SIM-swap-svindel: Britisk mand idømt fængsel for kryptotyveri på over 200.000 pund

En britisk mand er blevet idømt to et halvt års fængsel for SIM-swap-svindel i forbindelse med tyverier af kryptovaluta til en samlet værdi af næsten 200.000 pund, svarende til cirka 265.000 dollar. Politiet oplyste, at han brugte sin andel af udbyttet til at finansiere luksusferier og dyre indkøb.

Ajay Shinjin, 25, også kendt som AJ Marley Cruz, erklærede sig skyldig ved Inner London Crown Court den 28. september 2026. Retten afsagde dom den 8. oktober.

Ifølge efterforskerne modtog Shinjin mere end 44.000 pund i stjålne midler. Hans udgifter omfattede rejser til Dubai, en eksklusiv lejlighed og guldbelagte tandsmykker.

Kaprede telefonnumre gav adgang til konti

Svindlen indebar, at ofrenes mobilnumre blev overført til SIM-kort, som blev kontrolleret af kriminelle.

Da Shinjin først havde kontrol over et telefonnummer, kunne han modtage sms-beskeder, der var beregnet til den retmæssige ejer. Disse beskeder indeholdt engangskoder, som blev brugt til at få adgang til finansielle konti.

Dermed hjalp de stjålne telefonnumre ham med at få adgang til ofrenes bankkonti eller kryptovalutakonti og deres midler.

Metoden var rettet mod verificeringsprocessen for telefonnumre. Den krævede ikke, at krypteringen, som beskyttede de underliggende digitale aktiver, blev brudt.

BT’s registre knyttede Shinjin til fire ofre

Teleudbyderen BT opdagede uautoriseret aktivitet i sine systemer i 2021. Efterforskerne anholdt første gang Shinjin i november samme år efter at have opdaget overførsler af kunders telefonnumre til SIM-kort, som blev kontrolleret af kriminelle.

Ifølge politiet hjalp BT’s registre med at fastslå hans involvering i tyverier, der ramte fire ofre.

Shinjin modtog cirka 44.000 pund på sin personlige kryptovalutakonto fra tyverier, der involverede to personer. Derudover muliggjorde han tyveriet af yderligere 138.000 pund i kryptovaluta fra to andre ofre.

Disse oplyste beløb udgør tilsammen cirka 182.000 pund. Politiet beskrev den samlede sag som tyveri af kryptovaluta til en værdi af næsten 200.000 pund.

Forskellen adskiller også de penge, Shinjin personligt modtog, fra de større tab, der var forbundet med hans aktiviteter.

Nye beviser førte til anholdelse i Heathrow

Efterhånden som efterforskningen skred frem, førte yderligere beviser til endnu en anholdelse.

Politiet tilbageholdt Shinjin i Heathrow Lufthavn i oktober 2023, da han vendte tilbage fra Dubai. Under politiafhøringerne nægtede han at besvare efterforskernes spørgsmål.

Han erkendte senere skyld i anklager vedrørende bedrageri ved vildledning og overførsel af ulovligt erhvervede penge.

Retten idømte ham efterfølgende 30 måneders fængsel, hvilket afsluttede en sag, der begyndte med mistænkelig aktivitet i en teleudbyders systemer.

Sagen fremhæver konsekvenserne af SIM-swap-svindel

City of London Police oplyste, at sagen demonstrerede de alvorlige konsekvenser, som SIM-swap-svindel kan have for ofrene.

Tyverierne viser, hvordan kontrol over et mobilnummer kan påvirke konti, der er afhængige af verificering via sms. Når kriminelle omdirigerer nummeret, kan sikkerhedskoderne nå frem til angriberen i stedet for kontohaveren.

Samtidig illustrerer efterforskningen den rolle, som teleudbydernes registre kan spille i at spore uautoriserede nummeroverførsler og forbinde dem med stjålne midler.

I Shinjins tilfælde hjalp disse registre efterforskerne med at forbinde kompromitterede telefonnumre, tab af kryptovaluta og betalinger til hans egen konto.