協助經營一起從四名BT用戶竊取近20萬英鎊(264,200美元)加密貨幣的SIM卡置換詐騙行動的倫敦男子,已被判處兩年半監禁,倫敦金融城警察局於週四表示。案件始於2021年在BT系統上偵測到的未經授權活動。

贓款用於杜拜度假、金絲雀碼頭公寓及黃金牙套

調查人員表示,25歲的Ajay Shinjin,又名AJ Marley Cruz,侵吞贓款超過44,000英鎊(58,124美元)。據警方指出,他將這筆錢用於杜拜度假、金絲雀碼頭的一間豪華公寓,以及鍍金牙套。

居住於金絲雀碼頭Marsh Wall的Shinjin於9月28日承認以虛假陳述串謀詐騙及轉移犯罪財產罪名,判決於內倫敦刑事法院宣判。

SIM卡置換是一種將受害者電話號碼轉移至犯罪分子控制的SIM卡上的攻擊手法。一旦控制該號碼,犯罪分子便可攔截銀行和加密貨幣交易所透過簡訊發送的一次性密碼,用以入侵受害者帳戶。由於這類簡訊驗證碼是銀行和交易所登入的常見安全層,成功的置換可能使這層保護失效,而加密貨幣轉帳一旦完成通常無法逆轉。包括FBI在內的美國執法機構已建議消費者以應用程式或硬體式身分驗證保護高價值帳戶,而非使用簡訊驗證碼。

2021年11月初,BT偵測到系統上的未經授權活動,當時犯罪分子已將客戶電話號碼轉移至他們持有的SIM卡上。這家電信業者追蹤接收這些號碼的設備——支援eSIM的手機,每支各有兩個IMEI號碼。BT的資料協助警方鎖定多名嫌疑人,其中四台設備與Shinjin有關。

四名受害者於2021年11月遭鎖定

警方於2021年11月確認四名加密貨幣被竊的受害者:

• 第一名於11月2日損失約40,000英鎊(52,840美元),其中約27,000英鎊被追蹤至Shinjin的個人加密貨幣帳戶。
• 第二名受害者於11月5日至7日間損失的全部約17,000英鎊(22,457美元),稍後在Shinjin的錢包中被尋獲。
• 第三名受害者於11月3日被從Coinbase帳戶中轉走約8,000英鎊(10,568美元)。警方表示,Shinjin協助實施該竊案,贓款隨後被轉移。
• 受創最重的是第四名受害者,於11月6日至日間損失約130,000英鎊(171,730美元)的加密貨幣。警方表示Shinjin亦協助實施該竊案。

Shinjin於2021年首次在其公寓被捕。在新證據浮現後,警方於2023年10月在他從杜拜飛抵希斯洛機場時再次將他逮捕。他在訊問中保持緘默。

倫敦金融城警察局探員Simon Ardeman表示:「SIM卡置換詐騙是一種日益複雜且令人擔憂的犯罪形式,本案顯示其可能對受害者造成的毀滅性後果。」Ardeman補充,此定罪證明科技輔助詐騙是可以被調查和起訴的。

定罪距報案已逾四年,這段時間顯示科技輔助詐騙案件從初步偵測到法庭判決可能歷時之久。5月,Cryptopolitan報導英格蘭十人因一起電話詐騙案被起訴,來電者據稱假冒警察及加密貨幣公司員工以騙取錢包助記詞,至少一名受害者損失30萬英鎊。

另外,FBI與國土安全調查局協助網路犯罪警察於6月25日在波蘭逮捕四名嫌疑人。該四人被控實施SIM卡置換攻擊以竊取加密貨幣交易所帳戶資產。連同Shinjin的判刑,這些案件顯示針對加密貨幣持有者的SIM卡置換及電話詐騙正在跨司法管轄區引起執法關注,英格蘭被起訴的十人及波蘭被拘留的四人仍處於法律程序的較早階段。