Раскрыта американка, причастная к хищению $5 млн в криптовалюте через фальшивую техподдержку
Моя аналитическая работа в сфере блокчейн-безопасности позволила выявить очередную громкую схему: гражданка США Тиффани Миланович оказалась в центре расследования о хищении не менее $5 млн в цифровых активах.
Миланович действовала как «колл-оператор» в преступной группе, выдавая себя за сотрудника службы поддержки криптосервисов. Она звонила жертвам, убеждала их передать контроль над средствами, а после опустошения счетов записывала видео с издевательскими насмешками над потерпевшими. Ее роль была ключевой в многоступенчатой мошеннической инфраструктуре, где техническую базу обеспечивали сообщники под псевдонимами «bled» и «harm».
Механика преступлений
Одна из атак, датированная июнем 2026 года, принесла группе $1,2 млн в биткоинах и Ethereum, похищенных с аппаратного кошелька Trezor. Началось все с поддельного письма от имени BitcoinIRA, подписанного вымышленным автором Патрицией Масси. Примечательно, что значительная часть этих средств до сих пор не была перемещена и остается на ончейн-адресах, что оставляет след для дальнейшего расследования.
В октябре 2025 года другая жертва потеряла $500 000 в биткоинах после того, как злоумышленники получили доступ к ее аккаунту на Coinbase. Миланович, как выяснилось, жаловалась на «маленькую долю» от этой суммы и даже публиковала скриншоты вывода средств, демонстрируя свою причастность.
Траты и связи
По моим данным, Миланович не скрывала своего образа жизни: она открыто тратила украденное на предметы роскоши и азартные игры, делая ставки в казино на деньги жертв. Некоторые из ее «хвастливых» видео были смонтированы так, чтобы суммы краж казались еще больше, чем были на самом деле.
Расследование также связывает Миланович с Джоном «Lick» Дагитой, который ранее был обвинен в краже криптовалюты, изъятой властями США, и задержан на Сен-Мартене. Эта сеть — лишь часть тревожной тенденции: ФБР зафиксировало более 80 000 жалоб на подмену личностей сотрудников техподдержки за 2025 год с убытками свыше $2,9 млрд. Отдельные данные Chainalysis указывают на рост таких схем в криптосекторе почти на 1400% за год.
Мой комментарий: Этот случай подчеркивает критическую уязвимость пользователей, доверяющих голосовым звонкам. Индустрии необходимо внедрять многофакторную аутентификацию и обучение клиентов, чтобы разорвать эту цепочку социальной инженерии, которая становится главным вектором атак в 2025–2026 годах.