Un Londonien de 25 ans a été condamné à deux ans et demi de prison pour son rôle dans une fraude par SIM swapping « complexe et calculée » ayant dérobé près de 200 000 £ (265 000 $) en cryptomonnaies à plusieurs victimes, a annoncé jeudi la City of London Police.

Ajay Shinjin, également connu sous le nom d'AJ Marley Cruz et résidant à Marsh Wall, dans le quartier de Canary Wharf, a été condamné par la Inner London Crown Court après avoir plaidé coupable le 28 septembre de conspiration en vue de commettre une fraude par fausse représentation et de transfert de biens criminels. La police a relayé la condamnation dans une publication sur X le 8 octobre 2026 :

"A SIM-swap fraudster who spent stolen crypto cash on gold teeth grills and luxury holidays has been jailed for two and a half years. Ajay Shinjin, 25, of Marsh Wall, Canary Wharf, helped to steal almost £200,000 worth of cryptocurrency. Read more ➡️ pic.twitter.com/mev7uF6rA0"

— City of London Police (@CityPolice) October 8, 2026

Selon l'annonce officielle de la police, Shinjin a reçu plus de 44 000 £ des fonds dérobés, qu'il a dépensés en vacances de luxe à Dubaï, en un appartement haut de gamme à Canary Wharf et en grilles dentaires plaquées or.

Comment fonctionnait l'escroquerie par SIM swapping

Dans une attaque par SIM swapping, les criminels prennent le contrôle du numéro de téléphone d'une victime en le faisant transférer vers une carte SIM qu'ils contrôlent. Ils peuvent alors recevoir les codes à usage unique que les banques et les plateformes de cryptomonnaies envoient par SMS, ce qui leur ouvre une voie pour contourner les vérifications de sécurité des comptes. Pour les détenteurs de cryptomonnaies, les conséquences peuvent être particulièrement difficiles à annuler, car les transactions sur la blockchain sont généralement irréversibles une fois les fonds sortis d'un compte.

Début novembre 2021, BT a identifié une activité non autorisée sur ses systèmes, par laquelle des numéros de téléphone de clients avaient été transférés vers les cartes SIM de criminels. L'opérateur télécoms a retracé les appareils utilisés pour recevoir les numéros détournés, et ses données ont conduit la police à plusieurs suspects, dont Shinjin, relié à quatre de ces appareils.

Une victime a perdu environ 40 000 £ en cryptomonnaies le 2 novembre 2021, dont environ 27 000 £ ont été reçues par Shinjin sur son compte crypto personnel, selon la police. La totalité des quelque 17 000 £ d'une deuxième victime a abouti dans son portefeuille. Il a également aidé à dérober environ 8 000 £ du compte Coinbase d'une troisième victime et environ 130 000 £ à une quatrième victime.

Shinjin avait d'abord été arrêté à son appartement en 2021. Il a été de nouveau arrêté à l'aéroport d'Heathrow en octobre 2023, alors qu'il revenait de Dubaï, après que de nouveaux éléments sont apparus, et il est resté muet lors de ses entretiens avec la police. La condamnation est intervenue près de cinq ans après la première détection de l'activité non autorisée par BT début novembre 2021, une période comprenant deux arrestations et un plaidoyer de culpabilité en septembre — un calendrierant le temps que peuvent prendre les affaires de SIM swapping entre la détection et la condamnation.

« La fraude par SIM swapping est une forme d'infraction sophistiquée et de plus en plus préoccupante, et cette affaire démontre les conséquences dévastatrices qu'elle peut avoir pour les victimes », a déclaré le détective Simon Ardeman de la City of London Police.

Prévenir le SIM swapping

Les cas de SIM swapping non autorisés enregistrés dans la National Fraud Database du Royaume-Uni ont augmenté de 402 % au premier semestre 2026 par rapport à la même période l'année précédente, selon les chiffres publiés en août par le service de prévention de la fraude Cifas. Cifas a indiqué que cette hausse reflète l'utilisation croissante du SIM swapping pour intercepter les codes de sécurité et contourner les protections des comptes.

Mark Birchall, rédacteur en chef cybersécurité chez Norton, recommande d'utiliser une application d'authentification pour la double authentification plutôt que les SMS, ce qui lie l'accès au compte à un appareil physique plutôt qu'à un numéro de téléphone.

Il conseille également de définir un code PIN ou un mot de passe distinct auprès de votre opérateur mobile lorsque c'est possible, et d'activer la protection contre le détournement de compte, proposée par certains opérateurs pour établir des règles de vérification strictes pour toute modification d'un compte. Le SIM swapping est l'une des raisons pour lesquelles un numéro de téléphone « n'est peut-être pas la meilleure façon de vérifier votre identité », a écrit Birchall.