伦敦——伦敦市警察局周四表示，一名伦敦男子因参与一起“复杂且蓄意”的SIM卡交换诈骗，盗取价值近20万英镑（约26.5万美元）的加密货币，被判处两年半监禁。
25岁的Ajay Shinjin（又名AJ Marley Cruz）在伦敦内伦敦刑事法院被判刑。他于9月28日认罪，罪名包括共谋通过虚假陈述实施诈骗以及转移犯罪财产。
赃款流向奢侈品消费
警方称，Shinjin分得超过4.4万英镑被盗资金，并将其用于迪拜豪华假期、金丝雀码头高端公寓以及镀金牙套。
SIM卡交换手法
在SIM卡交换攻击中，犯罪分子通过将受害者手机号码转移到其控制的SIM卡上，从而接管该号码。随后，他们可接收银行和加密货币平台通过短信发送的一次性验证码。
2021年11月初，英国电信BT发现其系统出现未经授权活动，客户手机号码被转移至犯罪分子的SIM卡。BT追踪了用于接收号码的设备，相关数据引导警方锁定多名嫌疑人，其中包括Shinjin，他与其中四台设备有关。
四名受害者损失
2021年11月2日，一名受害者损失约4万英镑加密货币，其中约2.7万英镑进入Shinjin的个人加密账户。第二名受害者约1.7万英镑全部进入其钱包。
他还协助从第三名受害者的Coinbase账户盗取约8000英镑，并从第四名受害者处盗取约13万英镑。
逮捕与调查
Shinjin于2021年在其公寓首次被捕，后因更多证据出现，于2023年10月从迪拜返回希思罗机场时再次被捕。警方审讯中，他未作评论。
伦敦市警察局警探西蒙·阿德曼表示：“SIM卡交换诈骗是一种复杂且日益令人担忧的犯罪行为，本案表明它可能给受害者带来毁灭性后果。”
SIM交换案件激增与防护建议
反欺诈服务机构Cifas在8月报告称，与去年同期相比，2026年上半年记录在英国国家欺诈数据库中的未经授权SIM交换案件上升402%。Cifas表示，这一上升反映SIM交换正越来越多地被用于拦截安全码并绕过账户保护。
诺顿员工网络安全编辑Mark Birchall建议，使用身份验证应用进行双因素认证，而非短信验证，因为前者将账户访问绑定到实体设备，而非手机号码。他还建议尽可能向移动运营商设置单独的PIN或密码，并启用账户接管保护功能。部分运营商提供该功能，可对账户任何变更设置严格验证规则。
Birchall写道，SIM交换是手机号码“可能不是验证身份最佳方式”的原因之一。
相关报道：购买宝可梦和万智牌卡的铀金融黑客因5000万美元盗窃案被定罪。
Myriad：比特币会跌到多低？点击做出你的预测。