Ein 25-jähriger Mann aus London ist wegen seiner Rolle in einem "komplexen und kalkulierten" SIM-Swap-Betrug, bei dem Kryptowährungen im Wert von fast 200.000 Pfund (265.000 US-Dollar) von mehreren Opfern gestohlen wurden, zu zwei Jahren und sechs Monaten Haft verurteilt worden, wie die City of London Police am Donnerstag bekannt gab.

Ajay Shinjin, auch bekannt als AJ Marley Cruz und wohnhaft in der Marsh Wall in Canary Wharf, wurde am Inner London Crown Court verurteilt, nachdem er sich am 28. September der Verschwörung zum Betrug durch falsche Angaben sowie der Übertragung strafrechtlich relevanter Vermögenswerte schuldig bekannt hatte. Die Behörde machte die Verurteilung in einem Beitrag auf X am 8. Oktober 2026 publik:

"A SIM-swap fraudster who spent stolen crypto cash on gold teeth grills and luxury holidays has been jailed for two and a half years. Ajay Shinjin, 25, of Marsh Wall, Canary Wharf, helped to steal almost £200,000 worth of cryptocurrency. Read more ➡️ pic.twitter.com/mev7uF6rA0"

— City of London Police (@CityPolice) October 8, 2026

Laut der offiziellen Mitteilung der Behörde erhielt Shinjin mehr als 44.000 Pfund der gestohlenen Gelder, die er für Luxusurlaube in Dubai, eine hochwertige Wohnung in Canary Wharf und goldverzierte Zahnspangen ausgab.

Wie das SIM-Swap-System funktionierte

Bei einem SIM-Swap-Angriff übernehmen Kriminelle die Kontrolle über die Rufnummer eines Opfers, indem sie diese auf eine von ihnen kontrollierte SIM-Karte übertragen lassen. Anschließend können sie die Einmalpasswörter empfangen, die Banken und Kryptowährungsplattformen per SMS senden, und erhalten so einen Weg vorbei an den Kontosicherheitsprüfungen. Für Kryptowährungs-Inhaber können die Folgen besonders schwer rückgängig zu machen sein, da Blockchain-Überweisungen in der Regel unwiderruflich sind, sobald die Gelder ein Konto verlassen.

Anfang November 2021 identifizierte BT unbefugte Aktivitäten auf seinen Systemen, über die Rufnummern von Kunden auf die SIM-Karten von Kriminellen übertragen worden waren. Der Telekommunikationsanbieter verfolgte die Geräte, die zum Empfang der entführten Nummern verwendet wurden, und seine Daten führten die Polizei zu mehreren Verdächtigen, darunter Shinjin, der mit vier dieser Geräte in Verbindung gebracht wurde.

Ein Opfer verlor am 2. November 2021 etwa 40.000 Pfund in Kryptowährungen, von denen Shinjin laut Polizei rund .000 Pfund auf sein privates Krypto-Konto erhielt. Die gesamten rund 17.000 Pfund eines zweiten Opfers landeten in seiner Wallet. Er half auch dabei, etwa 8.000 Pfund aus dem Coinbase-Konto eines dritten Opfers und rund 130.000 Pfund von einem vierten Opfer zu stehlen.

Shinjin wurde erstmals 2021 in seiner Wohnung verhaftet. Im Oktober 2023 wurde er bei seiner Rückkehr aus Dubai am Flughafen Heathrow erneut festgenommen, nachdem weitere Beweise ans Licht gekommen waren, und äußerte sich in polizeilichen Vernehmungen nicht. Die Verurteilung erfolgte fast fünf Jahre nach der ersten Entdeckung der unbefugten Aktivität durch BT Anfang November 2021 – ein Zeitraum, der zwei Festnahmen und ein Schuldeingeständnis im September umfasste – ein zeitlicher Ablauf, der veranschaulicht, wie lange SIM-Swap-Fälle von der Entdeckung bis zur Verurteilung dauern können.

"SIM-Swap-Betrug ist eine komplexe und zunehmend besorgniserregende Form der Kriminalität, und dieser Fall zeigt die verheerenden Folgen, die er für die Opfer haben kann", sagte Detective Constable Simon Ardeman von der City of London Police.

Vorbeugung von SIM-Swaps

Die in der National Fraud Database Großbritanniens erfassten Fälle unbefugter SIM-Swaps stiegen im ersten Halbjahr 2026 im Vergleich zum gleichen Zeitraum des Vorjahres um 402 %, wie aus im August veröffentlichten Zahlen des Betrugspräventionsdienstes Cifas hervorgeht. Cifas erklärte, der Anstieg zeige, dass SIM-Swaps zunehmend dazu eingesetzt werden, Sicherheitscodes abzufangen und Kontoschutzeinrichtungen zu umgehen.

Mark Birchall, Cybersecurity-Redakteur bei Norton, empfiehlt, für die Zwei-Faktor-Authentifizierung eine Authentifizierungs-App statt SMS zu verwenden, da dies den Kontozugang an ein physisches Gerät statt an eine Rufnummer bindet.

Er rät außerdem, wo möglich eine separate PIN oder einen separaten Passcode beim Mobilfunkanbieter festzulegen und den von einigen Anbietern angebotenen Schutz vor Kontoübernahme zu aktivieren, der strenge Verifizierungsregeln für Änderungen an einem Konto festlegt. SIM-Swapping ist einer der Gründe, warum eine Rufnummer "möglicherweise nicht der beste Weg ist, Ihre Identität zu überprüfen", schrieb Birchall.