Американка оказалась ключевым звеном в хищении $5 млн в криптовалюте: новая схема социальной инженерии
Ончейн-аналитик ZachXBT выявил причастность гражданки США Тиффани Миланович к серии крупных криптовалютных краж на сумму не менее $5 млн. Злоумышленница действовала по отработанной схеме, используя поддельные звонки от имени службы поддержки известных криптосервисов.
Миланович выполняла роль «колл-оператора» в преступной группе: она связывалась с жертвами, представляясь сотрудником технической поддержки, и убеждала их передать контроль над своими активами. После опустошения счетов она записывала издевательские видео, высмеивая потерпевших, что указывает на циничный и продуманный подход к преступной деятельности.
Механика преступной схемы
По моим данным, Миланович действовала в составе организованной группы, имитируя работу реальной поддержки аппаратных кошельков и централизованных бирж. Инфраструктуру для фишинговых сайтов ей предоставляли сообщники под псевдонимами «bled» и «harm». В июне 2026 года одна из жертв потеряла $1,2 млн в биткоинах и Ethereum, которые были выведены с аппаратного кошелька Trezor. Атака начиналась с поддельного письма от имени BitcoinIRA, подписанного вымышленным сотрудником Патрицией Масси.
В другом эпизоде, в октябре 2025 года, пострадавший лишился $500 000 в BTC после того, как группа получила доступ к его аккаунту на Coinbase. Примечательно, что Миланович не скрывала своих действий: она публиковала в соцсетях скриншоты выводов средств, жалуясь на «маленькую долю» и хвастаясь транзакциями. Средства тратились на люксовые товары и азартные игры, причем часть «хвастливых» видео была смонтирована так, чтобы суммы краж выглядели еще более внушительными.
Связи с другими преступниками и масштаб угрозы
ZachXBT также связывает Миланович с Джоном «Lick» Дагитой, который в январе был обвинен в краже криптовалюты, изъятой властями США. В марте Дагиту задержали на Сен-Мартене, что подтверждает существование разветвленной сети киберпреступников.
Данные ФБР показывают, что подобные схемы с подменой личности стали настоящим бичом индустрии: только за 2025 год зафиксировано более 80 000 жалоб на мошенников, выдававших себя за сотрудников техподдержки и госорганов, а убытки превысили $2,9 млрд. По оценкам Chainalysis, число атак с использованием социальной инженерии в криптосекторе выросло почти на 1400% за год.
Экспертное мнение: Этот случай — яркий пример того, что даже самые защищенные аппаратные кошельки не спасают от человеческого фактора. Индустрии необходимо срочно внедрять многофакторную аутентификацию с биометрией и обучать пользователей базовым правилам цифровой гигиены, иначе мы увидим дальнейший взрывной рост подобных преступлений.