倫敦警方週四宣布，倫敦一名 25 歲男子因參與一宗「複雜且有預謀」的 SIM 卡置換詐騙案被判處兩年六個月有期徒刑，該案自多名受害人處竊取近 20 萬英鎊（26.5 萬美元）的加密貨幣。

Ajay Shinjin，又名 AJ Marley Cruz，居住於金絲雀碼頭 Marsh Wall，在倫敦內城刑事法院承認於 9 月 28 日犯下以虛假陳述實施詐騙的串謀罪及轉移犯罪財產罪後被判刑。警方於 2026 年 10 月 8 日在 X 上發文 公布了此次判刑：

「一名將竊取的加密貨幣用於鍍金牙套和奢華假期的 SIM 卡置換詐騙犯被判處兩年六個月有期徒刑。現年 25 歲、居住於金絲雀碼頭 Marsh Wall 的 Ajay Shinjin 協助竊取了近 20 萬英鎊的加密貨幣。了解更多 ➡️ pic.twitter.com/mev7uF6rA0」

— 倫敦市警察局 (@CityPolice) 2026 年 10 月 8 日

根據該警方發布的官方聲明，Shinjin 分得逾 44,000 英鎊贓款，並將其用於杜拜奢華度假、金絲雀碼頭的高級公寓以及鍍金牙套。

SIM 卡置換騙局的運作方式

在 SIM 卡置換攻擊中，罪犯將受害人的電話號碼轉移至其控制的 SIM 卡，從而取得該號碼的控制權。他們隨後即可接收銀行和加密貨幣平台以簡訊發送的一次性驗證碼，藉此繞過帳戶安全驗證。對加密貨幣持有者而言，後果尤其難以挽回，因為區塊鏈轉帳一旦完成通常無法逆轉。

2021 年 11 月初，英國電信（BT）在其系統上發現未經授權的活動，客戶的電話號碼藉此被轉移至罪犯的 SIM 卡。這家電信業者追蹤了用於接收被劫持號碼的設備，其數據協助警方鎖定多名嫌疑人，包括與其中四台設備有關聯的 Shinjin。

據警方表示，一名受害人於 2021 年 11 月 2 日損失約 40,000 英鎊的加密貨幣，其中約 27,000 英鎊進入 Shinjin 的個人加密貨幣帳戶。第二名受害人約 17,000 英鎊的全部資金最終都進入他的錢包。他還協助竊取第三名受害人 Coinbase 帳戶中約 8,000 英鎊，以及第四名受害人約 130,000 英鎊。

Shinjin 於 2021 年首次在其公寓被捕。2023 年 10 月，在更多證據浮出水面後，他從杜拜時在希斯羅機場再次被捕，並在警方訊問中拒絕置評。此次判刑距離 BT 於 2021 年 11 月初首次偵測到未經授權活動已近五年，期間經歷兩次逮捕和 9 月的認罪——這一時間線顯示 SIM 卡置換案件從偵測到定罪可能耗時多久。

「SIM 卡置換詐騙是一種日益複雜且令人擔憂的犯罪形式，此案顯示了它可能對受害人造成的毀滅性後果，」倫敦市警察局偵探警員 Simon Ardeman 表示。

如何防範 SIM 卡置換

根據詐騙防制服務機構 Cifas 於 8 月公布的數據，2026 年上半年英國全國詐騙資料庫記錄的未經授權 SIM 卡置換案件較去年同期增加 402%。Cifas 表示，這一增幅反映出 SIM 卡置換日益被用於攔截安全驗證碼並繞過帳戶保護。

Norton 資深網路安全編輯 Mark Birchall 建議，雙因素驗證應使用驗證應用程式而非簡訊，因為這樣可將帳戶存取權綁定到實體設備而非電話號碼。

他還建議，在可能的情況下向電信業者設置獨立的 PIN 碼或密碼，並啟用帳戶盜用保護——部分電信業者也提供此功能，可為任何帳戶變更設置嚴格的驗證規則。Birchall 寫道，SIM 卡置換正是電話號碼「可能不是驗證身分的最佳方式」的原因之一。