یک مرد ۲۵ ساله در لندن به دلیل نقش داشتن در یک کلاهبرداری پیچیده تعویض سیم‌کارت که به سرقت نزدیک به ۲۰۰ هزار پوند رمزارز انجامید، به دو سال و نیم زندان محکوم شد. به گفته پلیس شهر لندن، آجای شینجین که با نام «ای‌جی مارلی کروز» نیز شناخته می‌شود، بیش از ۴۴ هزار پوند از وجوه سرقت‌شده را دریافت کرده و آن را برای سفرهای لوکس به دبی، اجاره یک آپارتمان گران‌قیمت و دندان‌های روکش‌طلایی هزینه کرده است.
جزئیات پرونده و حکم دادگاه
شینجین، ساکن مارش وال در منطقه کنری وارف لندن، پس از اعتراف به اتهام تبانی برای کلاهبرداری از طریق اظهارات خلاف واقع و انتقال اموال مجرمانه، در دادگاه کیفری مرکزی لندن به زندان محکوم شد. اعتراف او در ۲۸ سپتامبر ثبت شده بود.
بر اساس گزارش Decrypt، این پرونده به مجموعه‌ای از حملات در نوامبر ۲۰۲۱ مربوط است. یکی از قربانیان حدود ۴۰ هزار پوند رمزارز از دست داد که نزدیک به ۲۷ هزار پوند آن به حساب رمزارزی شخصی شینجین منتقل شد. در مورد قربانی دوم، تقریباً تمام مبلغ سرقت‌شده، یعنی حدود ۱۷ هزار پوند، به کیف پول او رسید. او همچنین در سرقت حدود ۸ هزار پوند از حساب کوین‌بیس قربانی سوم و حدود ۱۳۰ هزار پوند از قربانی چهارم نقش داشت.
پلیس می‌گوید شینجین در سال ۲۰۲۱ برای نخستین بار در آپارتمانش بازداشت شد. او در اکتبر ۲۰۲۳، هنگام بازگشت از دبی در فرودگاه هیترو، بار دیگر بازداشت شد؛ این بازداشت پس از به‌دست‌آمدن شواهد بیشتر انجام گرفت. او در جریان گفت‌وگوهای پلیس اظهارنظری نکرد.
تعویض سیم‌کارت چگونه به سرقت رمزارز منجر شد؟
در روش موسوم به «تعویض سیم‌کارت»، مجرمان شماره تلفن قربانی را به سیم‌کارتی منتقل می‌کنند که خودشان در اختیار دارند. پس از این انتقال، تماس‌ها و پیامک‌های مربوط به آن شماره به دستگاه مجرمان می‌رسد. در پرونده حاضر، این موضوع به مهاجمان امکان داد کدهای یک‌بارمصرفی را دریافت کنند که بانک‌ها و پلتفرم‌های رمزارزی از طریق پیامک برای تأیید ورود یا تراکنش ارسال می‌کنند.
شرکت مخابراتی BT در نوامبر ۲۰۲۱ فعالیت غیرمجاز در سامانه‌های خود را شناسایی کرد. بررسی‌ها نشان داد شماره تلفن مشتریان بدون اجازه به سیم‌کارت‌هایی منتقل شده که مجرمان کنترل می‌کردند. BT دستگاه‌هایی را که برای دریافت این شماره‌ها استفاده شده بود ردیابی کرد و داده‌های به‌دست‌آمده از این بررسی، پلیس را به چند مظنون رساند. شینجین با چهار دستگاه از این مجموعه مرتبط شد.
این پرونده نشان می‌دهد اتکا به پیامک برای احراز هویت دومرحله‌ای می‌تواند در صورت تصاحب شماره تلفن، مانع امنیتی حساب را دور بزند. با این حال، مقام‌های پلیس و منابع امنیت سایبری در این گزارش درباره ابعاد کلی خطر هشدار داده‌اند، نه درباره تغییرات احتمالی در ارزش رمزارزهای سرقت‌شده یا بازگشت وجوه به قربانیان.
افزایش گزارش‌های تعویض سیم‌کارت در بریتانیا
کارآگاه سایبری پلیس شهر لندن، سایمون آردمن، این نوع جرم را «پیچیده و نگران‌کننده» توصیف کرد و گفت این پرونده پیامدهای زیان‌بار آن برای قربانیان را نشان می‌دهد.
طبق داده‌های سرویس پیشگیری از کلاهبرداری سیفاس، موارد غیرمجاز تعویض سیم‌کارت که در پایگاه ملی کلاهبرداری بریتانیا ثبت شده، در نیمه نخست سال ۲۰۲۶ نسبت به مدت مشابه سال قبل ۴۰۲ درصد افزایش داشته است. سیفاس گفته است این روش بیش از پیش برای رهگیری کدهای امنیتی و عبور از سازوکارهای محافظتی حساب‌ها به کار می‌رود.
مارک بیرچال، سردبیر امنیت سایبری کارکنان نورتون، استفاده از یک برنامه احراز هویت را به جای پیامک برای ورود دومرحله‌ای پیشنهاد کرده است. در این روش، تأیید حساب به یک دستگاه مشخص وابسته می‌شود، نه صرفاً شماره تلفن. او همچنین توصیه کرده است کاربران، در صورت امکان، برای خط تلفن همراه خود یک رمز یا کد جداگانه تعیین کنند و قابلیت‌های مقابله با تصاحب حساب را فعال کنند؛ برخی اپراتورها با این قابلیت‌ها برای تغییرات حساب، قواعد سخت‌گیرانه‌تری برای احراز هویت اعمال می‌کنند.
تصویر بازار رمزارز در داده‌های مانیار
داده‌های بازار مانیار در ساعت ۱۱:۰۸ تا ۱۱:۰۹ روز ۹ اکتبر ۲۰۲۶ نشان می‌دهد چهار دارایی زیر همگی در بازه ۲۴ساعته و هفت‌روزه کاهش داشته‌اند:
- نیر پروتکل (NEAR): قیمت ۴.۷۵۱۱۵۸۹۱۳۷ دلار؛ تغییر ۲۴ساعته منفی ۷.۴۴ درصد و تغییر هفت‌روزه منفی ۲.۴ درصد، در ساعت ۱۱:۰۸.
- Injective (INJ): قیمت ۶.۹۹۹۰۶۷۹۲۰۱ دلار؛ تغییر ۲۴ساعته منفی ۴.۹۲ درصد و تغییر هفت‌روزه منفی ۶.۸۵ درصد، در ساعت ۱۱:۰۹.
- Mina (MINA): قیمت ۰.۰۷۸۵۱۹۱۱۹۵ دلار؛ تغییر ۲۴ساعته منفی ۷.۲۷ درصد و تغییر هفت‌روزه منفی ۵۱.۴۷ درصد، در ساعت ۱۱:۰۸.
- CROSS (ONE): قیمت ۰.۱۲۹۸۲۳۵۵۷۳ دلار؛ تغییر ۲۴ساعته منفی ۴.۳۳ درصد و تغییر هفت‌روزه منفی ۵.۱۲ درصد، در ساعت ۱۱:۰۸.
این ارقام صرفاً تصویر بازار در زمان ثبت داده‌های مانیار را نشان می‌دهد و ارتباطی با پرونده کلاهبرداری یا ارزش وجوه سرقت‌شده ندارد.
