Les forces de l’ordre de plusieurs pays européens ont démantelé une vaste opération de cybercriminalité appelée SIMCARTEL, qui facilitait des attaques de phishing et d’autres activités criminelles via des réseaux mobiles. L’action, menée par Europol et les autorités d’Autriche, d’Estonie et de Lettonie, a conduit à l’identification de plus de 3 200 cas de fraude, ainsi qu’à des pertes financières d’environ 5,3 millions de dollars en Autriche et 490 000 dollars en Lettonie.
Des millions de pertes
L’opération, qui a eu lieu principalement le 10 octobre en Lettonie, a abouti à l’arrestation de sept individus et la confiscation de 1 200 dispositifs SIM box équipés de 40 000 cartes SIM actives. Ces cartes étaient utilisées pour mener à bien une variété de délits cybernétiques, y compris le vol de données d’identification et financières, des escroqueries par investissement et des urgences fausses dans le but d’obtenir des gains illicites.
Europol a décrit l’infrastructure utilisée par ces criminels comme étant hautement sophistiquée, permettant aux auteurs de créer de faux comptes sur des plateformes de réseaux sociaux et de communication, ce qui leur permettait de cacher leur véritable identité et localisation lors de la commission de leurs crimes. De plus, plus de 49 millions de comptes créés via ce réseau criminel ont été suivis.
L’opération a également impliqué de multiples perquisitions qui ont abouti à la saisie de centaines de milliers de cartes SIM supplémentaires, cinq serveurs, et deux sites web utilisés par l’organisation criminelle. Les enquêteurs ont également confisqué quatre véhicules de luxe et gelé plus de 833 000 $ sur les comptes bancaires et de cryptomonnaies des suspects.
Les avertissements concernant la croissance de ces opérations sont évidents, car les experts de l’Unité 221B ont identifié au moins 200 SIM boxes opérant dans différentes localités des États-Unis. Ce phénomène pose des risques significatifs pour les utilisateurs de téléphones, les banques, les opérateurs de réseaux et les détaillants, car les fermes SIM permettent aux cybercriminels de réaliser et de vendre des services illicites via l’infrastructure des réseaux mobiles.