倫敦男子因 SIM 卡置換詐欺竊取加密貨幣遭判刑

目錄

• 你可能會想知道
• SIM 卡置換詐欺如何發生
• 重點摘要表
• 後續

你可能會想知道

• SIM 卡置換詐欺如何讓犯罪者得以存取加密貨幣帳戶？
• 人們可以採取哪些措施，降低因電話號碼遭劫持而失去帳戶存取權的風險？

SIM 卡置換詐欺如何發生

一名倫敦男子因參與 SIM 卡置換詐欺，被判處兩年半徒刑；這起詐欺從受害者手中竊取了價值近 £200,000 的加密貨幣。倫敦市警察局形容這起行動「複雜且經過縝密策劃」。Ajay Shinjin，25 歲，又名 AJ Marley Cruz，於 9 月 28 日承認串謀以虛假陳述詐欺及轉移犯罪所得後，在 Inner London Crown Court 被判刑。警方於星期四公布此案。

Shinjin 收到了超過 £44,000 的贓款。根據案件細節，他將這筆錢花在杜拜豪華假期、金絲雀碼頭的高級公寓，以及鍍金牙套上。他的消費凸顯這類犯罪的一項後果：從線上帳戶竊取的資金可以迅速轉移並用於昂貴消費，而受害者則得自行承受損失，並面對追查加密貨幣交易的困難。

SIM 卡置換是指犯罪者安排將受害者的電話號碼轉移到由他們控制的 SIM 卡上。一旦掌控該號碼，他們就可能收到原本要傳給受害者的簡訊，包括銀行和加密貨幣平台傳送的一次性密碼。如果帳戶以簡訊驗證碼作為安全檢查，取得電話號碼的控制權便可能成為進入帳戶的途徑。這種詐欺不一定需要犯罪者持有受害者的實體手機；只要控制其電話號碼，就可能足以攔截訊息。

2021 年 11 月初，BT 發現其系統上有未經授權的活動。客戶的電話號碼遭轉移至犯罪者控制的 SIM 卡，讓使用這些卡的人得以接收驗證訊息。BT 追查了用來接收轉移號碼的裝置。調查期間蒐集的資訊讓警方鎖定數名嫌疑人，其中包括與四台裝置有關聯的 Shinjin。

案件中描述的受害者損失各不相同。2021 年 11 月 2 日，一名受害者損失了約 £40,000 的加密貨幣。Shinjin 從這筆損失中收到約 £27,000，並存入自己的加密貨幣帳戶。第二名受害者約 £17,000 的款項全數進入他的錢包。他也協助從第三名受害者的 Coinbase 帳戶竊取約 £8,000，並從第四名受害者手中竊取約 £130,000。這些報導的金額合計，顯示該案涉及多名受害者和帳戶，規模不小；應將它們視為案件中分別描述的損失與轉帳金額。

SIM 卡置換攻擊的核心安全弱點，在於電話號碼可能被用來代替個人身分識別。簡訊驗證雖然方便，卻仰賴手機帳戶持續由合法訂戶掌控。如果犯罪者說服服務業者或以其他方式促使號碼遭轉移，簡訊安全碼就可能改由他們接收。這可能削弱原本用來防止僅取得密碼者入侵的保護措施。

Shinjin 最初於 2021 年在其公寓遭到逮捕。2023 年 10 月，他從杜拜返國並抵達希斯洛機場時，在新證據曝光後再次遭到逮捕。警方表示，他在接受訪談時不予置評。倫敦市警察局偵查警員 Simon Ardeman 表示：「SIM 卡置換詐欺是一種高明且日益令人憂心的犯罪手法，而此案展現了它可能為受害者帶來的毀滅性後果。」

SIM 卡置換案件據報增加，凸顯帳戶安全措施的重要性。8 月，詐欺防制服務機構 Cifas 表示，英國國家詐欺資料庫記錄的未經授權 SIM 卡置換案件，在 2026 年上半年較去年同期增加 402%。Cifas 表示，這波增幅反映出 SIM 卡置換日益被用來攔截安全碼並繞過帳戶防護。這項數據描述的是所述比較期間內記錄的案件；它本身並不代表事件總數或損失金額。

Norton 資安編輯 Mark Birchall 建議使用驗證器應用程式進行雙重驗證，而非使用簡訊。驗證器應用程式會在裝置上產生驗證碼，而不是將驗證碼傳送到電話號碼，因此較不直接依賴手機帳戶的控制權。這不能保證完全避免各種帳戶遭入侵的情況，但可以降低遭受專門攻擊簡訊傳送方式的風險。

Birchall 也建議在可行的情況下，向行動電信業者設定獨立的 PIN 碼或密碼。這類代碼可在變更手機帳戶前增加一道檢查。他進一步建議，若電信業者有提供帳戶接管防護功能，應予以啟用，因為該功能可能對帳戶變更採取更嚴格的驗證要求。這些措施著重於攻擊者可能試圖掌控電話號碼的環節，而應用程式驗證則透過不同管道保護帳戶登入程序。

沒有任何單一安全措施適用於所有服務或電信業者。使用者可以檢視銀行、加密貨幣平台及行動服務供應商提供的帳戶復原與驗證選項，並選擇不全都依賴同一個電話號碼的驗證方式。他們也應留意手機服務突然中斷或出現無法解釋的帳戶通知，因為這些可能表示電話號碼或帳戶在未經授權的情況下遭到變更。發現可疑活動時，透過官方管道聯絡電信業者及受影響的金融服務機構，有助於啟動應對措施。

重點摘要表

後續……

此案顯示，當服務使用簡訊驗證帳戶存取權時，電話號碼可能成為有價值的攻擊目標。隨著 SIM 卡置換詐欺持續引起執法機關和詐欺防制組織的關注，服務供應商可能面臨壓力，必須在轉移號碼前加強身分查核，並提供更明確的防護措施，以防止帳戶遭到未經授權的變更。

對個人而言，一個實用的下一步是檢視重要帳戶如何處理登入復原及雙重驗證。若服務有提供，使用驗證器應用程式並為電信業者帳戶設定 PIN 碼，可降低對單一電話號碼的依賴。這些預防措施無法消除所有風險，但能讓犯罪者更難只靠竊取電話號碼，就解鎖金融或加密貨幣帳戶。