伦敦警察局（City of London Police）周四表示，一名参与SIM卡劫持诈骗行动的伦敦男子已被判入狱两年半，该行动从四名BT用户处窃取了近20万英镑（264,200美元）的加密货币。此案始于2021年在BT系统中检测到的异常活动。

赃款被用于迪拜度假、金丝雀码头公寓和镀金牙饰

调查人员称，25岁的Ajay Shinjin（又名AJ Marley Cruz）侵吞赃款超过44,000英镑（58,124美元）。据警方介绍，他将这笔钱用于迪拜度假、金丝雀码头的一套豪华公寓以及镀金牙饰。

居住在金丝雀码头Marsh Wall的Shinjin于9月28日承认以虚假陈述实施欺诈的共谋罪及转移犯罪财产罪。判决由内伦敦刑事法院作出。

SIM卡劫持是一种将受害者的电话号码转移到犯罪分子控制的SIM卡上的攻击手段。犯罪分子一旦控制该号码，便可截获银行和加密货币交易所通过短信发送的一次性验证码，并利用其入侵受害者账户。由于短信验证码是银行和交易所登录的常见安全层，一次成功的劫持即可使这层保护失效，而加密货币转账一旦完成通常无法撤销。包括FBI在内的美国执法部门已建议消费者使用应用程序或硬件身份验证来保护高价值账户，而非依赖短信验证码。

2021年11月初，BT在犯罪分子将客户电话号码转移到其持有的SIM卡后，检测到系统上的异常活动。这家电信运营商追踪到接收这些号码的设备——支持eSIM、每部载有两个IMEI号的手机。BT的数据为警方锁定了多名嫌疑人，其中四部设备与Shinjin相关联。

2021年11月四名受害者遭盗取

警方于2021年11月确认了四名加密货币被盗的受害者：

• 第一名受害者于11月2日损失约40,000英镑（52,840美元），其中约27,000英镑被追踪至Shinjin的个人加密货币账户。
• 第二名受害者于11月5日至7日间损失的全部约17,000英镑（22,457美元），后来在Shinjin的钱包中被发现。
• 第三名受害者于11月3日在Coinbase账户中被盗约8,000英镑（10,568美元）。警方称Shinjin协助了此次盗窃，随后赃款被转移。
• 损失最重的是第四名受害者，其于11月6日至7日间被盗约130,000英镑（171,730美元）的加密货币。警方称Shinjin同样协助了此次盗窃。

Shinjin于2021年首次在其公寓被捕。新证据浮出水面后，警方于2023年10月在希思罗机场将其再次逮捕，当时他刚从迪拜飞抵伦敦。他在接受讯问时拒绝置评。

伦敦警察局探员Simon Ardeman表示：“SIM卡劫持欺诈是一种复杂且日益令人担忧的犯罪形式，此案展示了它可能给受害者带来的毁灭性后果。”Ardeman补充说，此次定罪表明技术辅助欺诈是可以被侦查和起诉的。

定罪发生在盗窃案报案四年多之后，这一时间跨度说明了技术欺诈案件从初步发现到法庭判决可能持续之久。今年5月，Cryptopolitan 报道称，英格兰十人因一桩电话诈骗案被起诉，据称来电者冒充警察和某加密货币公司员工以获取钱包助记词，至少一名受害者损失了300,000英镑。

另据消息，FBI和国土安全调查局（Homeland Security Investigations）协助网络犯罪警察于6月25日在波兰逮捕四名嫌疑人。这四人被指控制造SIM卡劫持攻击以盗取加密货币交易所账户。与Shinjin的判决一道，这些案件显示针对加密货币持有者的SIM卡劫持和电话欺诈正引起跨司法管辖区的执法关注，其中在英格兰被起诉的十人和在波兰被拘留的四人仍处于法律程序的较早阶段。