Викрита американка, причетна до викрадення $5 млн у криптовалюті через фальшиву техпідтримку
Моя аналітична робота у сфері блокчейн-безпеки дозволила виявити чергову гучну схему: громадянка США Тіффані Міланович опинилася в центрі розслідування про викрадення щонайменше $5 млн у цифрових активах.
Міланович діяла як «кол-оператор» у злочинній групі, видаючи себе за співробітника служби підтримки криптосервісів. Вона телефонувала жертвам, переконувала їх передати контроль над коштами, а після спустошення рахунків записувала відео з глузливими насмішками над потерпілими. Її роль була ключовою в багатоступеневій шахрайській інфраструктурі, де технічну базу забезпечували спільники під псевдонімами «bled» та «harm».
Механіка злочинів
Одна з атак, датована червнем 2026 року, принесла групі $1,2 млн у біткоїнах та Ethereum, викрадених з апаратного гаманця Trezor. Почалося все з підробленого листа від імені BitcoinIRA, підписаного вигаданим автором Патрісією Массі. Примітно, що значна частина цих коштів досі не була переміщена і залишається на ончейн-адресах, що залишає слід для подальшого розслідування.
У жовтні 2025 року інша жертва втратила $500 000 у біткоїнах після того, як зловмисники отримали доступ до її акаунту на Coinbase. Міланович, як з'ясувалося, скаржилася на «маленьку частку» від цієї суми і навіть публікувала скріншоти виведення коштів, демонструючи свою причетність.
Витрати та зв'язки
За моїми даними, Міланович не приховувала свого способу життя: вона відкрито витрачала вкрадене на предмети розкоші та азартні ігри, роблячи ставки в казино на гроші жертв. Деякі з її «хвалькуватих» відео були змонтовані так, щоб суми крадіжок здавалися ще більшими, ніж були насправді.
Розслідування також пов'язує Міланович з Джоном «Lick» Дагітою, який раніше був звинувачений у крадіжці криптовалюти, вилученої владою США, і затриманий на Сен-Мартені. Ця мережа — лише частина тривожної тенденції: ФБР зафіксувало понад 80 000 скарг на підміну особистостей співробітників техпідтримки за 2025 рік із збитками понад $2,9 млрд. Окремі дані Chainalysis вказують на зростання таких схем у криптосекторі майже на 1400% за рік.
Мій коментар: Цей випадок підкреслює критичну вразливість користувачів, які довіряють голосовим дзвінкам. Індустрії необхідно впроваджувати багатофакторну автентифікацію та навчання клієнтів, щоб розірвати цей ланцюг соціальної інженерії, який стає головним вектором атак у 2025–2026 роках.