SIMスワップ詐欺により、4人のBT顧客から約20万ポンドの暗号資産が盗まれた

犯罪者らは4人の電話番号を乗っ取り、約20万ポンド（26万4,200ドル）相当の暗号資産を盗み取った。この事件に関与したロンドン在住の男が木曜日に2年半の刑を言い渡されたと、シティ・オブ・ロンドン警察は発表した。

BT社のシステムにおける不正活動は、2021年に発覚したのがこの事件の始まりである。

シンジンは£44,000以上を懐に入れてドバイで使った

25歳のAjay Shinjin（別名：AJ Marley Cruz）は、盗まれた資金から4万4,000ポンド（5万8,124ドル）以上を懐に入れた。調査当局によると、彼はドバイでの休暇、カナリー・ワーフの高級アパート、金メッキされた歯のグリルなどにその資金を使ったという。

カナリー・ワーフのマーシュ・ウォール在住のShinjinは9月28日、虚偽表示による詐欺共謀および犯罪財産移転の罪を認めた。量刑はインナー・ロンドン刑事裁判所で宣告された。

SIMスワップとは、被害者の電話番号を犯罪者が制御するSIMカードに切り替える行為のこと。一度電話番号を入手すると、犯罪者は銀行や暗号資産取引所がテキストメッセージで送信するワンタイムパスワードを取得し、アカウントに侵入する。

2021年11月初旬、BT社は自社のシステム上で不正活動を検知した。犯罪者らは顧客の電話番号を自身のSIMカードに移行していた。

通信事業者はこれらの番号を受信した端末を追跡し、それぞれ2つのIMEI番号を持つeSIM対応スマートフォンを特定しました。BTのデータは警察に複数の容疑者を突き止めさせ、Shinjinは4台の端末と関連付けられました。

1件の窃盗で£130,000相当の暗号資産が奪われた

警察は2021年11月に暗号資産窃盗の被害者4名を発見しました。1名の被害者は11月2日に約£40,000（$52,840）を失い、そのうち約£27,000がShinjin個人の暗号資産アカウントに振り込まれました。

2番目の被害者の約£17,000（$22,457）の全損失は、11月5日から7日の間にShinjinのウォレットで見つかりました。3番目の被害者は11月3日にCoinbaseアカウントから約£8,000（$10,568）を奪われ、警察はShinjinが資金が移される前にこの窃盗を仲介したと述べています。

最も大きな打撃を受けたのは4番目の被害者で、11月6日から7日の間に約£130,000（$171,730）の暗号資産を失いました。警察によると、Shinjinはこの窃盗も仲介したとのことです。

Shinjinは2021年に自身のアパートで初めて逮捕されました。新たな証拠が見つかったため、警察は2023年10月にドバイからヒースロー空港に到着した彼を再び逮捕し、彼はインタビューに対して一切コメントしませんでした。

「SIMスワップ詐欺は高度で深刻な犯罪であり、今回の事件は被害者に及ぼす深刻な影響を示しています」とシティ・オブ・ロンドン警察の警部補サイモン・アーデマンは述べました。アーデマンは、今回の有罪判決が、テクノロジーを利用した詐欺行為が調査・訴追できることを示していると付け加えました。

この有罪判決は、盗難が報告されてから4年以上経過して下されました。5月、Cryptopolitanは、イングランドで10人が電話詐欺に関連して起訴されたと報じました。この詐欺では、犯人らが警察官や暗号資産会社の従業員になりすまして電話をかけ、ウォレットのシードフレーズを取得し、少なくとも1人の被害者が30万ポンドを失ったとされています。

FBIと国土安全保障調査局は、6月25日にポーランドでサイバー犯罪捜査当局に協力し、4人の容疑者を逮捕しました。この4人は、暗号通貨取引口座を空にするSIMスワップ攻撃を実行したとして告訴されています。

これをお読みいただいているあなたは、すでに一歩先を行っています。当社のニュースレターでその先を行ってください。