Europol anuncia la interrupción de su plataforma de ciberdelincuencia como servicio

Europol ha anunciado la interrupción de una sofisticada plataforma de ciberdelincuencia como servicio (CaaS). Según la agencia, la operación del viernes causó dent a una plataforma que operaba una granja de tarjetas SIM y permitía que sus equipos cometieran diversos delitos, desde estafas de phishing hasta fraudes de inversión.

En un comunicado de la agencia, la operación, denominada Operación SIMCARTEL, incluyó 26 registros estratégicos en un esfuerzo coordinado de las fuerzas del orden. Europol mencionó que la operación resultó en la detención de siete sospechosos y la incautación de 1200 cajas SIM, que contenían más de 40 000 tarjetas SIM activas.

Cinco de los sospechosos detenidos eran ciudadanos letones internacionales. La policía letona mencionó en un comunicado que la plataforma estaba relacionada con comunicaciones y pagos anónimos, afectando a más de 3200 personas en diferentes países.

Europol detiene a sospechosos de interrumpir la plataforma CaaS

Europol también afirmó haber desmantelado cinco servidores vinculados a la operación, tomando el control de dos sitios web, gogetsms[.]com y apisim[.]com, que se utilizaban para publicitar los servicios. Desde entonces, los sitios web han sido marcados con un banner que indica que han sido incautados por las autoridades. Además, se confiscaron cuatro vehículos de lujo, con 431.000 € (502.000 $) en las cuentas bancarias de los sospechosos y 266.000 € (310.000 $) en sus cuentas de criptomonedas congeladas por Europol.

En la operación participaron fuerzas de seguridad de países como Austria, Letonia, Finlandia y Estonia, en colaboración con Europol y Eurojust.

En su comunicado, Europol afirmó que la red criminal fue responsable de más de 1.700 casos individuales de ciberfraude en Austria y 1.500 casos en Letonia. La agencia también afirmó que las víctimas han perdido un total acumulado de 4,5 millones de euros (5,25 millones de dólares) y 420.000 euros (489.000 dólares) en ambos países, respectivamente, debido a sus servicios y operaciones.

“La red criminal y su infraestructura eran técnicamente muy sofisticadas y permitían a los perpetradores de todo el mundo utilizar este servicio de SIM-box para llevar a cabo una amplia gama de delitos cibernéticos relacionados con las telecomunicaciones, así como otros delitos”, dijo la agencia.

La red ofrecía números de teléfono registrados a personas de más de 80 países para su uso en actividades delictivas, incluida la creación de cuentas falsas en redes sociales en diferentes plataformas para ocultar la ubicación y ladentoriginal del usuario.

La policía detalla la escala de la operación

En total, Europol afirmó que el servicio permitió la creación de más de 49 millones de cuentas en línea. Estas cuentas se utilizan posteriormente para llevar a cabo campañas de phishing a gran escala o para engañar a las víctimas para que inviertan en esquemas comerciales falsos o fraudulentos.

Otro tipo de estafa consistía en contactar a personas haciéndose pasar por familiares. Afirmaban tener un nuevo número y les pedían que transfirieran fondos, que siempre son de cuatro dígitos, a un nuevo número para resolver rápidamente una emergencia.

Algunos de los delitos que la plataforma facilitaba incluían extorsión, tráfico de migrantes y distribución de material de abuso sexual infantil.

Según imágenes del Archivo de Internet, GoGetSMS se presentaba como una plataforma para obtener números de teléfono temporales rápidos y seguros. La plataforma prometía a los clientes potenciales hasta 10 millones de números para elegir y les permitía recibir verificación de más de 160 servidores en línea.

En su sitio web, GoGetSMS también ofrece a los usuarios la posibilidad de monetizar tarjetas SIM existentes, convirtiéndolas en potentes activos para generar ingresos pasivos mediante software especializado. De esta forma, los usuarios obtienen ingresos por cada SMS que reciben. Otros usuarios también se han quejado de haber sido estafados por la plataforma. "Lo intenté varias veces y perdí tiempo y dinero. El soporte técnico es completamente inoperante: no hay ayuda, no hay reembolso, nada", comentó un usuario en Trustpilot.