Un hombre de Londres de 25 años fue condenado a dos años y medio de prisión por su papel en un fraude de SIM-swap "complejo y calculado" que robó casi £200,000 ($265,000) en criptomonedas a múltiples víctimas, anunció este jueves la Policía de la Ciudad de Londres.

Ajay Shinjin, también conocido como AJ Marley Cruz y residente de Marsh Wall en Canary Wharf, fue sentenciado en el Inner London Crown Court tras declararse culpable el 28 de septiembre de conspiración para cometer fraude mediante falsa representación y de transferencia de propiedad ilícita. La fuerza policial difundió la sentencia en una publicación en X el 8 de octubre de 2026:

"Un estafador de SIM-swap que gastó dinero de criptomonedas robadas en protectores dentales de oro y vacaciones de lujo fue condenado a dos años y medio de prisión. Ajay Shinjin, de 25 años, de Marsh Wall, Canary Wharf, ayudó a robar casi £200,000 en criptomonedas. Lee más ➡️ pic.twitter.com/mev7uF6rA0"

— City of London Police (@CityPolice) 8 de octubre de 2026

Según el anuncio oficial de la fuerza policial, Shinjin recibió más de £44,000 de los fondos robados, que gastó en vacaciones de lujo en Dubái, un apartamento de alta gama en Canary Wharf y protectores dentales chapados en oro.

Cómo funcionaba el esquema de SIM-swap

En un ataque de SIM-swap, los criminales toman el control del número telefónico de una víctima al lograr que sea transferido a una tarjeta SIM bajo su control. Así pueden recibir los códigos de un solo uso que los bancos y las plataformas de criptomonedas envían por mensaje de texto, lo que les da una vía para sortear las verificaciones de seguridad de las cuentas. Para los poseedores de criptomonedas, las consecuencias pueden ser especialmente difíciles de revertir, ya que las transferencias en blockchain suelen ser irreversibles una vez que los fondos salen de una cuenta.

A inicios de noviembre de 2021, BT identificó actividad no autorizada en sus sistemas mediante la cual números telefónicos de clientes habían sido transferidos a tarjetas SIM de criminales. El proveedor de telecomunicaciones rastreó los dispositivos utilizados para recibir los números secuestrados, y sus datos llevaron a la policía a varios sospechosos, incluido Shinjin, vinculado a cuatro de los dispositivos.

Una víctima perdió alrededor de £40,000 en criptomonedas el 2 de noviembre de 2021, de los cuales Shinjin recibió unos £27,000 en su cuenta personal de cripto, según la policía. La totalidad de los aproximadamente £17,000 de una segunda víctima terminó en su billetera. También ayudó a robar cerca de £8,000 de la cuenta de Coinbase de una tercera víctima y alrededor de £130,000 de una cuarta víctima.

Shinjin fue arrestado por primera vez en su departamento en 2021. Fue rearrestado en el aeropuerto de Heathrow en octubre de 2023 cuando regresaba de Dubái, tras la aparición de nuevas pruebas, y no hizo declaraciones en las entrevistas policiales. La sentencia se produjo casi cinco años después de que BT detectara por primera vez la actividad no autorizada a inicios de noviembre de 2021, un lapso que incluyó dos arrestos y una declaración de culpabilidad en septiembre, un cronograma que ilustra cuánto tiempo pueden tardar los casos de SIM-s en ir de la detección a la condena.

"El fraude de SIM-swap es una forma de delincuencia sofisticada y cada vez más preocupante, y este caso demuestra las consecuencias devastadoras que puede tener para las víctimas", dijo el detective Simon Ardeman de la Policía de la Ciudad de Londres.

Cómo prevenir el SIM-swap

Los casos de SIM-swap no autorizados registrados en la Base de Datos Nacional de Fraude del Reino Unido aumentaron 402% en el primer semestre de 2026 en comparación con el mismo período del año anterior, según cifras publicadas en agosto por el servicio de prevención de fraude Cifas. Cifas indicó que el aumento refleja el uso creciente del SIM-swap para interceptar códigos de seguridad y eludir las protecciones de las cuentas.

Mark Birchall, editor de ciberseguridad de Norton, recomienda usar una aplicación de autenticación para la autenticación de dos factores en lugar de mensajes de texto, lo que vincula el acceso a la cuenta a un dispositivo físico y no a un número telefónico.

También aconseja establecer un PIN o código independiente con su operador móvil cuando sea posible, y activar la protección contra toma de cuentas que algunos operadores ofrecen para establecer reglas estrictas de verificación ante cualquier cambio en una cuenta. El SIM-swap es una de las razones por las que un número telefónico "podría no ser la mejor manera de verificar su identidad", escribió Birchall.