Een 25-jarige man uit Londen is veroordeeld tot tweeënhalve jaar gevangenisstraf voor zijn rol in een "complex en berekende" SIM-swap-fraude waarbij bijna £200.000 ($265.000) aan cryptocurrency van meerdere slachtoffers werd gestolen, maakte de City of London Police donderdag bekend.

Ajay Shinjin, ook bekend als AJ Marley Cruz en woonachtig aan Marsh Wall in Canary Wharf, is veroordeeld door de Inner London Crown Court nadat hij op 28 september schuld had bekend aan samenspanning tot fraude door valsheid in geschrifte en aan het overdragen van crimineel vermogen. Het korps maakte de veroordeling bekend in een bericht op X op 8 oktober 2026:

"A SIM-swap fraudster who spent stolen crypto cash on gold teeth grills and luxury holidays has been jailed for two and a half years. Ajay Shinjin, 25, of Marsh Wall, Canary Wharf, helped to steal almost £200,000 worth of cryptocurrency. Read more ➡️ pic.twitter.com/mev7uF6rA0"

— City of London Police (@CityPolice) October 8, 2026

Volgens de officiële aankondiging van het korps ontving Shinjin meer dan £44.000 van het gestolen geld, dat hij uitgaf aan luxe vakanties in Dubai, een hoogwaardig appartement in Canary Wharf en vergulde tandbedekking.

Hoe het SIM-swap-schema werkte

Bij een SIM-swap-aanval nemen criminelen de controle over het telefoonnummer van een slachtoffer door dit te laten overzetten naar een SIM-kaart die zij beheren. Vervolgens kunnen zij de eenmalige passcodes ontvangen die banken en cryptocurrencyplatformen per sms versturen, waarmee ze een route langs accountbeveiligingscontroles krijgen. Voor houders van cryptocurrency kunnen de gevolgen bijzonder moeilijk te herstellen zijn, omdat blockchaintransacties doorgaans onomkeerbaar zijn zodra fondsen een account verlaten.

Begin november 2021 identificeerde BT ongeautoriseerde activiteit op haar systemen waardoor telefoonnummers van klanten waren overgezet naar SIM-kaarten van criminelen. De telecomprovider spoorde de apparaten op die werden gebruikt om de gekaapte nummers te ontvangen, en de gegevens leidden de politie naar verschillende verdachten, waaronder Shinjin, die aan vier van de apparaten werd gekoppeld.

Eén slachtoffer verloor op 2 november 2021 ongeveer £40.000 aan cryptocurrency, waarvan Shinjin circa £27.000 ontving op zijn persoonlijke cryptoaccount, volgens de politie. Het volledige bedrag van ongeveer17.000 van een tweede slachtoffer belandde in zijn wallet. Hij hielp ook bij het stelen van ongeveer £8.000 van het Coinbase-account van een derde slachtoffer en ongeveer £130.000 van een vierde slachtoffer.

Shinjin werd in 2021 voor het eerst gearresteerd in zijn appartement. Hij werd in oktober 2023 opnieuw gearresteerd op Heathrow Airport tijdens zijn terugkeer vanuit Dubai nadat nieuw bewijs aan het licht was gekomen, en gaf geen commentaar tijdens politieverhoren. De veroordeling volgde bijna vijf jaar nadat BT de ongeautoriseerde activiteit begin november 2021 voor het eerst ontdekte, een periode die twee arrestaties en een schuldbekentenis in september omvatte — een tijdlijn die illustreert hoe lang SIM-swap-zaken kunnen duren van ontdekking tot veroordeling.

"SIM-swap-fraude is een geavanceerde en steeds zorgelijkere vorm van criminaliteit, en deze zaak toont de verwoestende gevolgen die het voor slachtoffers kan hebben", zei rechercheur Simon Ardeman van de City of London Police.

SIM-swaps voorkomen

Geregistreerde gevallen van ongeautoriseerde SIM-swaps in de National Fraud Database van het Verenigd Koninkrijk stegen in de eerste helft van 2026 met 402% vergeleken met dezelfde periode vorig jaar, volgens cijfers die in augustus zijn gepubliceerd door fraudepreventiedienst Cifas. Cifas zei dat de stijging weerspiegelt dat SIM-swaps steeds vaker worden gebruikt om beveiligingscodes onderscheppen en accountbeveiligingen te omzeilen.

Mark Birchall, cybersecurityredacteur bij Norton, raadt aan een authenticatie-app te gebruiken voor tweefactorauthenticatie in plaats van sms-berichten, waarmee accounttoegang aan een fysiek apparaat wordt gekoppeld in plaats van aan een telefoonnummer.

Hij adviseert ook om waar mogelijk een aparte pincode of wachtwoord in te stellen bij je mobiele provider, en accountovernamebescherming in te schakelen, die sommige providers aanbieden om strikte verificatieregels in te stellen voor wijzigingen aan een account. SIM-swapping is een van de redenen waarom een telefoonnummer "mogelijk niet de beste manier is om je identiteit te verifiëren", schreef Birchall.