Un hombre de Londres que ayudó a operar una red de fraude mediante SIM swapping que drenó casi £200,000 ($264,200) en criptomonedas de cuatro clientes de BT fue condenado a dos años y medio de prisión, informó la Policía de la City de Londres el jueves. El caso comenzó con la detección de actividad no autorizada en los sistemas de BT en 2021.

Fondos robados gastados en vacaciones en Dubái, departamento en Canary Wharf y placas de oro

Ajay Shinjin, de 25 años, también conocido como AJ Marley Cruz, se quedó con más de £44,000 ($58,124) de los fondos robados, dijeron los investigadores. Según la policía, gastó el dinero en vacaciones en Dubái, un departamento de lujo en Canary Wharf y placas de oro chapado para los dientes.

Shinjin, residente de Marsh Wall en Canary Wharf, se declaró culpable el 28 de septiembre de conspiración para cometer fraude mediante falsa representación y transferencia de bienes ilícitos. La sentencia fue dictada en el Inner London Crown Court.

Un SIM swapping es un ataque en el que el número de teléfono de la víctima se transfiere a una tarjeta SIM controlada por un criminal. Una vez que controlan el número, los criminales pueden interceptar los códigos de un solo uso que los bancos y las bolsas de criptomonedas envían por mensaje de texto y utilizarlos para acceder a las cuentas de las víctimas. Dado que esos códigos SMS son una capa de seguridad común para el acceso a bancos y bolsas, un cambio exitoso de SIM puede eliminar esa protección, y las transferencias de criptomonedas, una vez completadas, generalmente son irreversibles. Las autoridades estadounidenses, incluido el FBI, han aconsejado a los consumidores proteger las cuentas de alto valor con autenticación basada en aplicaciones o hardware en lugar de códigos por mensaje de texto.

A comienzos de noviembre de 2021, BT detectó actividad no autorizada en sus sistemas después de que criminales transfirieron números de teléfono de clientes a tarjetas SIM en su poder. El operador de telecomunicaciones rastreó los dispositivos que recibían esos números: teléfonos con eSIM, cada uno con dos números IMEI. Los datos de BT señalaron a la policía varios sospechosos, y Shinjin fue vinculado a cuatro de los dispositivos.

Cuatro víctimas atacadas en noviembre de 2021

La policía identificó a cuatro víctimas de criptomonedas robadas en noviembre de 2021:

• La primera perdió alrededor de £40,000 ($52,840) el 2 de noviembre, y aproximadamente £27,000 de ese monto fueron rastreados hasta la cuenta personal de criptomonedas de Shinjin.
• La pérdida total de la segunda víctima, de unos £17,000 ($22,457), sustraída entre el 5 y el 7 de noviembre, fue hallada posteriormente en la billetera de Shinjin.
• Una tercera víctima tuvo unos £8,000 ($10,568) sustraídos de una cuenta de Coinbase el 3 de noviembre. La policía dijo que Shinjin facilitó ese robo antes de que el dinero fuera transferido.
• El golpe más fuerte lo sufrió una cuarta víctima, que perdió unos £130,000 ($171,730) en criptomonedas entre el 6 y el 7 de noviembre. La policía dijo que Shinjin también facilitó ese robo.

Shinjin fue arrestado por primera vez en su departamento en 2021. Tras la aparición de nuevas pruebas, la policía lo arrestó nuevamente en octubre de 2023 cuando aterrizó en el aeropuerto de Heathrow en un vuelo procedente de Dubái. No hizo declaraciones durante los interrogatorios.

El fraude mediante SIM swapping es una forma de delito sofisticada y cada vez más preocupante, y este caso demuestra las consecuencias devastadoras que puede tener para las víctimas", dijo el detective Simon Ardeman de la Policía de la City de Londres. Ardeman añadió que la condena demuestra que el fraude asistido por tecnología puede ser investigado y procesado.

La condena llegó más de cuatro años después de que se reportaran los robos, un lapso que ilustra cuánto tiempo pueden tardar los casos de fraude asistido por tecnología desde la detección inicial hasta un veredicto. En mayo, Cryptopolitan informó que diez personas en Inglaterra fueron acusadas en relación con una estafa telefónica en la que los llamantes supuestamente se hacían pasar por policías y empleados de una empresa de criptomonedas para obtener frases semilla de billeteras, con al menos una víctima que perdió £300,000.

Por separado, el FBI y las Investigaciones de Seguridad Nacional ayudaron a la policía de ciberdelitos a arrestar a cuatro sospechosos en Polonia el 25 de junio. Se acusa al cuarteto de llevar a cabo ataques de SIM swapping para drenar cuentas en bolsas de criptomonedas. Junto con la sentencia de Shinjin, los casos muestran que el fraude mediante SIM swapping y por teléfono contra tenedores de criptomonedas atrae la atención de las autoridades en varias jurisdicciones, con los diez acusados en Inglaterra y los cuatro detenidos en Polonia todavía en etapas iniciales del proceso legal.