Las fuerzas del orden de varios países europeos han desmantelado una extensa operación de cibercrimen denominada SIMCARTEL, que facilitaba ataques de phishing y otras actividades delictivas a través de redes móviles. La acción, llevada a cabo por Europol y las autoridades de Austria, Estonia y Letonia, condujo a la identificación de más de 3,200 casos de fraude, así como a pérdidas financieras de aproximadamente 5.3 millones de dólares en Austria y 490,000 de dólares en Letonia.
Millones de pérdidas
El operativo, que tuvo lugar principalmente el 10 de octubre en Letonia, resultó en la detención de siete individuos y la confiscación de 1,200 dispositivos SIM box equipados con 40,000 tarjetas SIM activas. Estas tarjetas eran utilizadas para llevar a cabo una variedad de delitos cibernéticos, incluidos robos de credenciales y datos financieros, estafas por inversión y emergencias falsas con el fin de obtener ganancias ilícitas.
Europol describió la infraestructura utilizada por estos delincuentes como altamente sofisticada, permitiendo a los perpetradores crear cuentas falsas en plataformas de redes sociales y de comunicación, lo que les permitía ocultar su verdadera identidad y ubicación durante la ejecución de sus delitos. Además, se han rastreado más de 49 millones de cuentas creadas a través de esta red delictiva.

La operación también implicó múltiples registros que resultaron en la incautación de cientos de miles de tarjetas SIM adicionales, cinco servidores, y dos sitios web utilizados por la organización criminal. Los investigadores también confiscaron cuatro vehículos de lujo y congelaron más de $833,000 en cuentas bancarias y de criptomonedas de los sospechosos.
Las advertencias sobre el crecimiento de estas operaciones son evidentes, ya que los expertos de la Unidad 221B han identificado al menos 200 SIM boxes operando en diferentes localidades de Estados Unidos. Este fenómeno plantea riesgos significativos para usuarios de teléfonos, bancos, operadores de redes y minoristas, ya que las granjas SIM permiten a los cibercriminales realizar y vender servicios ilícitos a través de la infraestructura de redes móviles.