Крипто-шахрайка зі США: як «оператор кол-центру» та її спільники вкрали $5 мільйонів
Мої розслідування у сфері криптобезпеки викрили нову гучну схему: громадянка США Тіффані Міланович опинилася в центрі злочинної групи, яка викрала щонайменше $5 мільйонів у цифрових активах. Метод — класичний, але відточений до досконалості: фальшиві дзвінки від імені служби підтримки криптосервісів.
Міланович виконувала роль «кол-оператора». Вона обдзвонювала жертв, представляючись співробітником техпідтримки, і переконувала їх передати контроль над своїми коштами. Після спустошення рахунків вона не гребувала записувати відео з глузуваннями над потерпілими — деталь, яка підкреслює цинізм цієї групи.
Механіка злочинної схеми
Вся операція була побудована на імітації роботи реальних служб підтримки апаратних гаманців та централізованих бірж. Інфраструктуру для фішингових сайтів групі надавали спільники Міланович, відомі під псевдонімами «bled» та «harm». Це свідчить про високий рівень організації: кожен учасник відповідав за свій сегмент — від технічного оснащення до психологічного тиску на жертв.
Одна з атак, здійснена в червні 2026 року, принесла зловмисникам $1,2 мільйона в біткоїнах та Ethereum. Жертва втратила кошти з апаратного гаманця Trezor. Примітно, що атака почалася з підробленого листа від імені BitcoinIRA, підписаного якимось Патрицієм Массі — ймовірно, для надання легітимності. При цьому більша частина вкрадених коштів досі не була виведена і залишається на відстежуваних адресах.
Ще одна атака, що сталася в жовтні 2025 року, коштувала жертві $500 000 у біткоїнах. Кошти були виведені з її акаунта на біржі Coinbase. Міланович, судячи з усього, була незадоволена своїм «гонораром» — вона скаржилася на малу частку і навіть публікувала скріншоти транзакцій, намагаючись продемонструвати масштаб операції.
Сліди розкоші та зв'язки з іншими злочинцями
Міланович не вирізнялася скромністю. У соціальних мережах вона відкрито демонструвала, на що витрачає вкрадене: люксові товари та азартні ігри в казино. Ставки робилися на гроші жертв. Більше того, частина «хвастливих» відео була змонтована так, щоб суми крадіжок здавалися ще більшими, ніж насправді — типова поведінка для привернення уваги в кримінальному середовищі.
Мої дані також вказують на зв'язок Міланович із Джоном «Lick» Дагітою. У січні я вже публічно звинувачував його в причетності до крадіжки криптовалюти, вилученої владою США. У березні Дагіта був затриманий на Сен-Мартені, що підтверджує серйозність цих звинувачень.
Ця історія — лише верхівка айсберга. ФБР зафіксувало понад 80 000 скарг на підробку особистостей співробітників техпідтримки та держорганів лише за 2025 рік, а збитки перевищили $2,9 мільярда. За даними Chainalysis, кількість подібних схем у криптосекторі за минулий рік зросла майже на 1400%. Це тривожний сигнал для всієї індустрії.
Мій експертний висновок: Зростання кількості атак із підміною особистості — прямий наслідок недостатньої обізнаності користувачів і слабкого захисту на рівні клієнтського досвіду. Біржі та виробники гаманців повинні впроваджувати багатофакторну автентифікацію та навчати клієнтів розпізнавати такі загрози. Інакше ми побачимо ще масштабніші втрати в найближчі роки.