ロンドンの25歳の男が、複数の被害者から約20万ポンド(26万5,000ドル)相当の暗号資産を奪った「複雑かつ計算された」SIMスワップ詐欺への関与により懲役2年6か月の実刑判決を受けたと、ロンドン市警察が木曜日に発表した。

Ajay Marley Cruzの別名を持つカナリー・ワーフMarsh Wall在住のAjay Shinjinは、9月28日に偽計詐欺罪の共謀および犯罪収益移転罪を認め、インナー・ロンドン刑事裁判所で判決を言い渡された。警察は2026年10月8日、判決をXへの投稿で公表した:

「金メッキの歯のグリルや豪華な旅行に盗んだ暗号資産を浪費したSIMスワップ詐欺犯に、懲役2年6か月の実刑判決。カナリー・ワーフMarsh Wall在住の25歳、Ajay Shinjinは約20万ポンド相当の暗号資産の窃盗を手助けした。詳細は ➡️ pic.twitter.com/mev7uF6rA0」

— City of London Police (@CityPolice) 2026年10月8日

警察の公式発表によると、Shinjinは盗まれた資金のうち4万4,000ポンド超を受け取り、ドバイでの豪華な旅行、カナリー・ワーフの高級マンション、金メッキの歯のグリルに使った。

SIMスワップの手口

SIMスワップ攻撃では、犯罪者が被害者の電話番号を自分の管理するSIMカードに移転させることで、その番号を乗っ取る。その後、銀行や暗号資産プラットフォームがSMSで送信するワンタイムパスコードを受け取ることができ、アカウントのセキュリティ確認を突破する手段となる。暗号資産保有者にとっては、資金が一度口座から出るとブロックチェーン上の送金は通常取り消せないため、被害の回復は特に困難になりうる。

2021年11月上旬、BTは自社システム上で、顧客の電話番号が犯罪者のSIMカードに移転される不正な活動を検知した。同社は乗っ取られた番号を受信していた端末を特定し、そのデータにより警察はShinjinを含む複数の容疑者にたどり着いた。Shinjinはそのうち4つの端末に結び付けられていた。

警察によると、ある被害者は2021年11月2日に約4万ポンドの暗号資産を失い、このうち約2万7,000ポンドがShinjinの個人の暗号資産口座に入金された。別の被害者の約1万7,000ポンドは全額が彼のウォレットに流れた。さらに彼は、3人目の被害者のCoinbase口座から約8,000ポンド、4人目の被害者から約13万ポンドを盗む手助をした。

Shinjinは2021年に自宅で最初に逮捕され、新たな証拠が判明した後、2023年10月にドバイからの帰国時にヒースロー空港で再逮捕され、警察の取り調べでは黙秘を貫いた。判決は、BTが2021年11月上旬に不正な活動を初めて検知してから約5年後に下された。この期間には2度の逮捕と9月の有罪答弁が含まれており、SIMスワップ事件が検知から有罪判決まで長い時間を要しうることを示している。

「SIMスワップ詐欺は、ますます懸念が深まっている高度な犯罪形態であり、本件は被害者に及ぶ壊滅的な影響を示している」と、ロンドン市警察のSimon Ardeman捜査官は述べた。

SIMスワップへの対策

英国の国民詐欺データベースに記録された不正なSIMスワップの件数は、2026年上半期に前年同期比402%増加した。これは詐欺防止サービスCifasが8月に公表したデータによる。Cifasは、この増加は、セキュリティコードの横取りやアカウント保護の回避にSIMスワップがますます利用されていることを反映していると述べた。

Nortonのスタッフ・サイバーセキュリティ編集者Mark Birchallは、二要素認証にはSMSではなく認証アプリを使うことを推奨している。これにより、アカウントへのアクセスが電話番号ではなく物理的なデバイスに紐付けられる。

また、可能であれば携帯キャリアに別途PINまたはパスコードを設定し、一部のキャリアが提供するアカウント乗っ取り保護を有効にして、アカウント変更時に厳格な本人確認ルールを適用することを勧めている。SIMスワップは、電話番号が「本人確認の最良の方法ではない可能性がある」理由の一つだとBirchallは書いている。