Un Londonien qui a participé à une opération de fraude par SIM swap ayant drainé près de 200 000 £ (264 200 $) en cryptomonnaies auprès de quatre clients de BT a été condamné à deux ans et demi de prison, a annoncé jeudi la City of London Police. L'affaire a commencé par la détection d'une activité non autorisée sur les systèmes de BT en 2021.

Des fonds dérobés dépensés en vacances à Dubaï, un appartement à Canary Wharf et des grills en or

Ajay Shinjin, 25 ans, également connu sous le nom d'AJ Marley Cruz, a empoché plus de 44 000 £ (58 124 $) des fonds dérobés, ont indiqué les enquêteurs. Selon la police, il a dépensé cet argent en vacances à Dubaï, dans un appartement de luxe à Canary Wharf et en grills dentaires plaqués or.

Shinjin, domicilié Marsh Wall à Canary Wharf, a plaidé coupable le 28 septembre de complot en vue de commettre une fraude par fausse représentation et de transfert de biens criminels. La peine a été prononcée à la Inner London Crown Court.

Un SIM swap est une attaque au cours de laquelle le numéro de téléphone d'une victime est transféré sur une carte SIM contrôlée par un criminel. Une fois en possession du numéro, les criminels peuvent intercepter les codes à usage unique que les banques et les plateformes d'échange de cryptomonnaies envoient par SMS, et les utiliser pour s'introduire dans les comptes des victimes. Comme ces codes SMS constituent une couche de sécurité courante pour les connexions bancaires et les plateformes d'échange, un swap réussi peut supprimer cette protection, et les transferts de cryptomonnaies, une fois effectués, sont généralement irréversibles. Les forces de l'ordre américaines, dont le FBI, ont conseillé aux consommateurs de protéger leurs comptes de grande valeur avec une authentification par application ou par dispositif matériel plutôt que par codes SMS.

Début novembre 2021, BT a détecté une activité non autorisée sur ses systèmes après que des criminels ont transféré des numéros de téléphone de clients sur des cartes SIM en leur possession. L'opérateur télécom a retracé les appareils rece ces numéros — des téléphones compatibles eSIM, chacun portant deux numéros IMEI. Les données de BT ont mis la police sur la piste de plusieurs suspects, et Shinjin a été relié à quatre de ces appareils.

Quatre victimes ciblées en novembre 2021

La police a identifié quatre victimes de vols de cryptomonnaies en novembre 2021 :

• La première a perdu environ 40 000 £ (52 840 $) le 2 novembre, dont environ 27 000 £ ont été retracées jusqu'au compte personnel de cryptomonnaies de Shinjin.
• La perte totale de la deuxième victime, environ 17 000 £ (22 457 $), soutirée entre le 5 et le 7 novembre, a ensuite été retrouvée dans le portefeuille de Shinjin.
• Un tiers a vu environ 8 000 £ (10 568 $) prélevés d'un compte Coinbase le 3 novembre. La police a indiqué que Shinjin avait facilité ce vol avant que les fonds ne soient transférés.
• Le coup le plus lourd a été subi par une quatrième victime, qui a perdu quelque 130 000 £ (171 730 $) en cryptomonnaies entre le 6 et le 7 novembre. La police a déclaré que Shinjin avait également facilité ce vol.

Shinjin a été arrêté pour la première fois à son appartement en 2021. Après la découverte de nouveaux éléments, la police l'a de nouveau arrêté en octobre 2023 alors qu'il atterrissait à l'aéroport de Heathrow en provenance de Dubaï. Il est resté sans déclaration lors de ses interrogatoires.

« La fraude par SIM swap est une forme de délinquance sophistiquée et de plus en plus préoccupante, et cette affaire illustre les conséquences dévastatrices qu'elle peut avoir pour les victimes », a déclaré le détective Simon Ardeman de la City of London Police. Ardeman a ajouté que cette condamnation démontre que la fraude assistée par la technologie peut être enquêtée et poursuivie.

La condamnation est intervenue plus de quatre ans après le signalement des vols, un délai qui illustre la durée que peuvent prendre les affaires de fraude assistée par la technologie, de la détection initiale au verdict. En mai, Cryptopolitan a rapporté que dix personnes en Angleterre avaient été inculpées dans le cadre d'une escroquerie téléphonique dans laquelle des appelants se seraient fait passer pour des policiers et des employés d'une entreprise de cryptomonnaies afin d'obtenir des phrases seed de portefeuilles, une victime ayant perdu au moins300 000 £.

Par ailleurs, le FBI et Homeland Security Investigations ont aidé la police cybercriminalité à arrêter quatre suspects en Pologne le 25 juin. Les quatre hommes sont accusés d'avoir mené des attaques par SIM swap pour vider des comptes sur des plateformes d'échange de cryptomonnaies. Aux côtés de la condamnation de Shinjin, ces affaires montrent que la fraude par SIM swap et par téléphone visant les détenteurs de cryptomonnaies attire l'attention des autorités dans plusieurs juridictions, les dix personnes inculpées en Angleterre et les quatre personnes interpellées en Pologne se trouvant encore à des stades antérieurs de la procédure judiciaire.