SIM-swap roubou quase £200.000 em criptomoedas de quatro clientes da BT

Criminosos roubaram quase £200.000 (US$ 264.200) em criptomoedas de quatro pessoas após sequestrarem seus números de telefone, e um homem de Londres que ajudou a operar o esquema foi condenado a dois anos e meio de prisão na quinta-feira, informou a Polícia da Cidade de Londres.

Atividades não autorizadas nos sistemas da BT em 2021 foram o início do caso.

Shinjin ficou com mais de £44,000 e gastou-os em Dubai

Ajay Shinjin, 25 anos, também conhecido como AJ Marley Cruz, embolsou mais de £44.000 (US$ 58.124) dos fundos roubados. Os investigadores afirmam que ele os gastou em férias em Dubai, num apartamento de luxo em Canary Wharf e em grades douradas para os dentes.

Shinjin, residente em Marsh Wall, em Canary Wharf, reconheceu-se culpado de conspiração para cometer fraude por representação falsa e transferência de propriedade criminosa em 28 de setembro. A sentença foi proferida no Tribunal Criminal Central de Londres.

Uma troca de SIM coloca o número de telefone da vítima num cartão SIM controlado por criminosos. Uma vez que os criminosos têm o número, obtêm os códigos de uso único que os bancos e as bolsas de criptomoedas enviam por SMS para aceder às contas.

No início de novembro de 2021, a BT detetou atividades não autorizadas nos seus sistemas. Os criminosos tinham transferido os números dos clientes para os seus cartões SIM.

A Telecom rastreou os dispositivos que recebiam esses números: telefones com eSIM, cada um com dois números IMEI. Os dados da BT apontaram a polícia para vários suspeitos, e Shinjin foi vinculado a quatro desses dispositivos.

Um roubo drenou £130,000 em criptomoedas

A polícia descobriu quatro vítimas de criptomoedas roubadas em novembro de 2021. Uma delas perdeu cerca de £40.000 ($52.840) em 2 de novembro, e cerca de £27.000 desse valor foram parar na conta pessoal de criptomoedas de Shinjin.

Toda a perda do segundo vítima, de aproximadamente £17.000 ($22.457), ocorrida entre 5 e 7 de novembro, foi posteriormente encontrada na carteira de Shinjin. Um terceiro teve cerca de £8.000 ($10.568) retirados de uma conta Coinbase em 3 de novembro; a polícia afirmou que Shinjin facilitou esse roubo antes que o dinheiro fosse repassado.

O quarto vítima foi o mais atingido, perdendo cerca de £130.000 ($171.730) em criptomoedas entre 6 e 7 de novembro. A polícia disse que Shinjin também facilitou esse roubo.

Shinjin foi preso pela primeira vez em seu apartamento em 2021. Após o surgimento de novas evidências, a polícia o prendeu novamente em outubro de 2023, quando ele desembarcou no Aeroporto Heathrow vindo de Dubai, e ele não fez comentários nas entrevistas.

“A fraude SIM-swap é uma forma sofisticada e cada vez mais preocupante de crime, e este caso demonstra as consequências devastadoras que pode ter para as vítimas”, disse o Detective Constable Simon Ardeman, da Polícia da Cidade de Londres. Ardeman acrescentou que a condenação demonstra que a fraude assistida por tecnologia pode ser investigada e processada.

A condenação ocorreu mais de quatro anos após os roubos terem sido reportados. Em maio, a Cryptopolitan noticiou que dez pessoas na Inglaterra foram acusadas em conexão com uma fraude telefónica, onde os chamadores alegadamente se faziam passar por agentes policiais e funcionários de uma empresa de criptomoedas para obter as frases semente das carteiras digitais, tendo pelo menos uma vítima perdido £300.000.

O FBI e as Investigações de Segurança Interna ajudaram a polícia cibernética a prender quatro suspeitos na Polónia no dia 25 de junho. O grupo de quatro é acusado de realizar ataques SIM-swap para esvaziar contas de exchanges de criptomoedas.

As mentes mais inteligentes do setor de criptomoedas já leem nosso boletim informativo. Quer entrar? Junte-se a eles.