Az Europol sikeresen lebontott egy nemzetközi „Cybercrime-as-a-Service” (CaaS) hálózatot, amely éveken át segítette a digitális csalásokat és kiberbűnözői tevékenységeket Európában és világszerte.
A művelet kódneve: „SIMCARTEL” — egy jól szervezett bűnszervezetet célzott, amely több ezer SIM-kártyát kezelő SIM-farmot működtetett.
Az Europol szerint ez a siker mérföldkő a CaaS-modellek elleni küzdelemben, hiszen ezek a szolgáltatások ma már bárki számára elérhetővé teszik azokat a technikai képességeket, amelyek korábban csak profi hackerek kezében voltak.
🌐 Egy globális „bűnözés-mint-szolgáltatás” hálózat
A SIMCARTEL olyan platformot működtetett, ahol a bűnözők 80 országban regisztrált telefonszámokat bérelhettek.
Ezeket a számokat álprofilok, hamis fiókok és csaló kommunikációs csatornák létrehozására használták közösségi média- és üzenetküldő platformokon.
Ez a rendszer lehetővé tette a phishing, smishing, azonosítás-megkerülés és személyazonosság-lopás típusú támadásokat, miközben a valódi elkövetők rejtve maradtak a hatóságok elől.
🧩 A művelet eredményei
Az akció több hónapos, összehangolt nemzetközi nyomozás eredménye volt, és jelentős fogásokat hozott:
- 26 házkutatás több országban
- 5 letartóztatás
- ~1 200 SIM-box eszköz lefoglalása (több mint 40 000 aktív SIM-kártyával)
- Több százezer további SIM-kártya elkobzása
- 5 szerver és 2 weboldal (gogetsms.com, apisim.com) lefoglalása és rendőrségi „splash page”-re cserélése
- 431 000 EUR bankszámlán és 333 000 USD kriptotárcában zárolva
- 4 luxusautó lefoglalása
Az Europol becslése szerint több mint 49 millió online fiók jött létre a hamis SIM-szolgáltatáson keresztül, és a pénzügyi kár több millió euróra tehető.
💸 A bűncselekmények típusai
A SIMCARTEL hálózat a névtelenség biztosításával számos kiberbűncselekményt támogatott:
- Phishing és smishing: hamis banki, postai vagy kormányzati üzenetekkel kicsalt adatlopás.
- Online piactéri csalások: álprofilok, hamis eladások, fizetési átverések.
- „Fiú-lány” csalás (WhatsApp Scam): elkövetők családtagként jelentkeznek be, pénzt kérnek „sürgősséggel”.
- Befektetési csalások: hamis brókercégek, távoli hozzáférés szoftverrel végzett bankszámla-leürítés.
- Hamis rendőrtiszt-sztori: áldozatok megfélemlítése, pénz „biztonságba helyezésére” kényszerítése.
- Hamis banki és e-kereskedelmi oldalak: a bérelt számokkal hitelesítve a megtévesztést.
A hálózat valós infrastruktúrát épített ki: SIM-boxokat üzemeltetett, amelyekkel több ezer SIM-kártyát kezeltek párhuzamosan, elfedve a hívások és üzenetek valódi forrását.
🕵️♀️ Együttes európai akció
A műveletet az Europol és az Eurojust koordinálta, a helyszíni központ Rigában (Lettország) működött.
Részt vevő országok: Ausztria, Észtország, Finnország és Lettország.
Az Europol szakértői kiberelemzési, OSINT- és digitális bizonyítékgyűjtési támogatást nyújtottak, valamint a Shadowserver Foundationnel közösen leszerelték a technikai infrastruktúrát.
Részt vevő szervek:
- Ausztria: Szövetségi Bűnügyi Hírszolgálat; Bécsi Ügyészség
- Észtország: Nemzeti Rendőrség; Északi Kerületi Ügyészség
- Finnország: Nemzeti Kiberbűnözési Egység; Nemzeti Nyomozóhivatal
- Lettország: Állami Rendőrség; Rīga Régiói Ügyészség
🔍 Folyamatban lévő nyomozás
A nyomozók szerint a SIMCARTEL az eddig ismert egyik legnagyobb ilyen típusú hálózat lehetett.
A pénzmozgások, az ügyféladatok és a kapcsolódó bűnszervezetek feltárása még zajlik.
Az Europol hangsúlyozza: az eset rávilágít arra, hogy a „bűnözés mint szolgáltatás” modell mennyire veszélyes, és milyen könnyen teszi elérhetővé a professzionális eszközöket a kevésbé képzett elkövetők számára is.
🧠 Összegzés
A SIMCARTEL felszámolása nemcsak egy nemzetközi bűnszervezet végét jelenti, hanem figyelmeztetés is:
a digitalizáció terjedésével a „bűnözés-mint-szolgáltatás” modell iparággá nőtte ki magát.
Az Europol ezzel az akcióval megerősítette elkötelezettségét a digitális infrastruktúra védelme és a szervezett kiberbűnözés elleni fellépés iránt.
💬 „A SIMCARTEL felszámolása kulcsfontosságú lépés Európa digitális ellenállóképességének erősítésében.”
– Europol közlemény, 2025. október 19.
