英国内で4人がSIMスワップ事件により仮想通貨で約20万ポンドを損失

犯罪者たちは、4人の電話番号を乗っ取って暗号通貨からほぼ20万ポンド（26万4,200ドル）を盗み、この事件に関与したロンドン在住の男性が木曜日に2年半の懲役刑を宣告されたと、シティ・オブ・ロンドン警察は発表した。

BT社のシステムにおける不正活動は、2021年に始まったのが本案の発端だった。

シンジンは£44,000以上を懐に入れてドバイで使った

25歳のAjay Shinjin（別名AJ Marley Cruz）は、盗まれた資金のうち4万4,000ポンド（5万8,124ドル）以上を懐に入れた。調査当局によると、彼はドバイでの休暇、カナリー・ワーフにある高級アパート、そして金メッキされた歯のグリルにそれを使ったという。

カナリー・ワーフのマーシュウォール在住のShinjinは、9月28日に虚偽表示による詐欺および犯罪財産移転の共謀罪で有罪を認めた。量刑はインナー・ロンドン中央刑事裁判所で言い渡された。

SIMスワップとは、被害者の電話番号を犯罪者が制御するSIMカードに切り替える行為のことだ。一度電話番号を入手すると、犯罪者は銀行や暗号資産取引所がテキストメッセージで送信するワンタイムパスワードを取得し、アカウントに侵入する。

2021年11月初旬、BT社は自社のシステム上で不正活動を検知した。犯罪者らは顧客の電話番号を自身のSIMカードに移行していた。

通信事業者はこれらの番号を受信した端末を追跡し、それぞれ2つのIMEI番号を持つeSIM対応スマートフォンを特定しました。BTのデータは警察に複数の容疑者への手がかりを与え、Shinjinは4台の端末と関連付けられました。

1件の窃盗で£130,000相当の暗号資産が奪われました

警察は2021年11月に暗号資産窃盗被害者4人を発見しました。1人は11月2日に約£40,000（$52,840）を失い、そのうち約£27,000がShinjin個人の暗号資産口座に入金されました。

2件目の被害者の約£17,000（$22,457）の全損失は、11月5日から7日の間に発生したもので、後にShinjinのウォレットから発見されました。3件目の被害者は11月3日にCoinbaseアカウントから約£8,000（$10,568）を奪われ、警察によるとShinjinはこの資金が送金される前に窃盗を仲介していました。

最も大きな被害を受けたのは4件目の被害者で、11月6日から7日の間に約£130,000（$171,730）の暗号資産を失いました。警察によると、Shinjinはこの窃盗も仲介していました。

Shinjinは2021年に自らのアパートで初めて逮捕されました。新たな証拠が発見された後、警察は2023年10月、ドバイからヒースロー空港に到着した彼を再逮捕しました。彼はインタビューに対して一切コメントしませんでした。

“SIM-swap fraud is a sophisticated and increasingly concerning form of offending, and this case demonstrates the devastating consequences it can have for victims,” said Detective Constable Simon Ardeman of the City of London Police. Ardeman added that the conviction demonstrates technology-assisted fraud can be investigated and prosecuted.

この有罪判決は、盗難が報告されてから4年以上経過して下されました。5月、Cryptopolitanは、イングランドで10人が電話詐欺に関連して起訴されたと報じました。この詐欺では、犯人らが警察官や暗号資産会社の従業員になりすまして電話をかけ、ウォレットのシードフレーズを取得し、少なくとも1人の被害者が30万ポンドを失ったとされています。

FBI and Homeland Security Investigations assisted cybercrime police in arresting four suspects in Poland on June 25. The quartet are accused of conducting SIM-swap attacks to drain cryptocurrency exchange accounts.