Житель Лондона, участвовавший в мошеннической схеме SIM-swap, в результате которой у четырёх клиентов BT было похищено криптовалюты почти на 200 000 фунтов стерлингов (264 200 долларов), приговорён к двум годам и шести месяцам лишения свободы, сообщила в четверг полиция Сити. Дело началось с несанкционированной активности, обнаруженной в системах BT в 2021 году.

Похищенные средства потрачены на отдых в Дубае, квартиру в Canary Wharf и золотые накладки на зубы

Аджай Шинджин, 25 лет, также известный как AJ Marley Cruz, присвоил более 44 000 фунтов (58 124 доллара) из похищенных средств, сообщили следователи. По данным полиции, он потратил эти деньги на отдых в Дубае, роскошную квартиру в Canary Wharf и позолоченные накладки на зубы.

Шинджин, проживающий на Marsh Wall в районе Canary Wharf, 28 сентября признал себя виновным в сговоре с целью мошенничества путём обмана и в передаче преступного имущества. Приговор был вынесен во Внутреннем лондонском коронном суде (Inner London Crown Court).

SIM-swap — это атака, при которой телефонный номер жертвы переносится на SIM-карту, контролируемую преступником. Получив контроль над номером, злоумышленники могут перехватывать одноразовые коды, которые банки и криптобиржи отправляют по SMS, и использовать их для доступа к аккаунтам жертвы. Поскольку такие SMS-коды являются распространённым уровнем защиты при входе в банковские и биржевые сервисы, успешная подмена SIM-карты лишает этой защиты, а криптовалютные переводы после завершения, как правило, необратимы. Правоохранительные органы США, включая ФБР, рекомендуют пользователям защищать ценные аккаунты с помощью приложений или аппаратной аутентификации вместо SMS-кодов.

В начале ноября 2021 года BT обнаружила несанкционированную активность в своих системах после того, как преступники перенесли телефонные номера клиентов на SIM-карты в своём распоряжении. Телеком-оператор проследил устройства, принимавшие эти номера, — смартфоны с поддержкой eSIM, каждый из которых имел два номера IMEI. Данные BT указали полиции на нескольких подозреваемых, а Шинджин был связан с четырьмя устройствами.

Четыре жертвы, атакованные в ноябре 2021 года

В ноябре 2021 года полиция выявила четырёх жертв кражи криптовалюты:

• Первая потеряла около 40 000 фунтов (52 840 долларов) 2 ноября, и примерно 27 000 фунтов из этой суммы были прослежены до личного криптокошелька Шинджина.
• Вся сумма около 17 000 фунтов (22 457 долларов), похищенная у второй жертвы с 5 по 7 ноября, позднее была обнаружена в кошельке Шинджина.
• У третьей жертвы 3 ноября было похищено около8 000 фунтов (10 568 долларов) с аккаунта на Coinbase. По данным полиции, Шинджин способствовал этой краже, после чего деньги были переданы дальше.
• Наиболее крупный удар пришёлся на четвёртую жертву, потерявшую с 6 по 7 ноября криптовалюту на сумму около 130 000 фунтов (171 730 долларов). Полиция сообщила, что и эту кражу Шинджин помог организовать.

Впервые Шинджин был арестован у себя дома в 2021 году. После появления новых улик полиция повторно арестовала его в октябре 2023 года, когда он приземлился в аэропорту Хитроу рейсом из Дубая. На допросах он отказался от комментариев.

«Мошенничество с подменой SIM-карт — это изощрённый и всё более тревожный вид преступлений, и это дело демонстрирует разрушительные последствия, которые оно может иметь для жертв», — заявил детектив-констебль полиции Сити Саймон Ардеман (Simon Ardeman). Ардеман добавил, что вынесенный приговор доказывает, что мошенничество с использованием технологий может быть расследовано и наказано.

Приговор был вынесен более чем через четыре года после сообщения о кражах — срок, который показывает, насколько долгим может быть путь дел о технологически оснащённом мошенничестве от первого обнаружения до судебного решения. В мае Cryptopolitan сообщал, что десять человек в Англии были обвинены в связи с телефонной аферой, в которой звонившие, предположительно, выдавали себя за полицейских и сотрудников криптокомпании, чтобы получить сид-фразы кошельков; по меньшей мере одна жертва потеряла 300 000 фунтов.

Отдельно ФБР и Служба уголовных расследований Министерства внутренней безопасности США (Homeland Security Investigations) помогли киберполиции задержать четырёх подозреваемых в Польше 25 июня. Четверо обвиняются в проведении атак SIM-swap с целью опустошения аккаунтов на криптобиржах. Наряду с приговором Шинджину эти дела показывают, что SIM-swap- и телефонное мошенничество против владельцев криптовалют привлекает внимание правоохранительных органов в разных юрисдикциях, при этом десять обвиняемых в Англии и четверо задержанных в Польше находятся на более ранних этапах судебного процесса.