SIM-swap-bedrägeri: Brittisk man döms till fängelse för kryptostöld på över 200 000 pund

En brittisk man har dömts till två och ett halvt års fängelse för SIM-swap-bedrägeri kopplat till stölder av kryptovaluta på sammanlagt närmare 200 000 pund, motsvarande cirka 265 000 dollar. Enligt polisen använde han sin del av brottsvinsterna för att finansiera lyxsemestrar och dyra inköp.

Ajay Shinjin, 25, även känd som AJ Marley Cruz, erkände sig skyldig vid Inner London Crown Court den 28 september 2026. Domstolen dömde honom den 8 oktober.

Enligt utredarna tog Shinjin emot mer än 44 000 pund i stulna medel. Hans utgifter omfattade resor till Dubai, en exklusiv lägenhet och guldbelagda tandsmycken.

Kapade telefonnummer möjliggjorde åtkomst till konton

Bedrägeriet gick ut på att överföra offrens mobilnummer till SIM-kort som kontrollerades av kriminella.

När Shinjin väl hade kontroll över ett telefonnummer kunde han ta emot sms som var avsedda för den rättmätiga ägaren. Dessa meddelanden innehöll engångskoder som användes för att komma åt finansiella konton.

Följaktligen hjälpte de kapade telefonnumren honom att få tillgång till offrens bankkonton eller kryptovalutakonton och komma åt deras tillgångar.

Metoden riktade sig mot verifieringsprocessen för telefonnummer. Den krävde inte att krypteringen som skyddade de underliggande digitala tillgångarna knäcktes.

BT:s register kopplade Shinjin till fyra offer

Teleoperatören BT upptäckte obehörig aktivitet i sina system under 2021. Utredarna grep Shinjin för första gången i november samma år efter att ha upptäckt överföringar av kunders telefonnummer till SIM-kort som kontrollerades av kriminella.

Enligt polisen bidrog BT:s register till att fastställa hans inblandning i stölder som drabbade fyra offer.

Shinjin tog emot cirka 44 000 pund på sitt personliga kryptovalutakonto från stölder som involverade två personer. Separat möjliggjorde han stölden av ytterligare 138 000 pund i kryptovaluta från två andra offer.

Dessa redovisade belopp uppgår tillsammans till cirka 182 000 pund. Polisen beskrev det övergripande fallet som stölder av kryptovaluta till ett värde av närmare 200 000 pund.

Skillnaden tydliggör också att beloppet Shinjin personligen tog emot var mindre än de sammanlagda förlusterna kopplade till hans verksamhet.

Nya bevis ledde till gripande på Heathrow

Allteftersom utredningen fortskred ledde ytterligare bevis till ett nytt gripande.

Polisen grep Shinjin på Heathrow Airport i oktober 2023 när han återvände från Dubai. Under polisförhören vägrade han att besvara utredarnas frågor.

Han erkände senare åtalspunkter som rörde bedrägeri genom vilseledande och överföring av olagligt erhållna pengar.

Domstolen dömde honom därefter till 30 månaders fängelse, vilket avslutade ett fall som började med misstänkt aktivitet i en teleoperatörs system.

Fallet belyser konsekvenserna av SIM-swap-bedrägerier

City of London Police uppgav att fallet visade vilka allvarliga konsekvenser SIM-swap-bedrägerier kan få för offren.

Stölderna visar hur kontroll över ett mobilnummer kan påverka konton som använder sms-verifiering. När kriminella omdirigerar numret kan säkerhetskoderna nå angriparen i stället för kontoinnehavaren.

Samtidigt illustrerar utredningen vilken betydelse teleoperatörernas register kan ha för att spåra obehöriga nummeröverföringar och koppla dem till stulna tillgångar.

I Shinjins fall hjälpte dessa register utredarna att koppla samman kapade telefonnummer, förluster av kryptovaluta och betalningar till hans eget konto.