ロンドンで、Magnus Ahmad氏がバーの外で見知らぬ2人と知り合った数時間後に、暗号資産ウォレットが空にされ、銀行口座にも不正アクセスがあり、ノートパソコンが使用不能となる被害に遭った。
Ahmad氏はロンドンに到着したばかりで、旧友たちと夜を過ごしていた際、バーの外で見知らぬ男性にロック解除されたiPhoneを渡した。相手が電話番号を入力していると考えていたが、その直後に別の男性がiPhoneを奪い去った。
事件は8月8日午前1時過ぎ、東ロンドンのハックニーで発生した。元暗号資産幹部でAI教育事業を営むAhmad氏に対し、まず2人の男性がMarket Hall内のバーで常連客を装い親しく接近し、暗証番号を入手。友人と共にいる間に何度か入力したiPhoneのアクセスコードを盗み見ていたという。彼らは後にThe Dolphin外でも再び姿を現した。
Ahmad氏は「番号を入力していたら相手が『俺がやるよ』と言った」と振り返り、ロック解除したiPhone 14 Pro Maxを渡した瞬間、3人目の男が現れ電話を奪って逃走した。
Ahmad氏はその場で追跡したものの捕まえられず、スタッフに警察通報を頼んだが、不正アクセスの速さは認識していなかった。
午前1時53分までにMetaMaskウォレットから暗号資産が換金および送金され、PhantomやBybitのアカウントにもアクセスされていた。午前3時22分までにCostcutterで2000ドル超の不正カード決済6件があった。
犯人はUberアカウントで配車し、eToro口座では約4万4000ドル相当のレバレッジ付き暗号資産ポジションを開設。これにより損失とコストを拡大させた。
被害総額は暗号資産約9500ドル、無断カード決済約3000ドル、eToro取引損失800ドル超を含み約1万4000ドルに達する。
カード停止と口座復旧後、主要口座の大部分と他の暗号資産保有分は保護された。Ahmad氏は自身の生活資金が口座に残っていたことを明かした。
犯人との戦いはその後も続き、MacBookが使用不能になった。原因は独自に確認されていないが、Appleアカウントを通じた遠隔ロックの可能性がある。
この事件は、解除済みスマートフォンが銀行アプリや暗号資産ウォレットなど多くの個人情報へのアクセスを容易にすることを示している。同様の手口はThe Timesの8月報道でも確認されている。
ロンドンは盗難携帯電話の海外流出拠点であり、BBCは4万台の盗難iPhoneを巡る組織的取引を調査。MetroはFind Myサービスを通じ中国で発見された盗難iPhoneも報じた。
Metropolitan Policeは組織的携帯窃盗群を摘発し、3人に計25年の禁錮刑を宣告。ウェストエンドでは携帯盗難が前年から50％減少したが、The Dolphin周辺の詳細は不明。
店舗支配人のLord Cemal氏は携帯盗難が深刻で、娘も被害者。被害端末は中国で再アクティベートされたが、同氏は警察通報後状況は改善傾向にあるとした。
Metropolitan Policeは高度な手口による携帯盗難の悪用傾向を認めており、警察司令官Andy Featherstone氏は電話が金融情報等多くの個人データを含む重要な機器であると強調している。
Ahmad氏は15年の暗号資産業界経験を持つが、本件後は古いiPhoneを別アカウントで使用し、アプリを絞るなど警戒を強めた。
彼が最も重要視する教訓は、犯人追跡ではなく速やかな口座保護だ。追跡に費やした時間が犯人に資金移動や権限変更の機会を与えたとし、「逃げる犯人を追わず即座に対応すべき」と助言している。
犯人が金融アプリへのアクセスを阻止するため、他端末からAppleやGoogleアカウントに即サインインし、遠隔保護を行うことを推奨。警察報告も損害補償のためには不可欠と述べた。
遠隔ロックや紛失設定は便利だが、電話が使えなくなることや資金回収を保証するものではないため、被害者は銀行や通信事業者に直ちに連絡する必要がある。
さらに、Ahmad氏の電話には身分証写真もあり、今後なりすまし被害のリスクも懸念されている。
彼は「特に暗号資産ユーザーに向けてこれが公共広告になることを望む。私の端末で最も脆弱だったのは口座だった」と語り、「誰も自分に起きるとは思わないものだ」と締めくくった。