Американка опинилася в центрі крадіжки $5 млн: нова схема з підміною особи в криптоіндустрії
Аналітичний звіт виявив причетність громадянки США Тіффані Міланович до серії криптовалютних крадіжок на суму щонайменше $5 млн. Схема, побудована на фейкових дзвінках від імені служб підтримки, викрила системні вразливості у захисті користувачів цифрових активів.
Під час ретельного розслідування встановлено, що Міланович виконувала роль «кол-оператора»: вона обдзвонювала жертв, видаючи себе за співробітника техпідтримки, і переконувала їх передати контроль над своїми коштами. Після спустошення рахунків зловмисниця записувала відео з глузуваннями над потерпілими, що вказує на цинічний і продуманий підхід до злочинної діяльності.
Механіка та масштаби атак
Злочинна група, у складі якої діяла Міланович, імітувала роботу реальних служб підтримки апаратних гаманців і централізованих бірж. Інфраструктуру для фішингових сайтів надавали спільники під псевдонімами «bled» та «harm». У червні 2026 року одна з жертв втратила $1,2 млн у біткоїнах та Ethereum, коли кошти були виведені з апаратного гаманця Trezor. Атака починалася з підробленого листа від імені BitcoinIRA, підписаного ім'ям Патрісії Массі.
Примітно, що більша частина викрадених коштів досі не переміщена: активи залишаються на ончейн-гаманцях, що залишає правоохоронним органам шанс на їх відстеження та повернення. У жовтні 2025 року інша жертва втратила $500 000 у біткоїнах після виведення коштів з акаунта на біржі Coinbase. Міланович тоді відкрито скаржилася на малу частку і навіть публікувала скріншоти транзакцій у соцмережах.
Витрати та зв'язки
Розслідування показало, що Міланович не приховувала своїх витрат: вона купувала люксові товари та робила великі ставки в казино на гроші жертв. Деякі «хвалькуваті» відео були змонтовані так, щоб суми крадіжок виглядали ще більш вражаючими, ніж насправді. Крім того, експерти пов'язують Міланович із Джоном «Lick» Дагітою, якого раніше звинувачували у крадіжці криптовалюти, вилученої владою США. Дагіту затримали в березні на Сен-Мартені.
Подібні схеми відображають тривожну тенденцію зростання шахрайства з підміною особи. За даними ФБР, лише за 2025 рік було зафіксовано понад 80 000 скарг на підробку співробітників техпідтримки та держорганів, а збитки перевищили $2,9 млрд. Окремі аналітичні звіти вказують на майже 1400% зростання подібних атак у криптовалютному секторі за останній рік.
Моя експертна думка: цей випадок — яскравий приклад того, що соціальна інженерія залишається найнебезпечнішим вектором атак, який обходить навіть найдосконаліші технічні захисти. Індустрії необхідно терміново впроваджувати багатофакторну автентифікацію та навчати користувачів базовим принципам безпеки, інакше подібні втрати стануть новою нормою.