Europol annuncia l'interruzione della piattaforma cybercrime-as-a-service

Europol ha annunciato l'interruzione di una sofisticata piattaforma cybercrime-as-a-service (CaaS). Secondo l'agenzia, l'operazione del venerdì ha causato un danno a una piattaforma che gestiva una SIM farm e ne permetteva l'uso per commettere diversi reati, dalle truffe di phishing alle frodi negli investimenti.

In una dichiarazione dell'agenzia, l'operazione, ribattezzata Operation SIMCARTEL, ha visto 26 ricerche strategiche eseguite in uno sforzo coordinato delle forze dell'ordine. Europol ha menzionato che l'operazione ha portato all'arresto di sette sospettati e al sequestro di 1.200 dispositivi SIM box, che contenevano oltre 40.000 SIM attive.

Cinque dei sospettati detenuti erano cittadini internazionali della Lettonia. La polizia lettone ha menzionato in un annuncio che la piattaforma era correlata a comunicazioni e pagamenti anonimi, impattando più di 3.200 persone in diversi paesi.

Europol arresta sospettati nell'interruzione della piattaforma CaaS

Europol ha anche affermato di aver smantellato cinque server collegati all'operazione, assumendo il controllo di due siti web, gogetsms[.]com e apisim[.]com, che erano utilizzati per pubblicizzare i servizi. I siti web sono stati successivamente contrassegnati con un banner che dichiara che sono stati sequestrati dalle autorità. Inoltre, quattro veicoli di lusso sono stati confiscati, con €431.000 ($502.000) negli account bancari dei sospettati e €266.000 ($310.000) nei loro account di criptovalute congelati da Europol.

L'operazione ha coinvolto forze dell'ordine di paesi come Austria, Lettonia, Finlandia ed Estonia, in collaborazione con Europol ed Eurojust.

Nella sua dichiarazione, Europol ha affermato che la rete criminale era responsabile di oltre 1.700 casi individuali di frode informatica in Austria e 1.500 casi in Lettonia. L'agenzia ha anche affermato che le vittime hanno perso un totale di €4,5 milioni ($5,25 milioni) e €420.000 ($489.000) nei due paesi, rispettivamente, a causa dei loro servizi e operazioni.

“La rete criminale e la sua infrastruttura erano tecnicamente molto sofisticate e hanno permesso ai perpetratori in tutto il mondo di utilizzare questo servizio SIM-box per condurre una vasta gamma di reati informatici legati alle telecomunicazioni, nonché altri reati”, ha detto l'agenzia.

La rete offriva numeri di telefono registrati a persone di oltre 80 paesi per l'uso in attività criminali, inclusa la creazione di account falsi sui social media su diverse piattaforme per oscurare la posizione e l'identità originale dell'utente.

Le forze dell'ordine dettagliano l'ampiezza dell'operazione

In totale, Europol ha affermato che il servizio ha permesso la creazione di oltre 49 milioni di account online. Questi account vengono poi utilizzati per portare avanti campagne di phishing su larga scala o per ingannare le vittime facendole investire in schemi di trading falsi o inesistenti.

Un altro tipo di truffa coinvolgeva il contatto con le persone fingendosi loro parenti. Affermavano di avere ora un nuovo numero e chiedevano di trasferire fondi, sempre di quattro cifre, a un nuovo numero per risolvere rapidamente un'emergenza.

Alcuni dei reati facilitati dalla piattaforma includevano estorsione, traffico di migranti e distribuzione di materiale di abuso sessuale minorile.

Secondo gli screenshot dall'Internet Archive, GoGetSMS era soprannominata una piattaforma dove le persone potevano ottenere “numeri di telefono temporanei veloci e sicuri”. La piattaforma prometteva ai potenziali clienti fino a 10 milioni di numeri tra cui scegliere e notava che potevano ricevere verifiche da oltre 160 server online.

Sul suo sito web, GoGetSMS fornisce anche agli utenti la possibilità di monetizzare le SIM card esistenti trasformandole in potenti asset per generare reddito passivo utilizzando software specializzati. In questo modo, gli utenti guadagnano ricavi per ogni messaggio SMS che ricevono. Gli utenti si sono anche lamentati di essere stati truffati dalla piattaforma. “Ho provato più volte, ho sprecato tempo e denaro. Il supporto è completamente inattivo: nessun aiuto, nessun rimborso, nulla”, ha detto un utente su Trustpilot.