SIM-Swapping-Betrug: Brite wegen Kryptodiebstahls im Wert von über 200.000 Pfund zu Haft verurteilt

Ein Brite wurde wegen SIM-Swapping-Betrugs im Zusammenhang mit Kryptowährungsdiebstählen im Gesamtwert von fast 200.000 Pfund, umgerechnet etwa 265.000 US-Dollar, zu zweieinhalb Jahren Haft verurteilt. Nach Angaben der Polizei verwendete er seinen Anteil an der Beute, um Luxusurlaube und teure Anschaffungen zu finanzieren.

Ajay Shinjin, 25, auch bekannt als AJ Marley Cruz, bekannte sich am 28. September 2026 vor dem Inner London Crown Court schuldig. Das Gericht verurteilte ihn am 8. Oktober.

Den Ermittlern zufolge erhielt Shinjin mehr als 44.000 Pfund aus gestohlenen Geldern. Zu seinen Ausgaben gehörten Reisen nach Dubai, eine luxuriöse Wohnung und vergoldeter Zahnschmuck.

Gekaperte Telefonnummern ermöglichten den Zugriff auf Konten

Bei dem Betrug wurden die Mobiltelefonnummern der Opfer auf SIM-Karten übertragen, die von Kriminellen kontrolliert wurden.

Sobald Shinjin die Kontrolle über eine Telefonnummer hatte, konnte er SMS-Nachrichten empfangen, die eigentlich für deren rechtmäßigen Besitzer bestimmt waren. Diese Nachrichten enthielten Einmalcodes, die für den Zugriff auf Finanzkonten verwendet wurden.

Dadurch halfen ihm die übernommenen Telefonnummern, auf die Bank- oder Kryptowährungskonten der Opfer zuzugreifen und an deren Guthaben zu gelangen.

Die Methode zielte auf das Verifizierungsverfahren für Telefonnummern ab. Sie erforderte nicht, die Verschlüsselung zu knacken, die die zugrunde liegenden digitalen Vermögenswerte schützte.

BT-Datensätze brachten Shinjin mit vier Opfern in Verbindung

Der Telekommunikationsanbieter BT entdeckte 2021 unbefugte Aktivitäten in seinen Systemen. Die Ermittler nahmen Shinjin erstmals im November desselben Jahres fest, nachdem sie Übertragungen von Kundentelefonnummern auf SIM-Karten entdeckt hatten, die von Kriminellen kontrolliert wurden.

Nach Angaben der Polizei halfen die Aufzeichnungen von BT dabei, seine Beteiligung an Diebstählen zum Nachteil von vier Opfern nachzuweisen.

Shinjin erhielt rund 44.000 Pfund aus Diebstählen, die zwei Personen betrafen, auf sein persönliches Kryptowährungskonto. Unabhängig davon ermöglichte er den Diebstahl weiterer Kryptowährungen im Wert von 138.000 Pfund von zwei zusätzlichen Opfern.

Diese offengelegten Beträge summieren sich auf etwa 182.000 Pfund. Die Polizei beschrieb den gesamten Fall als Diebstahl von Kryptowährungen im Wert von fast 200.000 Pfund.

Diese Unterscheidung verdeutlicht außerdem den Unterschied zwischen dem Geld, das Shinjin persönlich erhielt, und den höheren Verlusten, die mit seinen Aktivitäten verbunden waren.

Neue Beweise führten zur Festnahme am Flughafen Heathrow

Im weiteren Verlauf der Ermittlungen führten zusätzliche Beweise zu einer erneuten Festnahme.

Die Polizei nahm Shinjin im Oktober 2023 am Flughafen Heathrow fest, als er aus Dubai zurückkehrte. Während der polizeilichen Vernehmungen verweigerte er die Beantwortung der Fragen der Ermittler.

Später bekannte er sich in Anklagepunkten schuldig, die Betrug durch Täuschung und die Übertragung illegal erlangter Gelder betrafen.

Das Gericht verhängte anschließend eine Freiheitsstrafe von 30 Monaten. Damit endete ein Fall, der mit verdächtigen Aktivitäten in den Systemen eines Telekommunikationsanbieters begonnen hatte.

Der Fall verdeutlicht die Auswirkungen von SIM-Swapping-Betrug

Die City of London Police erklärte, dass der Fall die schwerwiegenden Folgen von SIM-Swapping-Betrug für die Opfer verdeutliche.

Die Diebstähle zeigen, wie sich die Kontrolle über eine Mobiltelefonnummer auf Konten auswirken kann, die auf eine Verifizierung per SMS angewiesen sind. Sobald Kriminelle die Nummer umleiten, können Sicherheitscodes beim Angreifer statt beim Kontoinhaber eingehen.

Gleichzeitig verdeutlicht die Untersuchung, welche Rolle die Aufzeichnungen von Telekommunikationsanbietern dabei spielen können, unbefugte Rufnummernübertragungen nachzuverfolgen und mit gestohlenen Geldern in Verbindung zu bringen.

Im Fall von Shinjin halfen diese Aufzeichnungen den Ermittlern, kompromittierte Telefonnummern, Verluste von Kryptowährungen und Zahlungen auf sein eigenes Konto miteinander zu verknüpfen.