Un uomo di Londra che ha contribuito a gestire un'operazione di frode tramite SIM swap che ha prosciugato quasi 200.000 sterline (264.200 dollari) in criptovalute da quattro clienti BT è stato condannato a due anni e sei mesi di reclusione, ha dichiarato giovedì la City of London Police. Il caso è iniziato con l'attività non autorizzata rilevata sui sistemi di BT nel 2021.

Fondi rubati spesi per vacanze a Dubai, un appartamento a Canary Wharf e griglie dentali in oro

Ajay Shinjin, 25 anni, noto anche come AJ Marley Cruz, si è intascato più di 44.000 sterline (58.124 dollari) dei fondi rubati, hanno detto gli inquirenti. Secondo la polizia, ha speso il denaro per vacanze a Dubai, un appartamento di lusso a Canary Wharf e griglie dentali placcate in oro.

Shinjin, residente in Marsh Wall a Canary Wharf, si è dichiarato colpevole il 28 settembre di cospirazione finalizzata alla frode mediante false rappresentazioni e trasferimento di proprietà criminale. La sentenza è stata pronunciata all'Inner London Crown Court.

Un SIM swap è un attacco in cui il numero di telefono della vittima viene trasferito su una SIM card controllata da un criminale. Una volta ottenuto il controllo del numero, i criminali possono intercettare i codici monouso che banche ed exchange di criptovalute inviano via SMS, utilizzandoli per accedere ai conti delle vittime. Poiché questi codici SMS rappresentano un di sicurezza comune per gli accessi bancari e agli exchange, uno swap riuscito può eliminare tale protezione, e i trasferimenti in criptovalute, una volta completati, sono generalmente irreversibili. Le forze dell'ordine statunitensi, incluso l'FBI, hanno consigliato ai consumatori di proteggere i conti di alto valore con autenticazione basata su app o hardware anziché su codici via SMS.

All'inizio di novembre 2021, BT ha rilevato attività non autorizzate sui propri sistemi dopo che i criminali avevano trasferito i numeri di telefono dei clienti su SIM card in loro possesso. L'operatore telefonico ha tracciato i dispositivi che ricevevano quei numeri — telefoni abilitati eSIM, ciascuno con due numeri IMEI. I dati di BT hanno indicato alla polizia diversi sospetti, e Shinjin è stato collegato a quattro dei dispositivi.

Quattro vittime prese di mira a novembre 2021

La polizia ha identificato quattro vittime di furti di criptovalute a novembre 2021:

• La prima ha perso circa 40.000 sterline (52.840 dollari) il 2 novembre, di cui circa 27.000 sterline sono state tracciate nel conto crypto personale di Shinjin.
• L'intera perdita della seconda vittima, circa 17.000 sterline (22.457 dollari), subita tra il 5 e il 7 novembre, è stata successivamente ritrovata nel wallet di Shinjin.
• Una terza vittima ha avuto circa 8.000 sterline (10.568 dollari) sottratte da un conto Coinbase il 3 novembre. La polizia ha detto che Shinjin ha agevolato quel furto prima che il denaro fosse trasferito.
• Il colpo più pesante è stato subìto da una quarta vittima, che ha perso circa 130.000 sterline (171.730 dollari) in criptovalute tra il 6 e il 7 novembre. La polizia ha detto che anche quel furto è stato agevolato da Shinjin.

Shinjin è stato arrestato per la prima volta nel suo appartamento nel 2021. Dopo l'emergere di nuove prove, la polizia lo ha arrestato di nuovo a ottobre 2023 mentre atterrava all'aeroporto di Heathrow su un volo da Dubai. Non ha rilasciato dichiarazioni durante gli interrogatori.

"La frode tramite SIM swap è una forma di criminalità sofisticata e sempre più preoccupante, e questo caso dimostra le conseguenze devastanti che può avere per le vittime", ha detto il Detective Constable Simon Ardeman della City of London Police. Ardeman ha aggiunto che la condanna dimostra che le frodi assistite dalla tecnologia possono essere indagate e perseguite.

La condanna è arrivata oltre quattro anni dopo la segnalazione dei furti, un lasso di tempo che illustra quanto possono durare i casi di frode assistita dalla tecnologia, dalla rilevazione iniziale all'esito in tribunale. A maggio, Cryptopolitan ha riportato che dieci persone in Inghilterra sono state incriminate in relazione a una truffa telefonica in cui i chiamanti avrebbero spacciato per poliziotti e dipendenti di una società di criptovalute per ottenere le seed phrase dei wallet, con almeno una vittima ha perso 300.000 sterline.

Separatamente, l'FBI e Homeland Security Investigations hanno assistito la polizia cybercrimine nell'arresto di quattro sospetti in Polonia il 25 giugno. I quattro sono accusati di aver condotto attacchi SIM swap per prosciugare conti su exchange di criptovalute. Accanto alla condanna di Shinjin, i casi mostrano come le frodi tramite SIM swap e telefono a danno dei possessori di criptovalute attirino l'attenzione delle forze dell'ordine in diverse giurisdizioni, con i dieci incriminati in Inghilterra e i quattro arrestati in Polonia ancora in fasi precedenti del procedimento legale.