25-letni mieszkaniec Londynu został skazany na dwa i pół roku więzienia za udział w "złożonym i przemyślanym" oszustwie typu SIM-swap, którym ukradł kryptowaluty warte blisko 200 000 funtów (265 000 dolarów) należące do wielu ofiar — poinformowała w czwartek City of London Police.

Ajay Shinjin, znany również jako AJ Marley Cruz, zamieszkały przy Marsh Wall w dzielnicy Canary Wharf, został skazany przez Inner London Crown Court po tym, jak 28 września przyznał się do spisku w celu popełnienia oszustwa poprzez fałszywe oświadczenie oraz do transferu mienia pochodzącego z przestępstwa. Policja upubliczniła wyrok w poście na X z 8 października 2026 roku:

"A SIM-swap fraudster who spent stolen crypto cash on gold teeth grills and luxury holidays has been jailed for two and a half years. Ajay Shinjin, 25, of Marsh Wall, Canary Wharf, helped to steal almost £200,000 worth of cryptocurrency. Read more ➡️ pic.twitter.com/mev7uF6rA0"

— City of London Police (@CityPolice) October 8, 2026

Zgodnie z oficjalnym komunikatem policji, Shinjin otrzymał ponad 44 000 funtów z kradzionych środków, które wydał na luksusowe wakacje w Dubaju, ekskluzywny apartament w Canary Wharf i pozłacane nakładki na zęby.

Jak działało oszustwo SIM-swap

W ataku typu SIM-swap przestępcy przejmują kontrolę nad numerem telefonu ofiary, sprawiając, że zostaje on przeniesiony na kartę SIM, którą kontrolują. Mogą wtedy odbierać jednorazowe kody uwierzytelniające, które banki i platformy kryptowalutowe wysyłają SMS-em, co daje im drogę obchodzenia zabezpieczeń kont. Dla posiadaczy kryptowalut konsekwencje mogą być szczególnie trudne do odwrócenia, ponieważ transfery blockchain są zazwyczaj nieodwracalne, gdy tylko środki opuszczą konto.

Na początku listopada 2021 roku BT wykryło nieautoryzowaną aktywność w swoich systemach, poprzez którą numery telefonów klientów zostały przeniesione na karty SIM przestpców. Operator namierzył urządzenia używane do odbierania przejętych numerów, a jego dane doprowadziły policję do kilku podejrzanych, w tym Shinjina, z którym powiązano cztery z tych urządzeń.

Jedna z ofiar straciła około 40 000 funtów w kryptowalutach 2 listopada 2021 roku, z czego około 27 000 funtów Shinjin otrzymał na swoje osobiste konto kryptowalutowe — według policji. Całość około 17 000 funtów należących do drugiej ofiary trafiła do jego portfela. Pomógł także ukraść około 8 000 funtów z konta Coinbase trzeciej ofiary oraz około 130 000 funtów od czwartej ofiary.

Shinjin został po raz pierwszy aresztowany w swoim mieszkaniu w 2021 roku. Ponownie zatrzymano go na lotnisku Heathrow w październiku 2023 roku podczas powrotu z Dubaju, po ujawnieniu dalszych dowodów; podczas przesłuchań policyjnych odmówił składania wyjaśnień. Wyrok zapadł prawie pięć lat po tym, jak BT po raz pierwszy wykryło nieautoryzowaną aktywność na początku listopada 2021 roku — okres ten obejmował dwa aresztowania i przyznanie się do winy we wrześniu, co ilustruje, jak długo sprawy dotyczące SIM-swap mogą trwać od wykrycia do skazania.

"Oszustwo SIM-swap to wyrafinowana i coraz bardziej niepokojąca forma przestępczości, a ta sprawa pokazuje, jak dewastujące konsekwencje może ona mieć dla ofiar" — powiedział sierżant ds. śledztw Simon Ardeman z City of London Police.

Jak zapobiegać SIM-swap

Liczba nieautoryzowanych przypadków SIM-swap zarejestrowanych w brytyjskiej National Fraud Database wzrosła o 402% w pierwszej połowie 2026 roku w porównaniu z analogicznym okresem ubiegłego roku — według danych opublikowanych w sierpniu przez usługę zapobiegania oszustwom Cifas. Cifas stwierdził, że wzrost ten odzwierciedla rosnące wykorzystywanie SIM-swap do przechwytywania kodów zabezpieczających i obchodzenia ochrony kont.

Mark Birchall, etatowy redaktor ds. cyberbezpieczeństwa w Norton, zaleca korzystanie z aplikacji uwierzytelniającej do dwuskładnikowego uwierzytelniania zamiast wiadomości SMS, co wiąże dostęp do konta z fizycznym urządzeniem, a nie z numerem telefonu.

Zaleca on również — tam, gdzie to możliwe — ustawienie osobistego kodu PIN lub hasła u operatora komórkowego oraz włączenie ochrony przed przejęciem konta, którą niektórzy operatorzy oferują w celu wprowadzenia rygorystycznych zasad weryfikacji wszelkich zmian na koncie. SIM-swap to jeden z powodów, dla których numer telefonu "może nie być najlepszym sposobem weryfikacji tożsamości" — napisał Birchall.