SIM swap khiến 4 nạn nhân mất gần 200.000 bảng, thủ phạm lĩnh 2 năm 6 tháng tù

Một người đàn ông ở Anh bị kết án 2 năm 6 tháng tù vì chiếm đoạt số điện thoại để truy cập tài khoản tiền mã hóa. Vụ việc xảy ra vào tháng 11/2021, khiến 4 nạn nhân mất gần 200.000 bảng tiền mã hóa.

Cảnh sát Thành phố London cho biết Ajay Shinjin bị tuyên án ngày 8/10/2026 tại Tòa án Hình sự Inner London. Shinjin nhận tội âm mưu lừa đảo và chuyển dịch tài sản phạm pháp vào ngày 28/9. Cảnh sát cho biết anh ta còn sử dụng tên “AJ Marley Cruz”.

Những kẻ phạm tội chuyển số điện thoại của nạn nhân sang SIM do chúng kiểm soát, sau đó nhận mã xác thực dùng một lần được gửi qua tin nhắn để truy cập tài khoản ngân hàng và ví tiền mã hóa. Vụ việc bị phát hiện sau khi BT xác nhận số điện thoại của khách hàng có dấu hiệu bị chuyển trái phép sang SIM khác. Trong quá trình điều tra, cảnh sát xác định Shinjin có liên quan đến 4 thiết bị.

Cảnh sát xác nhận có 4 trường hợp bị hại. Một nạn nhân mất khoảng 40.000 bảng tiền mã hóa vào ngày 2/11, trong đó khoảng 27.000 bảng được chuyển vào tài khoản của Shinjin. Khoảng 17.000 bảng của một nạn nhân khác cũng được tìm thấy trong ví của anh ta.

Cảnh sát Thành phố London cho biết Shinjin đã hỗ trợ rút khoảng 8.000 bảng từ tài khoản Coinbase($COIN) và tham gia một vụ việc riêng khiến nạn nhân thiệt hại khoảng 130.000 bảng. Cảnh sát cho biết anh ta nhận hơn 44.000 bảng tiền phạm pháp, dùng số tiền này cho chuyến đi Dubai, căn hộ cao cấp ở Canary Wharf và đồ trang trí răng mạ vàng.

Cơ quan phòng chống gian lận Anh Cifas cho biết số vụ SIM swap trái phép được ghi nhận trong Cơ sở dữ liệu quốc gia về gian lận của tổ chức này trong nửa đầu năm 2026 tăng 402% so với cùng kỳ năm trước. Đây là tỷ lệ thay đổi số vụ trong cơ sở dữ liệu, không phản ánh mức tăng của tổng số vụ phạm tội hay thiệt hại tiền mã hóa.

SIM swap là thủ đoạn chuyển số điện thoại của nạn nhân sang SIM do kẻ phạm tội kiểm soát để nhận tin nhắn và cuộc gọi. Trung tâm An ninh mạng quốc gia Anh (NCSC) giải thích rằng bằng cách này, kẻ tấn công có thể nhận tin nhắn và cuộc gọi gửi đến nạn nhân. NCSC cũng đề xuất các doanh nghiệp kiểm tra gần đây số điện thoại có đổi SIM hay không trước khi gửi tin nhắn có rủi ro cao, đồng thời lưu ý một số nhà mạng không cung cấp thông tin liên quan.