Oszust SIM-swap, który wydał skradzione kryptowaluty na złote grille i wycieczki do Dubaju, trafił za kratki

Mężczyzna z Londynu został skazany na dwa i pół roku więzienia za udział w „złożonym i wyrachowanym” oszustwie typu SIM-swap, w wyniku którego skradziono kryptowaluty o wartości prawie 200 000 funtów (265 000 dolarów), poinformowała w czwartek policja City of London ..

Ajay Shinjin, 25 lat, znany również jako AJ Marley Cruz, został skazany w Inner London Crown Court po przyznaniu się 28 września do winy w zakresie spisku mającego na celu oszustwo poprzez fałszywe przedstawienie faktów oraz transfer mienia pochodzącego z przestępstwa.

Otrzymał ponad 44 000 funtów ze skradzionych środków, które wydał na luksusowe wakacje w Dubaju, ekskluzywne mieszkanie w Canary Wharf i pozłacane nakładki na zęby.

W przypadku SIM swap przestępcy przejmują kontrolę nad numerem telefonu ofiary, przenosząc go na kartę SIM, którą kontrolują. Mogą wtedy odbierać jednorazowe kody dostępu, które banki i platformy kryptowalutowe wysyłają SMS-em.

Na początku listopada 2021 r. BT zidentyfikowało nieautoryzowaną aktywność w swoich systemach, za pośrednictwem których numery telefonów klientów zostały przeniesione na karty SIM przestępców. BT prześledziło urządzenia użyte do odbioru numerów, a jego dane doprowadziły policję do kilku podejrzanych, w tym Shinjina, który był powiązany z czterema z tych urządzeń.

Jedna ofiara straciła około 40 000 funtów w kryptowalutach 2 listopada 2021 r., z czego Shinjin otrzymał około 27 000 funtów na swoje osobiste konto kryptowalutowe. Całe około 17 000 funtów drugiej ofiary trafiło do jego portfela. Pomógł także ukraść około 8 000 funtów z konta Coinbase trzeciej ofiary i około 130 000 funtów od czwartej ofiary.

Shinjin został po raz pierwszy aresztowany w swoim mieszkaniu w 2021 roku, a następnie ponownie aresztowany na lotnisku Heathrow w październiku 2023 roku po powrocie z Dubaju, gdy ujawniono dalsze dowody. W trakcie przesłuchań policyjnych odmówił składania wyjaśnień.

"Oszustwo metodą SIM-swap to wyrafinowana i budząca coraz większe zaniepokojenie forma przestępstwa, a ta sprawa pokazuje niszczycielskie konsekwencje, jakie może mieć dla ofiar" – powiedział detektyw konstabl Simon Ardeman z City of London Police.

Zapobieganie atakom SIM swap

Liczba nieautoryzowanych przypadków SIM swap odnotowanych w brytyjskiej Krajowej Bazie Danych o Oszustwach wzrosła o 402% w pierwszej połowie 2026 roku w porównaniu z analogicznym okresem ubiegłego roku – poinformowała w sierpniu firma Cifas zajmująca się zapobieganiem oszustwomdonosi. Cifas stwierdziła, że wzrost ten odzwierciedla coraz częstsze wykorzystywanie SIM swap do przechwytywania kodów bezpieczeństwa i omijania zabezpieczeń kont.

Mark Birchall, redaktor ds. cyberbezpieczeństwa w firmie Norton,zaleca korzystanie z aplikacji uwierzytelniającej do uwierzytelniania dwuskładnikowego zamiast wiadomości tekstowych, co wiąże dostęp do konta z fizycznym urządzeniem, a nie z numerem telefonu.

Zaleca również, aby w miarę możliwości ustawić oddzielny kod PIN lub hasło u swojego operatora sieci komórkowej oraz włączyć ochronę przed przejęciem konta, którą niektórzy operatorzy oferują, aby ustanowić surowe zasady weryfikacji wszelkich zmian na koncie.

Podmiana karty SIM jest jednym z powodów, dla których numer telefonu „może nie być najlepszym sposobem na weryfikację tożsamości” – napisał Birchall.