На 10 октомври 2025 г. в Латвия бе проведена мащабна полицейска операция, която доведе до ареста на петима киберпрестъпници с латвийско гражданство и конфискуването на инфраструктура, използвана за извършване на престъпления срещу хиляди жертви в Европа. По време на операцията с кодово име „SIMCARTEL“ правоприлагащите органи арестуваха общо седем заподозрени, премахнаха пет сървъра и иззеха 1200 SIM-box устройства заедно с 40 000 активни SIM карти.
Следователи от Австрия, Естония и Латвия, заедно с колегите си от Европол и Евроюст, успяха да свържат с престъпната мрежа повече от 1700 отделни случая на кибермошеничество в Австрия и 1500 в Латвия, с обща загуба от няколко милиона евро. Само финансовата загуба в Австрия възлиза на около 4,5 милиона евро, а в Латвия – на 420 000 евро.
Технически усъвършенствана престъпна инфраструктура
Престъпната мрежа и нейната инфраструктура бяха изключително сложни от технологична гледна точка и позволяваха на извършители по целия свят да използват тази SIM-box услуга за извършване на широк спектър от киберпрестъпления, свързани с телекомуникациите, както и други престъпления.
Онлайн услугата, създадена от престъпната мрежа, предлагала телефонни номера, регистрирани на хора от над 80 държави, за използване в престъпни дейности. Тя позволявала на извършителите да създават фалшиви профили в социални мрежи и комуникационни платформи, които впоследствие се използвали за киберпрестъпления, като същевременно маскирали истинската самоличност и местоположение на престъпниците.
Резултати от операцията
Акционният ден донесе впечатляващи резултати:
- 26 извършени обиски
- 5 арестувани лица
- Приблизително 1200 иззети SIM-box устройства, които са обслужвали 40 000 SIM карти
- Стотици хиляди допълнителни иззети SIM карти
- 5 сървъра с инфраструктура на нелегалната услуга
- 2 уебсайта (gogetsms.com и apisim.com), предлагащи нелегалната услуга, поети от правоприлагащите органи
- 431 000 евро в банкови сметки на заподозрените са замразени
- 333 000 щатски долара в криптовалутни сметки на заподозрените са замразени
- 4 луксозни автомобила са иззети
Истинският мащаб на тази мрежа все още се разкрива. Измерено по обем, повече от 49 милиона онлайн профила са били създадени на базата на нелегалната услуга, предоставяна от заподозрените. Щетите, причинени от наемателите на телефонните номера на техните жертви, възлизат на няколко милиона евро.
Улесняване на множество тежки престъпления
Престъпната мрежа, предлагаща тази услуга, позволявала на клиентите си да извършват множество тежки престъпления, които изобщо нямало да бъдат възможни без маскирането на самоличността на извършителите.
Фишинг и смишинг
Фишингът е киберпрестъпление, при което атакуващите се представят за доверени източници чрез имейли, обаждания, текстови съобщения или уебсайтове, за да откраднат чувствителни данни като пароли, банкови данни или номера на кредитни карти. Смишингът е подтип на фишинга, извършван чрез текстови съобщения, обикновено маскиран като спешни уведомления от легитимни източници.
Други престъпления
Други престъпления, улеснени от тази престъпна услуга, включват измама, изнудване, трафик на мигранти и разпространение на материали със сексуално насилие над деца. Ето някои примери за престъпни дейности, улеснени от мрежата:
Измами в онлайн пазари за втора употреба: Извършителите са създавали огромен брой фалшиви профили, които са служили като отправна точка за измами чрез фишинг и смишинг.
Измамата „дъщеря-син“: При този тип престъпление извършителите се свързват с жертвите чрез WhatsApp, представяйки се за техни деца и твърдейки, че имат нов телефонен номер. Позовавайки се на спонтанни злополуки или спешни ситуации, те изискват спешни плащания, обикновено в четирицифрен диапазон.
Инвестиционни измами: Жертвите обикновено се свързват по телефона и се насърчават да депозират по-големи суми за „инвестиция“. Извършителите често използват софтуер за отдалечен достъп, за да получат достъп до устройството на жертвата.
Фалшиви онлайн магазини и фалшиви банкови уебсайтове: Наетите телефонни номера са използвани в правните бележки и предполагаемите данни за отговорни лица на фалшиви магазини и при обаждания, свързани с фалшиви банкови страници.
Фалшиви полицаи: При този широкомащабен феномен извършителите са използвали телефонните номера, за да убедят своите предимно рускоговорящи жертви в легитимността си. Това престъпление имало допълнителен тревожен елемент, тъй като извършителите се представяли за полицаи с фалшиви документи и лично събирали средства от жертвите.
Престъпна изтънченост и техническа изобретателност
Разбитата престъпна мрежа е положила огромни усилия, за да предостави на престъпните си клиенти исканата услуга. Това включваше професионален дизайн и вид на уебсайта ѝ, който беше свален от правоприлагащите органи по време на акционния ден. Имаше и масивно организационно усилие на множество съучастници, които са придобили хиляди SIM карти в близо 80 държави по света, за да бъдат отдавани под наем на други престъпни организации.
Забележително е, че един от главните заподозрени зад тази разбита престъпна структура вече е бил под разследване в Естония за палеж и изнудване.
Съвместни международни усилия
За подготовката на акционния ден в Латвия, Евроюст и Европол използвали силните си страни, за да подобрят международните правоприлагащи усилия. Те подпомогнали планирането и администрирането на операцията, с подкрепата на партньорите от Съвместния разследващ екип – Австрия, Естония, Латвия и Финландия.
Европол разпределили специалисти в Рига, за да подпомогнат латвийските власти, и двете агенции предоставили финансова подкрепа за техническо оборудване, пътни разходи и разходи за превод. По време на операцията техническата инфраструктура на организираната престъпна мрежа била демонтирана в сътрудничество между Европол и фондация Shadowserver.
Европол предоставил аналитична подкрепа, OSINT анализ за картографиране на онлайн престъпната услуга и организира седмични срещи между правоприлагащите органи, прокурорите и офисите на Евроюст. Европол също така предложил незабавна съдебна подкрепа за осигуряване на цифрови доказателства, премахнал цифровата инфраструктура и предоставил услуги за обмен на големи файлове за предаване на данни като доказателства.
Участващи държави
В операцията участвали следните институции:
Австрия: Федерална служба за криминална разузнаване, Отдел за криминални разследвания Залцбург, Прокуратура на Виена
Естония: Естонска полиция, Прокуратура на Северния окръг
Финландия: Финландска полиция, Национално звено за киберпрестъпления, Национално бюро за разследване
Латвия: Латвийска държавна полиция, Прокуратура на съдебния район Рига
Тази успешна операция демонстрира силата на международното сътрудничество в борбата срещу транснационалната киберпрестъпност и изпраща ясно послание към престъпните мрежи, че правоприлагащите органи имат възможността и решимостта да ги разкриват и преследват.
