BTの顧客4人から約20万ポンド（264,200ドル）規模の暗号資産を引き出したSIMスワップ詐欺組織の運営を手助けしたロンドンの男に対し、懲役2年6か月の実刑判決が下されたと、ロンドン市警察が木曜日に発表した。事件は2021年にBTのシステム上で検知された不正な活動から始まった。

盗まれた資金はドバイ旅行、カナリー・ワーフのマンション、金メッキの装飾に

25歳のアジャイ・シンジン（AJ Marley Cruz としても知られる）は、盗まれた資金のうち4万4,000ポンド（58,124ドル）超を自ら入手したと捜査当局は述べている。警察によると、同男はこの金をドバイでの休暇、カナリー・ワーフの高級マンション、金メッキの歯の装飾に使ったという。

カナリー・ワーフのマーシュ・ウォール在住のシンジンは、9月28日、虚偽の表示による詐欺共謀罪と財産移転罪を認めた。量刑はインナー・ロンドン刑事裁判所で言い渡された。

SIMスワップとは、被害者の電話番号を犯罪者が管理するSIMカードに移し替える攻撃である。番号を掌握した犯罪者は、銀行や暗号資産取引所がSMSで送信するワンタイムパスコードを横取りし、被害者のアカウントへの不正アクセスに利用する。こうしたSMSコードは銀行や取引所のログインにおける一般的なセキュリティ層であるため、スワップが成功するとその保護が失われ、完了した暗号資産の送金は一般に取り消し不可となる。FBIを含む米国の法執行機関は、高価値アカウントをSMSコードではなくアプリやハードウェアベースの認証で保護するよう消費者に勧告している。

2021年11月上旬、犯罪者が顧客の電話番号を自身のSIMカードに移し替えた後、BTはシステム上の不正な活動を検知した。通信事業者はこれらの番号を受信していた端末——各端末が2つのIMEI番号を持つeSIM対応ハンドセット——を追跡した。BTのデータは警察を数人の容疑者に導き、シンジンはそのうち4台の端末に関連付けられた。

2021年11月に4人の被害者が狙われる

警察は2021年11月、暗号資産窃取の被害者4人を特定した：

• 1人目は11月2日に約4万ポンド（52,840ドル）を失い、そのうち約2万7,000ポンドがシンジンの個人暗号資産口座に送金されていたことが判明した。
• 2人目の被害者は11月5日から7日にかけて約1万7,000ポンド（22,457ドル）の全額を失い、その資金は後にシンジンのウォレットで発見された。
• 3人目の被害者は11月3日、Coinbase口座から約8,000ポンド（10,568ドル）を奪われた。警察は、資金がさらに送金される前にシンジンがこの窃盗を仲介したと述べている。
• 最も被害の大きかった4人目の被害者は、11月6日から7日にかけて約13万ポンド（171,730ドル）の暗号資産を失った。警察は、この窃盗にもシンジンが関与したと述べている。

シンジンは2021年に自宅マンションで初めて逮捕された。新たな証拠が判明した後、202310月にドバイ発の便でヒースロー空港に到着した際に再逮捕され、取り調べでは一切発言しなかった。

「SIMスワップ詐欺は高度化しており、ますます懸念される犯罪形態です。本件は、被害者に深刻な結果をもたらし得ることを示しています」と、ロンドン市警察のサイモン・アーデマン巡査部長は述べた。アーデマン氏は、今回の有罪判決が、技術を利用した詐欺でも捜査と訴追が可能であることを示していると付け加えた。

有罪判決は、窃盗の報告から4年超経過後のものであり、技術を利用した詐欺事件が初期検知から法廷での結論まで長期に及び得ることを示している。5月、Cryptopolitanは報じた、イングランドで10人が、電話口で警察官や暗号資産企業の社員を装いウォレットのシードフレーズを取得しようとしたとされる電話詐欺に関連して起訴されたと。少なくとも1人の被害者が30万ポンドを失っている。

別件では、FBIと国土安全保障省捜査部（HSI）がサイバー犯罪警察を支援し、6月25日にポーランドで4人の容疑者を逮捕した。4人はSIMスワップ攻撃を実行し暗号資産取引所の口座から資金を引き出した容疑をかけられている。シンジンの量刑と合わせ、これらの事件は、暗号資産保有者を狙うSIMスワップおよび電話ベースの詐欺が複数の管轄区域で法執行の対象となっていることを示しており、イングランドで起訴された10人とポーランドで拘束された4人は、いまだ法的手続きの初期段階にある。