Europol zlikwidował platformę CaaS wykorzystywaną do phishingu, oszustw i przemytu

poniedziałek, 20 października 2025

W piątek 17 października 2025 Europol ogłosił znaczący sukces w walce z cyberprzestępczością, informując o rozbiciu zaawansowanej platformy typu „cybercrime-as-a-service” (CaaS). Platforma ta, prowadząca masową farmę kart SIM, umożliwiała klientom na całym świecie popełnianie szerokiego spektrum przestępstw – od phishingu i oszustw inwestycyjnych, po wymuszenia, przemyt migrantów i dystrybucję materiałów przedstawiających seksualne wykorzystywanie dzieci.

Sieć przestępcza i jej infrastruktura, opisywana przez agencję jako "bardzo zaawansowana technicznie", oferowała numery telefoniczne zarejestrowane na osoby z ponad 80 krajów. Usługa ta miała umożliwić utworzenie ponad 49 milionów fałszywych kont w mediach społecznościowych i na platformach komunikacyjnych, których głównym celem było ukrycie tożsamości i lokalizacji przestępców.

Na jednej z przejętych stron reklamowano również możliwość monetyzacji własnych kart SIM. Używając "specjalistycznego oprogramowania", właściciele kart mogli przekształcać je w "potężne aktywa generujące pasywny dochód" za każdą otrzymaną wiadomość SMS.

Skoordynowana akcja organów ścigania z Austrii, Estonii, Finlandii i Łotwy (wspierana przez Europol i Eurojust), nazwana Operacją SIMCARTEL, przyniosła konkretne rezultaty:

Aresztowania: Zatrzymano siedmiu podejrzanych, w tym pięciu obywateli Łotwy, w wyniku 26 przeszukań.
Konfiskaty fizyczne: Skonfiskowano 1200 urządzeń SIM box, zawierających aż 40 000 aktywnych kart SIM. Zabezpieczono także cztery luksusowe pojazdy.
Likwidacja infrastruktury: Zlikwidowano pięć serwerów, a dwie strony reklamujące usługę przejęto, wyświetlając obecnie baner informujący o konfiskacie.
Zamrożenie aktywów: Na rachunkach bankowych podejrzanych zamrożono 431 000 euro, a na rachunkach kryptowalutowych 266 000 euro.

Według Europolu, sieć jest odpowiedzialna za straty idące w miliony euro. W samej Austrii odnotowano ponad 1700 przypadków oszustw cybernetycznych o wartości około 4,5 mln euro, a na Łotwie 1500 przypadków, generując straty rzędu 420 000 euro. Łotewska policja państwowa poinformowała, że platforma wpłynęła na 3200 osób w różnych krajach.

Źródła

Cybercrime-as-a-service takedown: 7 arrested – Europol, 17 października 2025
Ravie Lakshmanan – Europol Dismantles SIM Farm Network Powering 49 Million Fake Accounts Worldwide – thehackernews.com, 19 października 2025
Mateusz Ponikowski – Europol zlikwidował farmę kart SIM, zasilającą 49 milionów fałszywych kont – instalki.pl, 19 października 2025