ZachXBT desenterra uma golpista cripto arrogante ao extremo.
Autor: Nicky, Foresight News
Um telefonema toca: a pessoa do outro lado se apresenta como uma equipe de segurança de uma exchange. Com um tom profissional e urgente, ela informa que há atividades anormais na conta, e que é necessário verificar a identidade imediatamente e transferir os ativos para salvaguardar o dinheiro. Enquanto isso, na outra extremidade da ligação, alguém está abrindo uma gravação, pronto para transformar essa colheita em material para a próxima exibição.
Noite de 10 de agosto, o investigador on-chain ZachXBT publicou uma detalhada thread de investigação, revelando como uma golpista dos Estados Unidos, que usa o pseudônimo Tiffany Milanovich, conseguiu fraudar ao se passar pelo suporte de uma exchange e por um atendimento de uma carteira de hardware, acumulando pelo menos US$ 5 milhões em ativos cripto roubados. Ele também zombou diversas vezes das vítimas por telefone e exibiu publicamente o produto do crime nas redes sociais. ZachXBT confirmou que se trata de uma menor de idade; algumas mídias citam que ela teria cerca de 17 anos.
A investigação de ZachXBT mostra que Tiffany Milanovich atuou como “caller” em um grupo de golpes, ou seja, fazia ligações diretamente para entrar em contato com as vítimas, se passando por suporte de uma exchange ou de uma carteira. Ela usava roteiros como “anomalia na conta” e “verificação de segurança” para induzir a vítima a entregar permissões da conta ou a frase-mãe, e depois transferia os ativos.
Em junho deste ano, uma vítima foi induzida a atender uma ligação que imitava o suporte ao receber um e-mail de phishing forjado da BitcoinIRA; por fim, 1,2 milhão de dólares em bitcoin e ethereum na carteira Trezor foram transferidos para dois endereços envolvidos. A maior parte dos recursos ainda permanece adormecida. Em outubro do ano passado, outra vítima teve 500 mil dólares em bitcoin da conta da Coinbase roubados com o mesmo método. Depois disso, Tiffany não só reclamou que sua parte era pequena demais como também publicou, por conta própria, capturas de tela das retiradas.
Depois de conseguir êxito, ela zombava e ostentava publicamente a conquista contra as vítimas, o que a diferencia de outros criminosos do golpe. ZachXBT revelou um trecho de áudio no qual é possível ouvir claramente o desenrolar da ligação entre ela e a vítima. Em fevereiro, ela competiu com outros golpistas no Discord para mostrar saldos, exibindo cerca de 100 mil dólares na carteira Exodus. Os endereços relacionados ainda detêm cerca de 631 mil DAI, com origem em várias conversões de Monero por meio de exchanges instantâneas. Ela também já usou os fundos das vítimas para apostar em um cassino cripto Shuffle, tudo isso acontecendo ao mesmo tempo em meio à ligação com deboche. ZachXBT denunciou a plataforma e confirmou que as contas relacionadas foram bloqueadas. Além disso, ela aparenta ter editado vários vídeos de ostentação para inflar o valor do roubo.
Apesar da atitude ostensiva, Tiffany Milanovich não operava contas públicas em redes sociais usando nome real. As ações de ostentação e deboche dela aconteciam principalmente em canais privados como grupos do Telegram e ligações no Discord, e não em plataformas públicas como X ou Instagram. No X, contas com o mesmo nome ou grafia semelhante têm pouca atividade ou nenhuma relação com o caso em questão. Também não se encontraram registros públicos de que ela tenha sido anteriormente presa, processada ou condenada. Sua formação e experiência profissional também são inexistentes nos registros. Ainda assim, ela já compartilhou por conta própria uma captura de tela de um mandado de busca e apreensão do estado de Connecticut, com data anterior a parte dos eventos envolvidos, indicando que possivelmente já havia investigação por parte das autoridades antes — porém as causas e os resultados específicos não foram divulgados.
As conexões de Tiffany com outros golpistas da área também ficaram evidentes nesta investigação. Em janeiro, ZachXBT havia exposto que John Daghita teria roubado 46 milhões de dólares em cripto de carteiras apreendidas pelo governo dos EUA. Tiffany tem forte relação com Daghita: ela já gravou ligações para zombar dele, enquanto Daghita, por sua vez, revelou publicamente o nome dela em um canal do Telegram como retaliação. Daghita foi preso este ano, em março, na ilha de São Martinho, em uma operação conjunta do FBI e da polícia francesa.
Esse tipo de golpe de engenharia social que imita suporte não é um caso isolado na indústria cripto. Em maio, ZachXBT já havia divulgado que, em apenas uma semana, usuários da Coinbase perderam cerca de 45 milhões de dólares devido a uma fraude semelhante. Várias ondas de imitação de suporte ocorridas no fim de 2024 e no início de 2025 também levaram ao roubo de mais de 65 milhões de dólares. O homem de 23 anos de Nova York, Ronald Spektor, foi indiciado anteriormente por se passar por um serviço “elite” de suporte da Coinbase. Ele usava dados de clientes roubados para ligar às vítimas e, no total, enganou cerca de 100 vítimas, somando quase 16 milhões de dólares.
No caso de Chirag Tomar, ainda mais antigo, o autor criou sites falsos de exchanges e guiou as vítimas por telefone para realizar as operações; no total, o roubo passou de 20 milhões de dólares. Após se declarar culpado em 2024, ele foi condenado a 5 anos de prisão. Usuários de carteiras de hardware também são um alvo importante: este ano inclusive surgiram fraudes físicas de e-mail forjado, com cartas oficiais falsas da Ledger e da Trezor enviadas aos endereços residenciais dos usuários e, junto, códigos QR para induzir a inserção da frase-mãe. Também houve um incidente em que o aplicativo “Ledger Live”, falso, foi lançado na App Store da Apple e, em cerca de duas semanas, roubou aproximadamente 9,5 milhões de dólares.
De acordo com relatórios de instituições como a Chainalysis, em 2025 os golpes de criptomoeda por “imitação” (impersonation scams) aumentaram mais de 1400% em comparação com o ano anterior. As perdas anuais de denúncias à base de suporte técnico e atendimento que envolvem pessoas se passando por atendentes variam de centenas de milhões a dezenas de bilhões de dólares para os EUA. A raiz desse tipo de fraude se repete está em os atacantes aproveitarem a confiança depositada em exchanges e marcas de carteiras, mirando usuários com baixa consciência de segurança ou pessoas com ativos de maior porte. Além disso, uma vez que os ativos cripto são retirados, a transação é irreversível. Para usuários comuns, lembrar sempre que exchanges e carteiras oficiais nunca ligam por iniciativa própria para pedir frase-mãe ou solicitar transferência de ativos para uma suposta “conta segura” continua sendo a defesa mais básica: ao receber ligações semelhantes, desligue primeiro e verifique pelos canais oficiais.