Мошенник отправился в тюрьму за SIM swap кражу крипты на золото и Дубай

SIM swap мошенничество в очередной раз обернулось реальным тюремным сроком. City of London Police сообщила, что 25-летний лондонец Аджай Шинджин, известный также как AJ Marley Cruz, получил два с половиной года тюрьмы за участие в схеме, которая лишила жертв практически £200 000 (около $265 000) в криптовалюте. Деньги он потратил на отпуск в Дубае, квартиру в престижном районе и золотые зубные грили.

SIM swap схема, которая принесла квартиру в Канэри-Уорф и золотые зубы

Из украденной суммы Шинджин лично получил более £44 000. Эти деньги ушли на роскошные поездки в Дубай, аренду дорогой квартиры в Канэри-Уорф и, что особенно впечатлило журналистов и полицию, на позолоченные зубные грили. Довольно наглядная иллюстрация того, что происходит, когда украденная криптовалюта быстро конвертируется в фунты и тратится без оглядки.

Суд Inner London Crown Court приговорил его после того, как 28 сентября он признал вину по двум пунктам - сговор с целью совершения мошенничества путём обмана и перевод имущества, добытого преступным путём.

SIM swap мошенничество - это изощрённая и всё более тревожная форма преступности, и данное дело показывает, какие разрушительные последствия оно может иметь для жертв

Так прокомментировал ситуацию детектив-констебль Simon Ardeman из City of London Police.

Как сработала SIM swap атака

В основе схемы лежит классический для SIM swap приём. Злоумышленники добиваются того, чтобы номер телефона жертвы был перенесён на SIM-карту, которую контролируют они сами. После этого на них начинают приходить одноразовые коды, которые банки и криптоплатформы отправляют по SMS для подтверждения операций.

В начале ноября 2021 года оператор BT обнаружил несанкционированную активность в своих системах. Выяснилось, что номера клиентов переносились на SIM-карты, находившиеся в руках преступников. BT отследила устройства, на которые приходили эти номера, и переданные данные вывели полицию на нескольких подозреваемых, включая Шинджина - его связали сразу с четырьмя устройствами.

Жертвы SIM swap схемы и суммы потерь

Следствие установило как минимум четыре эпизода. Вот как распределились потери:

• 2 ноября 2021 года одна из жертв потеряла около £40 000 в криптовалюте, из которых примерно £27 000 оказались на личном криптосчёте Шинджина.
• У второй жертвы похитили около £17 000 - вся сумма целиком ушла в его кошелёк.
• С аккаунта на Coinbase третьей жертвы злоумышленники вывели около £8 000.
• Четвёртая жертва потеряла самую крупную сумму - около £130 000.

Кража с биржевого счёта в этом деле напоминает и другие истории о том, насколько уязвимы бывают криптокошельки и аккаунты даже на крупных площадках. Похожие проблемы с непрозрачностью движения крупных сумм криптовалюты разбирались, например, в материале о том, как США перевели на Coinbase Prime биткоин на $770 млн, часть которого оказалась загадкой даже для аналитиков.

Приговор City of London Police и ход дела

Шинджина впервые задержали в его квартире в 2021 году, а повторно арестовали уже в октябре 2023 года в аэропорту Хитроу, когда он возвращался из очередной поездки в Дубай - к тому моменту у следствия появились новые доказательства. В полицейских допросах он не давал никаких комментариев.

City of London Police специализируется на расследовании финансовых преступлений в Великобритании, и дело Шинджина стало очередным примером того, как SIM swap мошенничество переходит из разряда теоретической угрозы в реальные уголовные дела с конкретными сроками.

Почему SIM swap атаки стали массовым явлением

Это далеко не единичный случай. По данным сервиса по борьбе с мошенничеством Cifas, число зафиксированных случаев несанкционированной SIM swap атаки в британской National Fraud Database выросло на 402% в первой половине 2026 года по сравнению с тем же периодом прошлого года. В Cifas это связывают с тем, что злоумышленники всё активнее используют подобные схемы для перехвата кодов безопасности и обхода защиты аккаунтов.

Рост числа подобных атак в принципе отражает более широкую тенденцию - методы обхода защиты аккаунтов становятся всё изощрённее, и злоумышленники быстро находят новые способы эксплуатировать слабые места в инфраструктуре, которой пользуются миллионы людей каждый день.

Как защититься от SIM swap атаки

Специалист по кибербезопасности Norton Mark Birchall советует отказаться от SMS-кодов в пользу приложений-аутентификаторов. Такой подход привязывает доступ к аккаунту к конкретному устройству, а не к номеру телефона, который в принципе можно перенести на чужую SIM-карту.

Он также рекомендует по возможности установить отдельный PIN-код у своего мобильного оператора и включить защиту от перехвата аккаунта - эту функцию предлагают некоторые операторы, она задаёт строгие правила проверки для любых изменений в учётной записи.

По словам Birchall, SIM swap остаётся одной из причин, по которой номер телефона "может быть не лучшим способом подтверждения вашей личности". Для криптодержателей это особенно актуально - при компрометации номера злоумышленники получают доступ не только к банковским приложениям, но и к биржевым аккаунтам и кошелькам. Параллельно индустрия пытается противостоять новым угрозам и другими способами - так, недавно Anthropic открыл крипто-разработчикам доступ к AI-сканеру уязвимостей, который помогает находить слабые места в смарт-контрактах ещё до того, как ими воспользуются злоумышленники.

История с Шинджином - хороший повод лишний раз проверить настройки двухфакторной аутентификации на своих криптосчетах и отказаться от SMS-подтверждений там, где это возможно. Золотые зубы и поездки в Дубай, конечно, выглядят эффектно в полицейском пресс-релизе, но для жертв SIM swap атаки это слабое утешение.

Автор

Barbados