Организатор SIM-свопинга на $265 000 отправился за решетку после роскошной жизни в Дубае

Суд лондонского района Иннер-Лондон приговорил 25-летнего Аджая Синджина к двум с половиной годам тюремного заключения за организацию схемы SIM-свопинга, в результате которой пользователи лишились криптовалюты на сумму почти £200 000 ($265 000). Злоумышленник признал вину в сговоре с целью мошенничества и отмывании преступных доходов, потратив полученные средства на элитную недвижимость, поездки в Дубай и драгоценности.

Механика взлома и детали ончейн-хищений

Преступная схема базировалась на компрометации мобильных профилей оператора BT в ноябре 2021 года. Группа злоумышленников перевыпускала номера телефонов абонентов на подконтрольные SIM-карты, перехватывая одноразовые SMS-коды для двухфакторной аутентификации. Полученный доступ позволил преступникам взламывать счета на крупных торговых площадках, включая централизованную биржу Coinbase, а также персональные некастодиальные хранилища.

Синджин, действовавший под псевдонимом Эй Джей Марли Круз, непосредственно оперировал четырьмя устройствами, принимавшими украденные данные. На личные адреса фигуранта поступило более £44 000 из украденной совокупной суммы. В ходе первой атаки 2 ноября 2021 года одна из жертв лишилась активов на £40 000, из которых £27 000 были моментально переведены на счета Синджина. Другой пострадавший потерял около £17 000, полностью осевших в портфеле осужденного. Еще два эпизода включали кражу £8 000 с аккаунта биржи Coinbase и масштабный вывод средств четвертой жертвы на сумму около £130 000. Впервые Синджина задержали в его квартире в Кэнэри-Уорф, а окончательный арест произошел в аэропорту Хитроу по возвращении из ОАЭ после обнаружения новых цифровых улик.

Рост атак на телеком-сегмент и методы защиты кошельков

Проблема подмены номеров стремительно масштабируется на европейском пространстве. Аналитическая организация Cifas зафиксировала рост числа несанкционированных инцидентов со сменой SIM-карт в Великобритании на 402% в первой половине текущего года. Традиционная мобильная связь перестает отвечать базовым требованиям криптографической безопасности, оставаясь уязвимым мостом к цифровым сбережениям.

Для надежной защиты блокчейн-активов эксперты по кибербезопасности настаивают на полном отказе от SMS в качестве второго фактора проверки личности. Текстовые уведомления необходимо заменить на независимые программные аутентификаторы либо физические аппаратные ключи стандарта FIDO2/WebAuthn. Дополнительными мерами служат установка жесткого PIN-кода на уровне оператора связи и активация запрета на удаленный перевыпуск SIM-карты без личного присутствия владельца с документами.

Влияние на рынок и перспективы

Судебный прецедент подтверждает ускоренное формирование глобальной криминалистической базы по отслеживанию цепочек транзакций и деанонимизации участников атак социальной инженерии. Индустрия Web3 планомерно уходит от устаревшей привязки приватных ключей к телефонным номерам в сторону абстракции учетных записей и распределенной верификации. Переход на криптографические протоколы Passkeys и аппаратные токены окончательно исключит риск потери балансов из-за человеческого фактора на стороне сотовых провайдеров.

Актуальные новости и ончейн-аналитика доступны в нашем Telegram-канале, сообществе ВКонтакте и на портале Cryptovibes.