Europol anuncia la interrupción de la plataforma de ciberdelito como servicio

Europol ha anunciado la interrupción de una sofisticada plataforma de ciberdelito como servicio (CaaS). Según la agencia, la operación del viernes causó un golpe en una plataforma que operaba una granja de SIM y permitía a sus conjuntos llevar a cabo diversos crímenes que van desde estafas de phishing hasta fraude de inversión.

En un comunicado de la agencia, la operación, bautizada como Operación SIMCARTEL, vio 26 búsquedas estratégicas realizadas en un esfuerzo coordinado de aplicación de la ley. Europol mencionó que la operación resultó en la detención de siete sospechosos y la incautación de 1,200 dispositivos de caja SIM, que contenían más de 40,000 tarjetas SIM activas.

Cinco de los sospechosos detenidos eran internacionales letones. La policía de Letonia mencionó en un anuncio que la plataforma estaba relacionada con comunicaciones y pagos anónimos, afectando a más de 3,200 personas en diferentes países.

Europol detiene sospechosos en la interrupción de la plataforma CaaS

Europol también afirmó que desmanteló cinco servidores vinculados a la operación, tomando el control de dos sitios web, gogetsms[.]com y apisim[.]com, que se utilizaban para publicitar los servicios. Los sitios web han sido marcados desde entonces con un banner que indica que han sido incautados por las autoridades. Además, se confiscaron cuatro vehículos de lujo, con €431,000 ($502,000) en las cuentas bancarias de los sospechosos y €266,000 ($310,000) en sus cuentas de criptomonedas congeladas por Europol.

La operación consistió en fuerzas de aplicación de la ley de países como Austria, Letonia, Finlandia y Estonia, en colaboración con Europol y Eurojust.

En su declaración, Europol dijo que la red criminal fue responsable de más de 1,700 casos individuales de ciberfraude en Austria y 1,500 casos en Letonia. La agencia también afirmó que las víctimas han perdido un acumulado de €4.5 millones ($5.25 millones) y €420,000 ($489,000) en los dos países, respectivamente, debido a sus servicios y operaciones.

“La red criminal y su infraestructura eran técnicamente muy sofisticadas y permitían a los perpetradores de todo el mundo usar este servicio de caja SIM para llevar a cabo una amplia gama de ciberdelicios relacionados con las telecomunicaciones, así como otros crímenes”, dijo la agencia.

La red ofrecía números de teléfono registrados a personas de más de 80 países para su uso en actividades delictivas, incluyendo la configuración de cuentas falsas de redes sociales en diferentes plataformas para ocultar la ubicación y la identidad original del usuario.

La aplicación de la ley detalla la escala de la operación

En total, Europol afirmó que el servicio permitió la creación de más de 49 millones de cuentas en línea. Estas cuentas se utilizan luego para llevar a cabo campañas de phishing a gran escala o para engañar a las víctimas para que inviertan en esquemas de trading falsos o fraudulentos.

Otro tipo de estafa implicaba contactar a personas y hacerse pasar por sus familiares. Afirmaban que ahora tenían un nuevo número y les pedían que transferirán fondos, que siempre son de cuatro dígitos, a un nuevo número para resolver rápidamente una emergencia.

Algunos de los delitos que la plataforma facilitó incluyeron extorsión, tráfico de migrantes y distribución de materiales de abuso sexual infantil.

Según capturas de pantalla del Internet Archive, GoGetSMS fue bautizado como una plataforma donde las personas podían obtener “números de teléfono temporales rápidos y seguros”. La plataforma prometía a los clientes potenciales hasta 10 millones de números para elegir y señaló que podían recibir verificación de más de 160 servidores en línea.

En su sitio web, GoGetSMS también proporciona a los usuarios la capacidad de monetizar tarjetas SIM existentes convirtiéndolas en activos poderosos para generar ingresos pasivos utilizando software especializado. De esta manera, los usuarios ganan ingresos por cada mensaje SMS que se les envía. Los usuarios también se han quejado de que han sido estafados por la plataforma. “Intenté varias veces, perdí tanto tiempo como dinero. El soporte es completamente irresponsivo: sin ayuda, sin reembolso, nada”, dijo un usuario en Trustpilot.