Un uomo londinese di 25 anni è stato condannato a due anni e mezzo di prigione per il suo ruolo in una frode SIM-swap "complessa e calcolata" che ha rubato quasi 200.000 sterline (265.000 dollari) in criptovalute da più vittime, ha annunciato giovedì la City of London Police.

Ajay Shinjin, noto anche come AJ Marley Cruz e residente in Marsh Wall a Canary Wharf, è stato condannato dall'Inner London Crown Court dopo essersi dichiarato colpevole il 28 settembre di cospirazione per commettere frode mediante false rappresentazioni e di trasferimento di proprietà criminale. La forza di polizia ha reso pubblico la condanna in un post su X l'8 ottobre 2026:

"Un truffatore SIM-swap che ha speso denaro cripto rubato in griglie dentali dorate e vacanze di lusso è stato condannato a due anni e mezzo di prigione. Ajay Shinjin, 25 anni, di Marsh Wall, Canary Wharf, ha aiutato a rubare quasi 200.000 sterline in criptovalute. Read more ➡️ pic.twitter.com/mev7uF6rA0"

— City of London Police (@CityPolice) October 8, 2026

Secondo l'annuncio ufficiale della forza di polizia, Shinjin ha ricevuto oltre 44.000 sterline dei fondi rubati, che ha speso per vacanze di lusso a Dubai, un appartamento di pregio a Canary Wharf e griglie dentali placcate in oro.

Come funzionava lo schema SIM-swap

In un attacco SIM-swap, i criminali prendono il controllo del numero di telefono della vittima facendolo trasferire su una SIM card sotto il loro controllo. Possono quindi ricevere i codici monouso che banche e piattaforme di criptovalute inviano via SMS, ottenendo un modo per aggirare i controlli di sicurezza degli account. Per i detentori di criptovalute, le conseguenze possono essere particolarmente difficili da sanare, poiché i trasferimenti sulla blockchain sono in genere irreversibili una volta che i fondi lasciano un account.

All'inizio di novembre 2021, BT ha identificato attività non autorizzate sui propri sistemi attraverso le quali i numeri di telefono dei clienti erano stati trasferiti su SIM card di criminali. Il fornitore di telecomunicazioni ha tracciato i dispositivi utilizzati per ricevere i numeri dirottati, e i suoi dati hanno portato la polizia a diversi sospetti, tra cui Shinjin, collegato a quattro dei dispositivi.

Una vittima ha perso circa 40.000 sterline in criptovalute il 2 novembre 2021, di cui Shinjin ha ricevuto circa 27.000 sterline nel suo account cripto personale, secondo la polizia. Tutti i circa 17.000 sterline di una seconda vittima sono finiti nel suo wallet. Ha anche aiutato a rubare circa 8.000 sterline dall'account Coinbase di una terza vittima e circa 130.000 sterline da una quarta vittima.

Shinjin è stato arrestato per la prima volta nel suo appartamento nel 2021. È stato ri-arrestato all'aeroporto di Heathrow nell'ottobre 2023 mentre tornava da Dubai, dopo che sono emerse ulteriori prove, e non ha rilasciato commenti durante gli interrogatori di polizia. La condanna è arrivata quasi cin anni dopo che BT aveva rilevato per la prima volta l'attività non autorizzata all'inizio di novembre 2021, un lasso di tempo che ha compreso due arresti e una dichiarazione di colpevolezza a settembre — una cronologia che illustra quanto tempo le cause SIM-swap possono richiedere dal rilevamento alla condanna.

"La frode SIM-swap è una forma di criminalità sofisticata e sempre più preoccupante, e questo caso dimostra le conseguenze devastanti che può avere per le vittime", ha dichiarato il Detective Constable Simon Ardeman della City of London Police.

Prevenire le SIM-swap

I casi di SIM-swap non autorizzate registrati nel National Fraud Database del Regno Unito sono aumentati del 402% nella prima metà del 2026 rispetto allo stesso periodo dell'anno precedente, secondo i dati pubblicati ad agosto dal servizio di prevenzione delle frodi Cifas. Cifas ha dichiarato che l'aumento riflette l'uso crescente delle SIM-swap per intercettare i codici di sicurezza e aggirare le protezioni degli account.

Mark Birchall, editor per la cybersecurity di Norton, raccomanda di utilizzare un'app di autenticazione per l'autenticazione a due fattori anziché i messaggi di testo, il che lega l'accesso all'account a un dispositivo fisico anziché a un numero di telefono.

Consiglia inoltre di impostare, dove possibile, un PIN o un codice separato con il proprio operatore mobile e di attivare la protezione da takeover dell'account, offerta da alcuni operatori per stabilire regole di verifica rigorose per qualsiasi modifica all'account. Il SIM swapping è uno dei motivi per cui un numero di telefono "potrebbe non essere il modo migliore per verificare la propria identità", ha scritto Birchall.