ZachXBT desenmascara a una estafadora cripto descarada y sumamente altanera.
Redacción: Nicky, Foresight News
Suena una llamada. Al otro lado, la persona se presenta como el equipo de seguridad de un exchange. Con un tono profesional y urgente informa que en la cuenta hay actividad anómala y que es necesario verificar la identidad de inmediato y transferir los activos para salvaguardar los fondos. Mientras tanto, al otro lado de la línea, alguien está grabando la conversación, listo para convertir esta “cosecha” en material para la próxima exhibición.
El 10 de agosto por la noche, el investigador on-chain ZachXBT publicó un hilo de investigación detallado que expone cómo una estafadora en Estados Unidos, que opera bajo el alias Tiffany Milanovich, consiguió estafar acumuladamente al menos 5 millones de dólares en criptoactivos haciéndose pasar por el servicio de atención al cliente de un exchange y de una wallet de hardware. Asimismo, en múltiples ocasiones se burló de las víctimas por teléfono y presumió públicamente las ganancias en redes sociales. ZachXBT confirmó que se trata de una menor de edad; algunos medios, citando información, señalan que tiene aproximadamente 17 años.
La investigación de ZachXBT muestra que Tiffany Milanovich desempeñó el papel de “caller” en una organización de estafa, es decir, realizaba llamadas directas para contactar a las víctimas, haciéndose pasar por el soporte de una exchange o de una wallet. Mediante guiones como “anomalías en la cuenta”, “verificación de seguridad”, etc., inducía a la otra parte a entregar los permisos de la cuenta o la frase mnemónica, para luego transferir los activos.
En junio de este año, una víctima fue inducida, tras recibir un correo de phishing que se hacía pasar por BitcoinIRA, a llamar a un número que suplía al “soporte” y acabar trasladando 1,2 millones de dólares en bitcoin y ethereum desde su wallet Trezor a dos direcciones implicadas. La mayor parte de los fondos aún permanece en estado inactivo. En octubre del año pasado, a otra víctima le robaron 500.000 dólares en bitcoin de su cuenta de Coinbase con el mismo método. Después del hecho, Tiffany no solo se quejó de que su parte era demasiado pequeña, sino que también publicó por su cuenta capturas de pantalla del retiro.
Después de lograrlo, presumió públicamente y se burló de las víctimas: esa es la diferencia entre ella y otros estafadores. ZachXBT dio a conocer una grabación en la que se escucha claramente el proceso de sus llamadas con la víctima. En febrero, en Discord, ella compitió con otros estafadores mostrando el saldo: enseñó alrededor de 100.000 dólares en la wallet Exodus. Las direcciones relacionadas aún conservan aproximadamente 631.000 DAI, y el origen de los fondos se remonta a múltiples intercambios de Monero realizados a través de exchanges al instante. También llegó a usar el dinero de las víctimas para apostar en un casino cripto “Shuffle”, y durante las llamadas se burlaba a la vez. ZachXBT informó del caso a la plataforma y se confirmó que esas cuentas fueron bloqueadas. Además, aparentemente editó múltiples videos para presumir con el fin de exagerar el monto del robo.
Aunque su conducta fue muy notoria, Tiffany Milanovich no operaba cuentas públicas de redes sociales con su nombre real. Sus presunciones y burlas ocurrieron principalmente en canales privados como grupos de Telegram y llamadas de Discord, en lugar de plataformas públicas como X o Instagram. En X, las cuentas con su mismo nombre o una ortografía similar tienen muy poca actividad o no guardan ninguna relación con este incidente. En los registros públicos tampoco se encontró información de que antes hubiera sido detenida, demandada o condenada formalmente; su formación académica y experiencia laboral oficial también están en blanco. Sin embargo, ella compartió por su cuenta una captura de pantalla de una orden judicial de registro y confiscación del estado de Connecticut, con una fecha anterior a algunos de los hechos relacionados con el caso. Eso sugiere que anteriormente podría haber habido algún organismo policial investigándola, pero no se han hecho públicos los motivos ni los resultados concretos.
La relación con otros estafadores de la industria también salió a la luz en esta investigación. En enero, ZachXBT expuso que John Daghita, presuntamente, robó 46 millones de dólares en criptoactivos desde wallets que el gobierno de Estados Unidos había incautado. Tiffany mantenía una relación estrecha con Daghita: grabó llamadas para burlarse de él, y Daghita, a su vez, reveló su nombre en un canal público de Telegram como represalia. Daghita fue arrestado de forma conjunta este año en la isla de San Martín por el FBI y la policía francesa.
Este tipo de estafa de ingeniería social haciéndose pasar por soporte no es un caso aislado en la industria cripto. En mayo, ZachXBT ya había revelado que, en una sola semana, los usuarios de Coinbase perdieron alrededor de 45 millones de dólares por estafas similares. Varias oleadas de suplantación del soporte entre finales de 2024 y comienzos de 2025 llevaron además a que se robaran más de 65 millones de dólares. El hombre de 23 años de Nueva York, Ronald Spektor, fue acusado previamente de suplantar a un servicio de atención al cliente “premium” de Coinbase: aprovechó datos de clientes robados para llamar a las víctimas y, en total, estafó cerca de 16 millones de dólares, involucrando aproximadamente a 100 víctimas.
En un caso anterior de Chirag Tomar, el autor creó sitios web falsificados de exchanges y guió a las víctimas a través de llamadas telefónicas para que realizaran operaciones; el robo acumulado superó los 20 millones de dólares. Tras declararse culpable en 2024, fue condenado a 5 años de prisión. Los usuarios de wallets de hardware también son un objetivo prioritario: este año incluso surgieron estafas físicas por correo que enviaban cartas oficiales falsificadas de Ledger y Trezor a las direcciones de los domicilios de los usuarios, con códigos QR adjuntos para inducir la entrada de frases mnemónicas. Asimismo, hubo un incidente en el que una app falsificada de Ledger Live se subió al App Store de Apple durante aproximadamente dos semanas y durante ese tiempo se robaron cerca de 9,5 millones de dólares.
Según informes de instituciones como Chainalysis, en 2025 las estafas de suplantación en cripto (impersonation scams) aumentaron más de un 1400% interanual. Las pérdidas anuales por reclamaciones similares —relacionadas con soporte técnico y suplantación del servicio de atención al cliente— que recibe el FBI se sitúan entre cientos de millones y decenas de miles de millones de dólares. La raíz de que este tipo de fraude se repita es que los atacantes aprovechan la confianza que generan las marcas de exchanges y wallets, realizan ataques dirigidos a usuarios con poca conciencia de seguridad o a personas con activos considerables y, una vez que los criptoactivos se transfieren, no es posible revertir la operación. Para los usuarios comunes, la defensa más básica sigue siendo tener siempre presente que el exchange y la wallet oficiales nunca llamarán de manera proactiva para pedir frases mnemónicas ni para exigir que se transfieran los activos a una supuesta “dirección segura”. Si se recibe una llamada similar, primero hay que colgar y verificar por canales oficiales.