Ein Londoner, der an einer SIM-Swap-Betrugsoperation beteiligt war, die fast 200.000 £ (264.200 $) in Kryptowährungen von vier BT-Kunden abzog, wurde zu zweieinhalb Jahren Haft verurteilt, wie die City of London Police am Donnerstag mitteilte. Der Fall begann mit unbefugten Aktivitäten, die 2021 auf den Systemen von BT festgestellt wurden.

Gestohlene Gelder für Dubai-Urlaube, Wohnung in Canary Wharf und Goldzahnspangen ausgegeben

Ajay Shinjin, 25, auch bekannt als AJ Marley Cruz, behielt mehr als 44.000 £ (58.124 $) der gestohlenen Gelder, wie die Ermittler mitteilten. Laut Polizei gab er das Geld für Urlaube in Dubai, eine Luxuswohnung in Canary Wharf und vergoldete Zahnspangen aus.

Shinjin aus der Marsh Wall in Canary Wharf bekannte sich am 28. September der Verschwörung zum Betrug durch falsche Angaben und der Weitergabe krimineller Vermögenswerte schuldig. Das Urteil wurde am Inner London Crown Court verkündet.

Ein SIM-Swap ist ein Angriff, bei dem die Telefonnummer des Opfers auf eine von einem Kriminellen kontrollierte SIM-Karte übertragen wird. Sobald Kriminelle die Nummer kontrollieren, können sie die Einmalpasscodes abfangen, die Banken und Krypto-Börsen per SMS senden, und diese nutzen, um in Opferkonten einzudringen. Da diese SMS-Codes eine häufige Sicherheitsebene für Banking- und Börsen-Logins sind, kann ein erfolgreicher Swap diesen Schutz aushebeln, und Krypto-Überweisungen sind nach Abschluss in der Regel unumkehrbar. US-Behörden, darunter das FBI, haben Verbrauchern empfohlen, hochwertige Konten mit App- oder Hardware-basierter Authentifizierung statt mit SMS-Codes zu schützen.

Anfang November 2021 entdeckte BT unbefugte Aktivitäten auf seinen Systemen, nachdem Kriminelle Kunden-Telefonnummern auf SIM-Karten in ihrem Besitz übertragen hatten. Der Telekom-Anbieter verfolgte die Geräte, die diese Nummern empfingen, zurück – eSIM-fähige Handgeräte, die jeweils zwei IMEI-Nummern trugen. BTs Daten führten die Polizei zu mehreren Verdächtigen, und Shinjin wurde mit vier der Geräte in Verbindung gebracht.

Vier Opfer im November 2021 ins Visier genommen

Die Polizei identifizierte im November 2021 vier Opfer gestohlener Kryptowährungen:

• Das erste verlor am 2. November etwa 40.000 £ (52840 $), davon wurden rund 27.000 £ in Shinjins persönliches Krypto-Konto zurückverfolgt.
• Der gesamte Verlust des zweiten Opfers von etwa 17.000 £ (22.457 $), erbeutet zwischen dem 5. und 7. November, wurde später in Shinjins Wallet gefunden.
• Einem dritten Opfer wurden am 3. November etwa 8.000 £ (10.568 $) von einem Coinbase-Konto abgezweigt. Die Polizei sagte, Shinjin erleichterte diesen Diebstahl, bevor das Geld weitergeleitet wurde.
• Am stärksten traf es ein viertes Opfer, das zwischen dem 6. und 7. November etwa 130.000 £ (171.730 $) in Kryptowährungen verlor. Die Polizei sagte, dass Shinjin auch diesen Diebstahl ermöglichte.

Shinjin wurde erstmals 2021 in seiner Wohnung verhaftet. Nachdem neue Beweise auftauchten, nahm die Polizei ihn im Oktober 2023 am Flughafen Heathrow bei der Ankunft aus Dubai erneut fest. Bei Vernehmungen machte er keine Angaben.

„SIM-Swap-Betrug ist eine raffinierte und zunehmend besorgniserregende Form der Kriminalität, und dieser Fall zeigt die verheerenden Folgen, die er für Opfer haben kann“, sagte Detective Constable Simon Ardeman von der City of London Police. Ardeman fügte hinzu, dass die Verurteilung zeige, dass technologiegestützter Betrug aufgeklärt und strafverfolgt werden kann.

Die Verurteilung erfolgte mehr als vier Jahre nach Anzeige der Diebstähle – ein Zeitraum, der veranschaulicht, wie lange sich Fälle von technologiegestütztem Betrug von der ersten Entdeckung bis zum Gerichtsurteil erstrecken können. Im Mai hatte Cryptopolitan berichtet, dass zehn Personen in England im Zusammenhang mit einem Telefonbetrug angeklagt wurden, bei dem Anrufer sich angeblich als Polizisten und Mitarbeiter eines Krypto-Unternehmens ausgaben, um Wallet-Seed-Phrasen zu erlangen; mindestens ein Opfer verlor 300.000 £.

Separat unterstützten das FBI und Homeland Security Investigations die Cyberkrimi-Polizei bei der Festnahme von vier Verdächtigen in Polen am 25. Juni. Dem Quartett wird vorgeworfen, SIM-Swap-Angriffe durchgeführt zu haben, um Konten bei Krypto-Börsen zu plündern. Neben Shinjins Verurteilung zeigen diese Fälle, dass SIM-Swap- und telefonbasierter Betrug gegen Krypto-Inhaber über verschiedene Jurisdiktionen hinweg polizeiliche Aufmerksamkeit erregen, wobei die zehn Angeklagten in England und die vier in Polen Festgenommenen sich noch in früheren Phasen des Gerichtsverfahrens befinden.