Ajay Shinjin, 200.000 Sterlinlik Bitcoin (BTC) SIM Dolandırıcılığından 2,5 Yıl Hapis Cezasına Çarptırıldı

200.000 Sterlinlik SIM Dolandırıcılığı Çetesi Davasında Hapis Cezası

Londralı Ajay Shinjin, dört BT müşterisinin neredeyse 200.000 sterlin (yaklaşık 264.200 dolar) değerinde kripto parayı boşaltan bir çeteye yardım etmekten Perşembe günü Inner London Crown Court'ta 2,5 yıl hapis cezasına çarptırıldı; ceza, City of London Polisinin resmi açıklamasında belgeleniyor. Marsh Wall, Canary Wharf'ta ikamet eden ve AJ Marley Cruz adını da kullanan 25 yaşındaki sanık, 28 Eylül'de sahte beyanla dolandırıcılığa teşebbüs etmek ve suç geliri transferi suçlarından suçlu olduğunu kabul etti. Dosya, BT'nin Kasım 2021'in başında sistemlerinde yetkisiz hareket tespit etmesiyle açıldı: müşterilerin telefon numaraları, suçluların kontrolündeki SIM kartlara taşınmıştı. SIM takas yöntemi, mağdurun numarasını hırsızın elindeki bir karta yerleştiriyor; hırsız böylece bankaların ve herhangi bir kripto borsasının SMS ile gönderdiği tek kullanımlık doğrulama kodlarını ele geçiriyor. BT'nin mühendisleri, ele geçirilen numaraları alan cihazları izledi; her biri iki IMEI numarası taşıyan eSIM'li telefonlardı ve soruşturmacılar bu cihazlardan dördünü Shinjin'e bağladı. Dört mağdur ortaya çıktı. Birincisi 2 Kasım 2021'de yaklaşık 40.000 sterlin kaybetti ve bunun yaklaşık 27.000 sterlini Shinjin'in kişisel kripto hesabına aktı. İkinci mağdurun 5 ile 7 Kasım arasında alınan yaklaşık 17.000 sterlinlik kaybının tamamı daha sonra aynı cüzdana düştü. Üçüncüsünden 3 Kasım'da bir Coinbase hesabından yaklaşık 8.000 sterlin çekildi; Shinjin bu hırsızlığa aracılık etti, para sonra başka adreslere gitti. En ağır kayıp dördüncü mağdarda yaşandı: 6 ile 7 Kasım arasında yaklaşık 130.000 sterlin değerinde kripto para elinden alındı. Shinjin, gelirden 44.000 sterlinin üzerinde (58.124 dolar) pay tuttu ve bunu Dubai tatillerine, Canary Wharf'ta lüks bir daireye ve altın kaplamalı diş takılarına harcadı. Polis onu 2021'de ilk kez dairesinde, ardından Ekim 2023'te Dubai'den Heathrow'a inerken yeniden gözaltına aldı; sorgularda tek bir soruya bile cevap vermedi. Bitcoin (BTC) fiyatı hangi seviyede seyrederse seyredsin, dosya hiçbir zincir üstü açığın gerekmedğini gösteriyor.

Birleşik Krallık'ta SIM Dolandırıcılığı Yüzde 402 Arttı

Teknik artık bir mahkeme salonunun çok ötesine yayıldı. Birleşik Krallık'ın dolandırıcılık önleme kuruluşu Cifas, Ağustos 2026'da Ulusal Dolandırıcılık Veritabanına kaydedilen yetkisiz SIM takas vakalarının yılın ilk yarısında 2025'in aynı dönemine göre yüzde 402 arttığını duyurdu. Bu sıçrama, 2021 tarzı telefon ele geçirme yöntemini ülkenin en hızlı büyüyen dolandırıcılık kategorilerinden biri haline getiriyor. Saldırı ne zararlı yazılım ne akıllı sözleşme hatası gerektiriyor: suçlu mağdurun numarasını kendi SIM'ine taşıyor, ardından bankaların ve alım satım platformlarının SMS ile gönderdiği kodları okuyor. Kodlar ele geçirildikten sonra güçlü parolaların anlamı kalmıyor, çünkü bir cüzdanın özel anahtarlarını koruyan kurtarma yolu genellikle telefon numarasının kendisinden geçiyor. BT mağdurlarından ikisi, numaralar taşındıktan sadece birkaç gün içinde bakiyelerini kaybetti; pencerenin ne kadar hızlı açıldığını bu gösteriyor. Shinjin hükmü, tespitten hüküm çıkmasına dört yılı aşkın süren bir dosyayı da kapatıyor ve telekom dolandırıcılığı davalarının ne kadar yavaş ilerlediğini bir kez daha ortaya koyuyor. Shinjin her iki sorguda da susmayı tercih etti; kimlik tespitini cihaz kayıtları ve cüzdan hareketleri üstlendi. Savunma yöntemleri zaten biliniyor: SMS yerine kimlik doğrulayıcı uygulamalar, fiziksel güvenlik anahtarları, mobil operatör hesabına ayrı bir PIN ve numara taşıma taleplerinde ek kimlik kontrolleri. Yaptırımlar da genişliyor. Dört şüpheli, FBI ve Homeland Security Investigations desteğiyle 25 Haziran'da Polonya'da tutuklandı; kripto borsası hesaplarını SIM takas saldırılarıyla boşaltmakla suçlanıyorlar. Mayıs'ta İngiltere'de on kişi, arayanların polis memuru ve kripto şirketi çalışanı rolüne girdiği bir telefon dolandırıcılığında tohum ifadelerini ele geçirmekten suçlandı; en az bir mağdur 300.000 sterlin kaybetti.

SIM Kodları Değil, Donanım Anahtarları

Buradaki ders zincirde değil, tesisatta yatıyor. BT davasındaki dört kayıpta da bozuk bir akıllı sözleşme ya da soğuk cüzdandan sızan bir anahtar yoktu; her sterlin, ikinci faktörü SMS olan bir borsa ya da platform hesabından çıktı. 2,5 yıllık hapis cezası caydırıcılığın bir kısmını geri getirir, ama yüzde 402'lik artış saldırının hâlâ kârlı olduğunu söylüyor ve operatör tarafındaki bir açığı hiçbir borsa ayarı onaramıyor. Yıllarca HODL yapmayı planlayanların uzun vadeli varlıklarını anahtarın hiçbir zaman bir telefon numarasına bağlı olmadığı kendi kendini koruma (self-custody) modeline taşıması, günlük alım satımı ise donanım anahtarlarıyla ya da Tangem Pay gibi ödeme kartlarıyla güvence altına alması gerekiyor. En İyi Kripto Borsaları arasından seçim yaparken, donanım anahtarı desteğine işlem ücretleri kadar ağırlık vermek yerinde olur.