O investigador onchain ZachXBT identificou uma americana responsável por ao menos US$ 5 milhões em roubos de criptomoedas usando a tática de suporte técnico falso — também conhecida como “support impersonation”.
O investigador de blockchain ZachXBT publicou nesta semana os resultados de uma apuração que aponta Tiffany Milanovich, residente nos Estados Unidos, como agente central em uma série de roubos de criptomoedas que somam pelo menos US$ 5 milhões. A divulgação foi feita diretamente pelo investigador em suas redes sociais, com evidências rastreadas na cadeia.
Segundo a BeInCrypto, Milanovich atuava como “caller” — um perfil de golpista especializado em contato telefônico direto com vítimas. Ela se passava por atendente de suporte técnico de plataformas conhecidas e, durante as ligações, persuadia os alvos a entregarem acesso às suas carteiras ou contas de criptoativos.
Uma das evidências que mais chamou atenção na investigação foi o fato de que Milanovich teria gravado a si mesma durante a execução dos golpes — material que acabou contribuindo para sua identificação. ZachXBT utilizou rastreamento onchain para conectar os fluxos de fundos roubados ao seu perfil.
⚠️ Como funciona o golpe de suporte falso
O golpista entra em contato com a vítima fingindo ser funcionário de uma exchange, carteira ou serviço de custódia. Durante a ligação, alega um problema urgente na conta e instrui a vítima a fornecer seed phrases, senhas ou acesso remoto ao dispositivo. Em segundos, os fundos são transferidos e dificilmente recuperados.
Esse modelo de ataque é considerado um dos mais eficazes porque explora a confiança e o senso de urgência das vítimas. Ao contrário de phishing por e-mail, a voz humana ao telefone tende a diminuir a desconfiança — especialmente em usuários menos experientes com o ecossistema cripto.
ZachXBT conectou os fluxos de fundos roubados diretamente ao perfil de Milanovich usando ferramentas de análise de blockchain, cruzando carteiras e transações públicas.
A tática de “caller” envolve ligações telefônicas em que o golpista imita o suporte técnico de exchanges e wallets, criando urgência para que a vítima entregue acesso aos seus ativos.
Segundo ZachXBT, a própria investigada teria gravado sua atuação nos golpes, material que contribuiu diretamente para sua identificação pública pelo investigador.
O valor total rastreado associado às atividades de Milanovich ultrapassa os US$ 5 milhões, segundo os dados compilados por ZachXBT — mas o número pode ser ainda maior.
A atuação de investigadores independentes como ZachXBT tem se tornado cada vez mais relevante no ecossistema cripto, dado que muitos casos de roubo onchain não chegam às autoridades tradicionais ou demoram anos para serem investigados formalmente. A transparência do blockchain, paradoxalmente, é uma das principais ferramentas contra esse tipo de crime.
🛡️ Como se proteger
Nenhuma exchange ou carteira legítima entra em contato por telefone solicitando sua seed phrase, chave privada ou senha. Caso receba uma ligação desse tipo, desligue imediatamente e acesse o suporte diretamente pelo site oficial da plataforma. Armazenar seus ativos em uma hardware wallet é uma das formas mais eficazes de se proteger contra esse tipo de ataque.
Leia tambem: como identificar golpes com criptomoedas.
Importante: não damos recomendação de investimento
Este conteúdo tem caráter exclusivamente informativo e educacional. O KriptoHoje não é consultor de investimentos e não recomenda a compra, venda ou manutenção de qualquer ativo. Investimento em criptoativos envolve risco elevado de perda total.
Proteja seus ativos com uma hardware wallet
A KriptoBR, integrante do mesmo grupo do KriptoHoje, é a maior e mais antiga revenda oficial de hardware wallets do mundo. Trezor, Ledger, SecuX, Yubico e Key-ID.
Mais de 600 mil clientes atendidos em 32 países. Envio direto do Brasil, garantia do fabricante, suporte técnico em português.
Leituras relacionadas
🕵️ Quem é ZachXBT, o detetive anônimo do blockchainConheça o perfil do investigador independente que já expôs dezenas de golpes e fraudes no ecossistema cripto.
⚠️ Phishing, rug pull e suporte falso: os golpes mais comuns em criptoUm guia sobre as principais táticas usadas por criminosos para roubar criptomoedas e como se defender de cada uma.
Este conteúdo é de caráter informativo e não constitui recomendação de investimento. Criptomoedas são ativos voláteis; consulte um profissional antes de investir.