Las autoridades europeas, en una operación con el nombre en código 'SIMCARTEL', han desmantelado un servicio ilegal de SIM-box que permitió más de 3.200 casos de fraude y causó al menos 4,5 millones de euros en pérdidas.
Los servicios en línea de los ciberdelincuentes tenían alrededor de 1.200 dispositivos SIM-box con 40.000 tarjetas SIM para proporcionar números de teléfono que se utilizaban en delitos de telecomunicaciones que iban desde phishing y fraude de inversiones hasta suplantación de identidad y extorsión.
En un anuncio de hoy, Europol dice que el servicio de cibercrimen operaba a través de dos sitios web, gogetsms.com y apisim.comque han sido incautados y ahora muestran una pancarta policial.
Derribar la infraestructura digital fue un esfuerzo de colaboración entre Europol y la Fundación Shadowserver.
El fraudulento servicio SIM-box ofrecía números de teléfono registrados a personas en más de 80 países y los alquilaba a clientes que necesitaban crear y verificar cuentas falsas en línea, lo que les permitía ocultar su verdadera identidad y ubicación.
«La red criminal y su infraestructura eran técnicamente muy sofisticadas y permitieron a los perpetradores de todo el mundo utilizar este servicio SIM-box para llevar a cabo una amplia gama de delitos cibernéticos relacionados con las telecomunicaciones, así como otros delitos». Europol dice.
Fuente: Europol
Según la agencia europea, el servicio ilegal ayudó a crear más de 49 millones de cuentas online fraudulentas. Hasta ahora, las autoridades han vinculado a algunos de ellos con 1.700 casos de fraude en Austria y 1.500 en Letonia.
Entre los delitos que facilita este servicio se encuentran el fraude, la extorsión, el tráfico de migrantes, las estafas en los mercados en línea, las solicitudes de transferencia de dinero “hija-hijo” a través de WhatsApp, el fraude de inversiones a través de corredores falsos, tiendas y sitios bancarios falsos, y la suplantación de agentes de policía.
Los daños financieros causados por estas actividades se estiman en aproximadamente 4,5 millones de euros (5,3 millones de dólares) en Austria y 420.000 euros (490.000 dólares) en Letonia.
Durante la operación SIMCARTEL, que tuvo lugar el 10 de octubre, la policía arrestó a cinco ciudadanos letones y a otros dos sospechosos, y se incautó de los siguientes artículos en las redadas:
- 1.200 dispositivos SIM-box que funcionan con 40.000 tarjetas SIM
- Cientos de miles de tarjetas SIM
- Cinco servidores y dos sitios web
- 431.000 euros (500.000 dólares) congelados en cuentas bancarias y 333.000 dólares en cuentas criptográficas
- 4 vehículos de lujo
Las autoridades también han publicado el siguiente vídeo de una búsqueda en un lugar de Letonia.
Una vez incautados los servidores, un análisis forense puede ayudar a los investigadores a identificar a los clientes de los servicios ilegales.
En la operación SIMCARTEL participaron agentes de múltiples unidades policiales y autoridades de Austria, Estonia, Finlandia y Letonia, donde se llevaron a cabo las 26 búsquedas.
El 46% de los entornos tenían contraseñas descifradas, casi el doble que el 25% del año pasado.
Obtenga ahora el Informe Picus Blue 2025 para obtener una visión completa de más hallazgos sobre tendencias de prevención, detección y filtración de datos.
