25歳のロンドン居民アジャイ・シンジン（別名AJ Marley Cruz）は、BTの顧客4人から約20万ポンド（26万4,200ドル）相当の暗号資産を盗んだグループを支援したとして、懲役2年6か月の実刑判決を受けた。

判決は木曜日にインナー・ロンドン刑事裁判所で言い渡され、シティ・オブ・ロンドン警察の発表に記録されている。本件は2026年10月9日にCOINOTAGが報じた。懲役2年6か月という刑期は、SIMスワップ作戦の運営や支援に関与すること自体が、英国の法廷で重い実刑罰につながり得ることを浮き彫りにしている。

この窃盗は、SIMスワップ（SIMハイジャックやポートアウト詐欺とも呼ばれる）と呼ばれる攻撃手法に分類される。この種の攻撃では、犯罪者がモバイル事業者のアカウント復旧手続きを悪用したり、通信会社の従業員を説得または買収して番号を再割り当てさせたりするなどして、被害者の携帯電話番号を自分が管理するSIMカードに移し替える。

攻撃者が番号を掌握すると、被害者の通話やテキストメッセージ、すなわち銀行、メールプロバイダー、暗号資産プラットフォームがSMSで送信するワンタイムパスコードを受け取ることになる。これらのサービスはすべて同じ電話にコードを送るため、ひとつの乗っ取られた番号によって、複数のアカウントが同時に攻撃者の射程内に入る可能性がある。米国の連邦捜査局（FBI）をはじめとする複数国の法執行機関およびサイバーセキュリティ機関は、SIMスワップがSMSベースの二要素認証を回避し、取引所やウォレットの口座を空にするために悪用され得ると繰り返し警告している。こうした機関が、サービスが提供している場合は電話番号に依存しないアプリベースの認証アプリなどの方法で重要なアカウントを保護することを一般的に推奨しているのも、このリスクのためである。

暗号資産は取引が一般的に取り消し不能であるため、こうした攻撃の頻繁な標的っている。一度送金が完了すると、被害者は通常、銀行やカード発行会社に取り消しを求めることができず、この種の事件における責任追及は刑事捜査と起訴を通じて行われる。本件で名前が挙がった暗号資産であるビットコイン（BTC）は、時価総額で最大のデジタル資産である。

量刑を発表したシティ・オブ・ロンドン警察は、英国の詐欺対策の全国統括部隊として、国の詐欺・サイバー犯罪通報サービス「Action Fraud」を運営している。被害者となった顧客を持つBTは、英国最大級の通信事業者のひとつである。

本レポートはCOINOTAGによって初めて公開されました：https://en.coinotag.com/ajay-shinjin-jailed-200000-bitcoin-sim-swap-theft