Europol anunció el viernes la desarticulación de una plataforma sofisticada de cibercrimen como servicio (CaaS) que operaba un “SIM farm”, facilitando a sus clientes una amplia gama de delitos, desde phishing hasta fraudes de inversión. Esta operación, denominada Operación SIMCARTEL, implicó 26 registros en varios países europeos, resultando en la arresto de siete sospechosos y la incautación de 1,200 dispositivos SIM box que contenían 40,000 tarjetas SIM activas.
Una sofisticada operación criminal
Entre los detenidos, cinco son de nacionalidad letona. Además, se desmantelaron cinco servidores y se tomaron dos sitios web, gogetsms.com y apisim.com, que publicitaban el servicio, para reemplazarlos con un banner de incautación el 10 de octubre de 2025. Las autoridades también confiscaban cuatro vehículos de lujo y congelaban €431,000 ($502,000) en cuentas bancarias de los sospechosos, así como €266,000 ($310,000) en cuentas de criptomonedas.
La operación involucró a fuerzas del orden de Austria, Estonia, Finlandia y Letonia, en colaboración con Europol y Eurojust. Europol atribuye a esta red criminal más de 1,700 casos individuales de fraude cibernético en Austria y 1,500 en Letonia, causando pérdidas significativas que suman alrededor de €4.5 millones ($5.25 millones) en Austria y €420,000 ($489,000) en Letonia.
La infraestructura de la plataforma permitió a los delincuentes crear más de 49 millones de cuentas en línea, las cuales se utilizaron para llevar a cabo ataques de phishing y smishing y para engañar a las víctimas para que invirtieran dinero en esquemas de inversión fraudulentos. Según informes, algunos delitos de esta organización incluyeron extorsión, contrabando de migrantes y la distribución de material de abuso sexual infantil (CSAM).
GoGetSMS, una de las plataformas involucradas, se comercializaba como una solución para obtener “números de teléfono temporales rápidos y seguros”, aunque usuarios en Trustpilot han expresado su descontento por la falta de respuesta del soporte y problemas con la funcionalidad del servicio.