SIM-Swap-Ring stahl fast 200.000 £ Krypto von vier BT-Kunden

Kriminelle haben fast 200.000 Pfund (264.200 US-Dollar) an Kryptowährung von vier Personen gestohlen, nachdem sie deren Telefonnummern übernommen hatten. Ein Mann aus London, der an dem Betrugsnetzwerk beteiligt war, wurde am Donnerstag zu zweieinhalb Jahren Haft verurteilt, wie die City of London Police mitteilte.

Unbefugte Aktivitäten auf den Systemen von BT im Jahr 2021 waren der Ausgangspunkt des Falls.

Shinjin behielt mehr als £44,000 und gab es in Dubai aus

Ajay Shinjin, 25, auch bekannt als AJ Marley Cruz, steckte mehr als 44.000 Pfund (58.124 US-Dollar) der gestohlenen Gelder ein. Ermittler gaben an, dass er diese für Urlaubsaufenthalte in Dubai, eine luxuriöse Wohnung in Canary Wharf sowie goldüberzogene Zahngrills ausgab.

Shinjin, wohnhaft in Marsh Wall in Canary Wharf, bekannte sich am 28. September schuldig, zur Verschwörung zur Betrugsbegehung durch falsche Darstellung und zur Überführung strafrechtlich erlangter Vermögenswerte verwickelt gewesen zu sein. Das Urteil wurde im Inner London Crown Court verkündet.

Bei einem SIM-Swap wird die Telefonnummer des Opfers auf eine SIM-Karte übertragen, die von Kriminellen kontrolliert wird. Sobald die Täter über die Nummer verfügen, können sie die einmaligen Passwörter abfangen, die Banken und Krypto-Börsen per SMS senden, um Zugang zu Konten zu erhalten.

Anfang November 2021 entdeckte BT unbefugte Aktivitäten auf seinen Systemen. Kriminelle hatten Kunden-Telefonnummern auf ihre eigenen SIM-Karten transferiert.

Der Telekommunikationsanbieter verfolgte die Geräte, die diese Nummern empfingen: eSIM-fähige Handys mit jeweils zwei IMEI-Nummern. Die Daten von BT wiesen die Polizei auf mehrere Verdächtige hin, und Shinjin wurde mit vier dieser Geräte in Verbindung gebracht.

Ein Diebstahl kostete £130,000 an Kryptowährung

Im November 2021 entdeckte die Polizei vier Opfer gestohlener Kryptowährungen. Einem ging am 2. November etwa £40.000 (52.840 $) verloren, davon flossen etwa £27.000 in Shinjins persönliches Krypto-Konto.

Der gesamte Verlust des zweiten Opfers von rund £17.000 (22.457 $) vom 5. bis 7. November wurde später in Shinjins Wallet gefunden. Ein drittes Opfer verlor am 3. November etwa £8.000 (10.568 $) von einem Coinbase-Konto; die Polizei gab an, dass Shinjin diesen Diebstahl ermöglichte, bevor das Geld weitergeleitet wurde.

Am schwersten getroffen wurde ein viertes Opfer, das zwischen dem 6. und 7. November Kryptowährungen im Wert von etwa £130.000 (171.730 $) verlor. Laut Polizei hat auch diesen Diebstahl Shinjin ermöglicht.

Shinjin wurde erstmals 2021 in seiner Wohnung festgenommen. Nach Auftauchen neuer Beweise wurde er im Oktober 2023 erneut festgenommen, als er vom Flughafen Dubai am Heathrow Airport landete; zu Interviews machte er keine Angaben.

„SIM-Swap-Betrug ist eine ausgefeilte und zunehmend besorgniserregende Form der Straftat, und dieser Fall zeigt die verheerenden Folgen, die er für Opfer haben kann“, sagte Detective Constable Simon Ardeman von der City of London Police. Ardeman fügte hinzu, dass das Urteil zeige, dass technologieunterstützter Betrug untersucht und strafrechtlich verfolgt werden könne.

Das Urteil erging mehr als vier Jahre nach den gemeldeten Diebstählen. Im Mai berichtete Cryptopolitan, dass zehn Personen in England im Zusammenhang mit einem Telefonbetrugsfall angeklagt wurden, bei dem Anrufer angeblich als Polizeibeamte und Mitarbeiter eines Krypto-Unternehmens ausgaben, um Wallet-Seed-Phrases zu erhalten, wobei mindestens ein Opfer 300.000 £ verlor.

FBI und Homeland Security Investigations unterstützten die Cyberkriminalitätsbehörden bei der Festnahme von vier Verdächtigen am 25. Juni in Polen. Die vier werden beschuldigt, SIM-Swap-Angriffe durchgeführt zu haben, um Konten von Kryptowährungsbörsen zu leeren.