یک مرد ۲۵ ساله که در سرقت نزدیک به ۲۶۰ هزار دلار از ارزهای دیجیتال (Cryptocurrency) از طریق طرح کلاهبرداری SIM-swapping نقش داشت، در دادگاهی در لندن به دو سال و نیم حبس محکوم شد.
جزئیات عملیات کلاهبرداری
بر اساس گزارش پلیس لندن، متهم که با نام Ajay Shinjin شناخته می‌شود، از وجوه مسروقه برای تامین هزینه‌های یک سبک زندگی لوکس استفاده کرده بود. این کلاهبرداری در نوامبر ۲۰۲۱ رخ داد و متهم به توطئه برای کلاهبرداری از طریق ارائه اطلاعات نادرست و انتقال اموال مجرمانه محکوم شد.
در این روش، مهاجمان کنترل شماره تلفن قربانیان را به دست گرفته و با انتقال شماره‌ها به کارت‌های SIM تحت کنترل خود، به حساب‌های ارز دیجیتال دسترسی پیدا کردند. سپس با رهگیری کدهای امنیتی یک‌بار مصرف (OTP) که از طریق پیامک ارسال می‌شد، توانستند لایه‌های حفاظتی حساب‌ها و کیف پول‌های دیجیتال (Wallets) را دور بزنند.
کشف و شناسایی
شرکت مخابراتی BT فعالیت‌های غیرمجازی را در سیستم‌های خود شناسایی کرد و متوجه شد که شماره تلفن مشتریان به کارت‌های SIM تحت کنترل مجرمان منتقل شده است. بازرسان این فعالیت‌ها را به چندین دستگاه قادر به استفاده از سیم‌کارت‌های الکترونیکی یا eSIM ردیابی کردند. داده‌های ارائه شده توسط BT به پلیس کمک کرد تا متهمان، از جمله Shinjin را که با چهار دستگاه مورد استفاده در این طرح مرتبط بود، شناسایی کند.
تأثیرات مالی
- قربانی اول: سرقت حدود ۴۰ هزار پوند که بخشی از آن مستقیماً به حساب شخصی متهم منتقل شد.
- قربانی دوم: سرقت حدود ۱۷ هزار پوند که تماماً به کیف پول متهم ردیابی شد.
- قربانیان سوم و چهارم: سرقت مبالغی تا ۱۷۲ هزار دلار از حساب‌هایی مانند Coinbase.
کارآگاه Simon Ardeman از پلیس لندن، این طرح را یک کلاهبرداری پیچیده و حساب‌شده توصیف کرد و هشدار داد که SIM-swap fraud شکلی پیشرفته و نگران‌کننده از جرایم سایبری است که آسیب‌های مالی قابل توجهی به قربانیان وارد می‌کند.
