Mieszkaniec Londynu, który pomagał w prowadzeniu operacji oszustwa SIM-swap, w wyniku której ukradziono kryptowaluty o wartości niemal 200 000 funtów (264 200 dolarów) od czterech klientów BT, został skazany na dwa i pół roku więzienia — poinformowała w czwartek City of London Police. Sprawa rozpoczęła się od wykrycia nieautoryzowanej aktywności w systemach BT w 2021 roku.

Skradzione środki wydane na wakacje w Dubaju, mieszkanie w Canary Wharf i złote wkładki na zęby

Ajay Shinjin, 25 lat, znany również jako AJ Marley Cruz, przywłaszczył sobie ponad 44 000 funtów (58 124 dolary) ze skradzionych środków — poinformowali śledczy. Według policji wydał pieniądze na wakacje w Dubaju, luksusowe mieszkanie w Canary Wharf oraz złote wkładki na zęby.

Shinjin, zamieszkały przy Marsh Wall w Canary Wharf, przyznał się 28 września do spisku w celu popełnienia oszustwa poprzez fałszywe oświadczenie oraz transferu mienia pochodzącego z przestępstwa. Wyrok został wydany w Inner London Crown Court.

SIM swap to atak, w którym numer telefonu ofiary zostaje przeniesiony na kartę SIM kontrolowaną przez przestępcę. Po przejęciu numeru przestępcy mogą przechwytywać jednorazowe kody wysyłane SMS-ami przez banki i giełdy kryptowalut, wykorzystując je do włamania się na konta ofiar. Ponieważ kody SMS są powszechną warstwą zabezpieczeń przy logowaniu do banków i giełd, udany swap może pozbawić tej ochrony, a transfery kryptowalut, raz zrealizowane, są zazwyczaj nieodwracalne. Amerykańskie organy ścigania, w tym FBI, zalecają konsumentom ochronę kont o wysokiej wartości za pomocą uwierzytelniania opartego na aplikacjach lub urządzeniach sprzętowych, a nie kodach SMS.

Na początku listopada 2021 roku BT wykryło nieautoryzowaną aktywność w swoich systemach po tym, jak przestępcy przenieśli numery telefonów klientów na posiadane przez siebie karty SIM. Operator telekomunikacyjny prześledził urządzenia odbierające te numery — telefony z obsługą eSIM, z których każdy miał dwa numery IMEI. Dane z wskazały policji kilku podejrzanych, a Shinjin został powiązany z czterema z tych urządzeń.

Cztery ofiary w listopadzie 2021 roku

Policja zidentyfikowała w listopadzie 2021 roku cztery ofiary kradzieży kryptowalut:

• Pierwsza straciła około 40 000 funtów (52 840 dolarów) 2 listopada, a około 27 000 funtów z tej kwoty trafiło na osobiste konto kryptowalutowe Shinjina.
• Całkowita strata drugiej ofiary, około 17 000 funtów (22 457 dolarów), odebrana między 5 a 7 listopada, została później odnaleziona w portfelu Shinjina.
• Trzeciej ofiary skradziono około 8 000 funtów (10 568 dolarów) z konta na Coinbase 3 listopada. Policja podała, że Shinjin ułatwił tę kradzież, zanim pieniądze zostały przekazane dalej.
• Najdotkliwsza strata spotkała czwartą ofiarę, która straciła około 130 000 funtów (171 730 dolarów) w kryptowalutach między 6 a 7 listopada. Policja podała, że Shinjin również ułatwił tę kradzież.

Shinjin został po raz pierwszy aresztowany w swoim mieszkaniu w 2021 roku. Po pojawieniu się nowych dowodów policja aresztowała go ponownie w październiku 2023 roku na lotnisku Heathrow, gdy wylądował po locie z Dubaju. Podczas przesłuchań odmówił składania wyjaśnień.

„Oszustwo SIM-swap to wyrafinowana i coraz bardziej niepokojąca forma przestępczości, a ta sprawa pokazuje druzgocące konsekwencje, jakie może mieć dla ofiar” — powiedział detektyw konstabl Simon Ardeman z City of London Police. Ardeman dodał, że skazanie pokazuje, iż przestępczość wspomagana technologią może być badana i ścigana.

Wyrok zapadł ponad cztery lata po zgłoszeniu kradzieży, co pokazuje, jak długo mogą trwać sprawy dotyczące przestępczości wspomaganej technologią — od wykrycia do rozstrzygnięcia w sądzie. W maju Cryptopolitan poinformował, że dziesięć osób w Anglii zostało oskarżonych w związku z oszustwem telefonicznym, w którym dzwoniący mieli podszywać się pod policjantów i pracowników firmy kryptowalutowej w celu zdobycia fraz seed portfeli, a przynajmniej jedna ofiara straciła 300 000 funtów.

Osobno FBI i Homeland Security Investigations pomogły policji zajmującej się cyberprzestępczością w aresztowaniu czterech podejrzanych w Polsce 25 czerwca. Czwórka ta jest oskarżona o przeprowadzanie ataków SIM-swap w celu opróżniania kont na giełdach kryptowalut. Obok wyroku dla Shinjina te sprawy pokazują, że oszustwa SIM-swap i telefoniczne wymierzone w posiadaczy kryptowalut przyciągają uwagę organów ścigania w różnych jurysdykcjach, przy czym dziesięć osób oskarżonych w Anglii i cztery zatrzymane w Polsce znajdują się jeszcze na wcześniejszych etapach procesu sądowego.