Descubierta una estadounidense implicada en el robo de $5 millones en criptomonedas a través de un falso soporte técnico
Mi trabajo analítico en el ámbito de la seguridad blockchain me ha permitido descubrir otro esquema sonado: la ciudadana estadounidense Tiffany Milanovich se encuentra en el centro de una investigación sobre el robo de al menos $5 millones en activos digitales.
Milanovich actuaba como «operadora de llamadas» en un grupo criminal, haciéndose pasar por personal de soporte técnico de servicios cripto. Llamaba a las víctimas, las convencía de transferir el control de sus fondos y, tras vaciar sus cuentas, grababa videos burlándose de los afectados. Su papel era clave en una infraestructura fraudulenta de múltiples etapas, donde la base técnica la proporcionaban cómplices bajo los seudónimos «bled» y «harm».
Mecánica de los delitos
Uno de los ataques, fechado en junio de 2026, reportó al grupo $1,2 millones en bitcoins y Ethereum, robados de una billetera de hardware Trezor. Todo comenzó con un correo falso en nombre de BitcoinIRA, firmado por la autora ficticia Patricia Massi. Cabe destacar que una parte significativa de estos fondos aún no ha sido movida y permanece en direcciones on-chain, lo que deja un rastro para futuras investigaciones.
En octubre de 2025, otra víctima perdió $500 000 en bitcoins después de que los atacantes accedieran a su cuenta en Coinbase. Milanovich, según se descubrió, se quejaba de la «pequeña parte» de esa suma e incluso publicaba capturas de pantalla de los retiros, demostrando su implicación.
Gastos y conexiones
Según mis datos, Milanovich no ocultaba su estilo de vida: gastaba abiertamente lo robado en artículos de lujo y juegos de azar, haciendo apuestas en casinos con el dinero de las víctimas. Algunos de sus videos «presumidos» fueron editados para que las sumas robadas parecieran aún mayores de lo que realmente eran.
La investigación también vincula a Milanovich con John «Lick» Dagita, quien previamente fue acusado de robar criptomonedas incautadas por las autoridades estadounidenses y detenido en San Martín. Esta red es solo parte de una tendencia alarmante: el FBI registró más de 80 000 quejas por suplantación de identidad de personal de soporte técnico en 2025, con pérdidas superiores a $2,9 mil millones. Datos separados de Chainalysis indican un aumento de estos esquemas en el sector cripto de casi un 1400% en un año.
Mi comentario: Este caso subraya la vulnerabilidad crítica de los usuarios que confían en llamadas de voz. La industria necesita implementar autenticación multifactorial y capacitación para los clientes, para romper esta cadena de ingeniería social que se está convirtiendo en el principal vector de ataques en 2025–2026.