Europol kündigt die Zerschlagung einer Plattform für Cyberkriminalität als Dienstleistung an

Europol hat die Zerschlagung einer ausgeklügelten Cybercrime-as-a-Service-Plattform (CaaS) bekannt gegeben. Laut der Behörde führte die Operation am Freitag zu einem dent in einer Plattform, die eine SIM-Karten-Farm betrieb und es ihren Nutzern ermöglichte, diverse Straftaten zu begehen, von Phishing-Betrug bis hin zu Anlagebetrug.

In einer Erklärung der Behörde hieß es, dass im Rahmen der Operation SIMCARTEL 26 strategische Durchsuchungen in einer koordinierten polizeilichen Aktion durchgeführt wurden. Europol gab bekannt, dass die Operation zur Festnahme von sieben Verdächtigen und zur Beschlagnahme von 1.200 SIM-Boxen mit über 40.000 aktiven SIM-Karten führte.

Fünf der festgenommenen Verdächtigen waren lettische Staatsangehörige. Die lettische Polizei teilte in einer Erklärung mit, dass die Plattform mit anonymer Kommunikation und Zahlungen in Verbindung stehe und mehr als 3.200 Menschen in verschiedenen Ländern betreffe.

Europol nimmt Verdächtige im Zusammenhang mit der Störung einer CaaS-Plattform fest

Europol gab , fünf mit der Operation in Verbindung stehende Server abgeschaltet und die beiden Websites gogetsms[.]com und apisim[.]com, die zur Werbung für die Dienste genutzt wurden, übernommen zu haben. Die Websites wurden daraufhin mit einem Hinweis versehen, dass sie von den Behörden beschlagnahmt wurden. Zusätzlich wurden vier Luxusfahrzeuge beschlagnahmt, und Europol.

An der Operation waren Strafverfolgungsbehörden aus Ländern wie Österreich, Lettland, Finnland und Estland in Zusammenarbeit mit Europol und Eurojust beteiligt.

In einer Erklärung gab Europol bekannt, dass das kriminelle Netzwerk für mehr als 1.700 Fälle von Cyberbetrug in Österreich und 1.500 Fälle in Lettland verantwortlich sei. Die Behörde behauptete außerdem, dass die Opfer durch die Dienstleistungen und Aktivitäten des Netzwerks in den beiden Ländern insgesamt 4,5 Millionen Euro (5,25 Millionen US-Dollar) bzw. 420.000 Euro (489.000 US-Dollar) verloren hätten.

„Das kriminelle Netzwerk und seine Infrastruktur waren technisch hoch entwickelt und ermöglichten es Tätern auf der ganzen Welt, diesen SIM-Box-Dienst für eine breite Palette von Cyberkriminalität im Telekommunikationsbereich sowie für andere Straftaten zu nutzen“, so die Behörde.

Das Netzwerk bot Telefonnummern an, die auf Personen aus über 80 Ländern registriert waren, um sie für kriminelle Aktivitäten zu nutzen, darunter die Einrichtung gefälschter Social-Media-Konten auf verschiedenen Plattformen, um den Standort und die ursprünglichedentdes Nutzers zu verschleiern.

Die Strafverfolgungsbehörden geben Einzelheiten zum Ausmaß der Operation bekannt

Europol gab an, dass der Dienst die Erstellung von insgesamt über 49 Millionen Online-Konten ermöglichte. Diese Konten werden dann genutzt, um groß angelegte Phishing-Kampagnen durchzuführen oder Opfer zur Investition in gefälschte oder betrügerische Handelssysteme zu verleiten.

Eine andere Betrugsmasche besteht darin, Menschen zu kontaktieren und sich als deren Verwandte auszugeben. Die Betrüger behaupten, eine neue Telefonnummer zu haben und bitten die Betroffenen, einen vierstelligen Geldbetrag auf diese neue Nummer zu überweisen, um einen Notfall schnell zu lösen.

Zu den Straftaten, die durch die Plattform ermöglicht wurden, gehörten Erpressung, Schleusung von Migranten und die Verbreitung von Material über sexuellen Kindesmissbrauch.

Laut Screenshots aus dem Internet Archive wurde GoGetSMS als Plattform beworben, auf der man „schnell und sicher temporäre Telefonnummern“ erhalten konnte. Die Plattform versprach potenziellen Kunden bis zu 10 Millionen Nummern zur Auswahl und wies darauf hin, dass sie eine Verifizierung von über 160 Online-Servern erhalten könnten.

GoGetSMS bietet auf seiner Website Nutzern die Möglichkeit, bestehende SIM-Karten zu monetarisieren, indem diese mithilfe spezieller Software in wertvolle Assets zur Generierung passiven Einkommens umgewandelt werden. So verdienen Nutzer an jeder an sie versendeten SMS. Allerdings beschweren sich Nutzer auch über Betrugsfälle durch die Plattform. „Mehrmals versucht, Zeit und Geld verschwendet. Der Support reagiert überhaupt nicht – keine Hilfe, keine Rückerstattung, nichts“, schrieb ein Nutzer auf Trustpilot.