructura para los sitios de phishing fue proporcionada al grupo por los cómplices de Milanovich, conocidos bajo los seudónimos «bled» y «harm». Esto indica un alto nivel de organización: cada miembro se encargaba de su segmento, desde el equipamiento técnico hasta la presión psicológica sobre las víctimas.

Uno de los ataques, perpetrado en junio de 2026, reportó a los delincuentes 1,2 millones de dólares en bitcoins y Ethereum. La víctima perdió los fondos de su monedero hardware Trezor. Es notable que el ataque comenzara con un correo falso en nombre de BitcoinIRA, firmado por un tal Patricio Massi, probablemente para darle legitimidad. Además, la mayor parte de los fondos robados aún no ha sido retirada y permanece en direcciones rastreables.

Otro ataque, ocurrido en octubre de 2025, costó a la víctima 500 000 dólares en bitcoins. Los fondos fueron retirados de su cuenta en el exchange Coinbase. Milanovich, al parecer, no estaba satisfecha con su «comisión»: se quejaba de su pequeña parte e incluso publicaba capturas de pantalla de las transacciones, intentando demostrar la magnitud de la operación.

Rastros de lujo y vínculos con otros delincuentes

Milanovich no se caracterizaba por la modestia. En las redes sociales mostraba abiertamente en qué gastaba lo robado: artículos de lujo y juegos de azar en casinos. Las apuestas se hacían con el dinero de las víctimas. Además, parte de los vídeos «presumidos» estaban editados para que las cantidades robadas parecieran aún mayores de lo que eran en realidad, un comportamiento típico para llamar la atención en el entorno criminal.

Mis datos también señalan un vínculo entre Milanovich y John «Lick» Dagita. En enero ya lo acusé públicamente de estar implicado en el robo de criptomonedas incautadas por las autoridades estadounidenses. En marzo, Dagita fue detenido en San Martín, lo que confirma la gravedad de estas acusaciones.

Esta historia es solo la punta del iceberg. El FBI registró más de 80 000 denuncias por suplantación de identidad de personal de soporte técnico y organismos gubernamentales solo en 2025, y las pérdidas superaron los 2 900 millones de dólares. Según datos de Chainalysis, el número de este tipo de esquemas en el sector criptográfico creció casi un 1400% el año pasado. Es una señal alarmante para toda la industria.

Mi conclusión experta: El aumento de los ataques de suplantación de identidad es una consecuencia directa de la falta de concienciación de los usuarios y de una protección deficiente a nivel de experiencia del cliente. Los exchanges y los fabricantes de monederos deben implementar autenticación multifactor y educar a los clientes para reconocer estas amenazas. De lo contrario, veremos pérdidas aún más masivas en los próximos años.