Europol anunció el viernes la interrupción de una sofisticada plataforma de cibercrimen como servicio (CaaS) que operaba una granja de SIM y permitía a sus clientes llevar a cabo un amplio espectro de delitos que iban desde phishing hasta fraude de inversiones.
El esfuerzo coordinado de aplicación de la ley, denominado Operación SIMCARTELse llevaron a cabo 26 registros, que dieron como resultado el arresto de siete sospechosos y la incautación de 1.200 Dispositivos de caja SIMque contenía 40.000 tarjetas SIM activas. Cinco de los detenidos son ciudadanos letones.
Además, se desmantelaron cinco servidores y se bloquearon dos sitios web.[.]com y apisim[.]com) la publicidad del servicio fue retomada el 10 de octubre de 2025 para mostrar un cartel de incautación. Por otra parte, se confiscaron cuatro vehículos de lujo y se congelaron 431.000 euros (502.000 dólares) en las cuentas bancarias de los sospechosos y 266.000 euros (310.000 dólares) en sus cuentas de criptomonedas.
Los países que participaron en la operación fueron autoridades de Austria, Estonia, Finlandia y Letonia, en colaboración con Europol y Eurojust.
Según Europol, a la red criminal se le han atribuido más de 1.700 casos individuales de fraude cibernético en Austria y 1.500 en Letonia, lo que ha provocado pérdidas por un total de alrededor de 4,5 millones de euros (5,25 millones de dólares) y 420.000 euros (489.000 dólares) en los dos países, respectivamente.
«La red criminal y su infraestructura eran técnicamente muy sofisticadas y permitieron a los perpetradores de todo el mundo utilizar este servicio de caja SIM para llevar a cabo una amplia gama de delitos cibernéticos relacionados con las telecomunicaciones, así como otros delitos», dijo la agencia.
La infraestructura ofrecía números de teléfono registrados a personas de más de 80 países para su uso en actividades delictivas, incluida la creación de cuentas falsas en redes sociales y plataformas de comunicación con el objetivo principal de ocultar su identidad y ubicación originales. En total, el servicio permitió la creación de más de 49 millones de cuentas en línea.
Luego, estas cuentas se utilizaron para realizar ataques de phishing y smishing y llevar a cabo fraudes financieros engañando a las víctimas para que invirtieran sus fondos en esquemas comerciales falsos. Otro implicó contactarlos por WhatsApp haciéndose pasar por su hija o hijo, alegando que ahora tienen un nuevo número y pidiéndoles que transfieran dinero de cuatro cifras para una emergencia.
Algunos de los otros delitos que fueron posibles a través de la plataforma incluyeron extorsión, tráfico de migrantes y distribución de material de abuso sexual infantil (CSAM).
Según las instantáneas capturadas en Internet Archive, GoGetSMS fue comercializado como una forma de obtener «números de teléfono temporales rápidos y seguros», con más de 10 millones de números disponibles y recibir códigos de verificación de más de 160 servicios en línea.
En su sitio web, GoGetSMS también ofrecido la capacidad de monetizar las tarjetas SIM existentes convirtiéndolas en «activos poderosos para generar ingresos pasivos» utilizando su «software especializado», lo que permite a los propietarios de tarjetas obtener ingresos por cada mensaje SMS que se les envía.
En el sitio web de reseñas Trustpilot, los usuarios pagos tienen se quejó de enfrentar problemas para obtener un número temporal a través de GoGetSMS, y un usuario afirmó que pagó por un número de EE. UU. en la plataforma y no obtuvo un número funcional a cambio. «Lo intenté varias veces, perdí tiempo y dinero. El soporte no responde en absoluto: no hay ayuda, no hay reembolso, nada», añadió el usuario.
La Policía Estatal de Letonia, en un anuncio coordinado, dicho la plataforma fue diseñada para comunicación y pagos anónimos, impactando a 3.200 personas en varios países.
Fuente