SIM 스왑 사기로 BT 고객 4명에게서 거의 20만 파운드의 암호화폐를 탈취

범죄자들이 4명의 전화번호를 하이재킹한 후 약 20만 파운드(264,200달러)의 암호화폐를 훔쳤으며, 이 사기 행각에 가담한 런던 남성이 목요일 2년 6개월의 징역형을 선고받았다고 시티오브런던경찰이 밝혔다.

BT 시스템에서 2021년에 발생한 무단 활동이 사건 시작점이었다.

신진은 £44,000 이상을 가로채 두바이에서 사용했다

25세인 아자이 신진(Ajay Shinjin, 별명 AJ Marley Cruz)은 도난 자금 중 44,000파운드(58,124달러) 이상을 챙겼고, 조사관들은 그가 이를 두바이 휴양지, 캐나리 워프의 고급 아파트, 금도금 치아 그릴 구매에 썼다고 말했다.

캐나리 워프 마시 월(Marsh Wall) 거주자인 신진은 9월 28일 허위 표현을 통한 사기 공모 및 범죄 재산 이전 혐의로 유죄를 인정했으며, 이 형량은 인너런던 크라운 법원에서 선고되었다.

SIM 스왑은 피해자의 전화번호를 범죄자가 통제하는 SIM 카드로 이동시키는 행위다. 일단 번호를 확보한 범죄자들은 은행과 암호화폐 거래소가 문자로 발송하는 일회용 인증번호를 탈취해 계정에 침투한다.

2021년 11월 초, BT는 자체 시스템에서 무단 활동을 감지했다. 범죄자들은 고객 번호들을 자신들의 SIM 카드로 이전한 상태였다.

통신사는 해당 번호로 연결된 단말기를 추적했으며, 이는 각각 두 개의 IMEI를 가진 eSIM 지원 스마트폰이었다. BT의 데이터는 경찰이 여러 용의자를 지목하도록 했고, 신진이는 이 중 네 대의 단말기와 연관되어 있었다.

한 건의 절도로 130,000 상당량의 암호화폐가 유출되었다

경찰은 2021년 11월 도난당한 암호화폐 피해자 4명을 확인했다. 한 피해자는 11월 2일 약 £40,000(52,840달러)을 잃었고, 그중 약 £27,000는 신지인의 개인 암호화폐 계정으로 유입되었다.

두 번째 피해자의 ~£17,000(22,457달러) 전액 손실액은 11월 5일부터 7일까지 발생했으며, 이후 신지인의 지갑에서 발견되었다. 세 번째 피해자는 11월 3일 Coinbase 계정에서 약 £8,000(10,568달러)을 빼앗겼으며, 경찰은 신지인이 자금 이전 전에 이 절도를 조장했다고 밝혔다.

네 번째 피해자가 가장 큰 타격을 입어, 11월 6일부터 7일 사이 일부 £130,000(171,730달러) 상당의 암호화폐를 잃었다. 경찰은 신지인이 이 절해도 조장했다고 말했다.

신지인은 2021년 자신의 아파트에서 처음 체포되었다. 새로운 증거가 드러나자 경찰은 2023년 10월 두바이에서 히드로 공항에 도착하는 그를 다시 체포했으며, 그는 인터뷰에서 아무런 발언을 하지 않았다.

“SIM 스왐프 사기는 정교하고 점점 더 우려되는 범죄 형태이며, 이 사건은 피해자에게 어떤 파괴적인 결과를 초래할 수 있는지 보여줍니다,” 라고 런던시 경찰의 시몬 아데만 경감(경사)이 말했습니다. 아데만은 이번 유죄 판결로 기술 지원 사기가 조사되고 기소될 수 있음을 입증했다고 덧붙였습니다.

이번 유죄 판결은 도난 사건이 보고된 지 4년 이상 지난 후 이루어졌습니다. 5월, 크립토폴리탄은 영국 내 10명이 전화 사기 사건과 관련해 기소됐다고 보도했는데, 이 사기에서는 발신자가 경찰과 암호화폐 회사 직원인 척 위장해 지갑 시드 구문을 탈취했으며, 적어도 한 명의 피해자가 30만 파운드를 잃었습니다.

FBI와 국토안보조사국(HSI)은 사이버범죄 수사팀을 지원해 6월 25일 폴란드에서 용의자 4명을 체포했습니다. 이들은 암호화폐 거래 계정 자금을 인출하기 위해 SIM 스왑 공격을 수행한 혐의로 기소되었습니다.

가장 똑똑한 암호화폐 전문가들이 이미 우리 뉴스레터를 구독하고 있습니다. 참여하고 싶으신가요? 함께하세요.