Ликвидация киберпреступлений как услуги: 7 арестованных
Операция уничтожает изощренную преступную сеть, которая позволяла преступникам совершать серьезные преступления по всей Европе.В ходе акции в Латвии 10 октября 2025 года были арестованы пять киберпреступников латвийской национальности и захвачена инфраструктура, используемая для совершения преступлений против тысяч жертв по всей Европе. В ходе операции под кодовым названием «SIMCARTEL» правоохранительные органы арестовали еще двух подозреваемых, вывели из строя пять серверов и изъяли 1 200 SIM-боксов, а также 40 000 активных SIM-карт. Следователи из Австрии, Эстонии и Латвии совместно с коллегами из Европола и Евроюста смогли отнести к преступной сети более 1 700 отдельных случаев кибермошенничества в Австрии и 1 500 в Латвии, с общим ущербом в несколько миллионов евро. Только в Австрии финансовый ущерб составил около 4,5 млн евро, а в Латвии – 420 000 евро.
Смотрите кадры с операции, предоставленные латвийской полицией:
Преступная сеть и ее инфраструктура были технически высокоразвитыми и позволяли преступникам по всему миру использовать эту услугу SIM-box для совершения широкого спектра киберпреступлений, связанных с телекоммуникациями, а также других преступлений. Онлайн-сервис, созданный преступной сетью, предлагал телефонные номера, зарегистрированные на людей из более чем 80 стран, для использования в преступной деятельности. Это позволило преступникам создавать поддельные аккаунты в социальных сетях и на коммуникационных платформах, которые впоследствии использовались в киберпреступлениях, скрывая при этом истинную личность и местонахождение преступников.
Итоги дня акции:
- проведено 26 обысков;
- 5 человек арестованы;
- изъято около 1200 устройств SIM-box, в которых работало 40 000 SIM-карт;
- сотни тысяч других изъятых SIM-карт;
- изъято 5 серверов с инфраструктурой нелегального сервиса;
- 2 веб-сайта (gogetsms.com и apisim.com), предлагающих незаконные услуги, захваченные правоохранительными органами, и отображаемые «страницы-заставки»;
- заморожено 431 000 евро на банковских счетах подозреваемых;
- 333 000 долларов США на криптосчетах подозреваемых заморожены;
- Конфисковано 4 автомобиля класса люкс.
Содействие совершению множества тяжких преступлений
Преступная сеть, предлагающая эту услугу, позволяла своим клиентам совершать множество тяжких преступлений, которые были бы вообще невозможны без сокрытия личности преступников. «Фишинг» и «смишинг» — это методы, применяемые преступниками для получения доступа к электронной почте и банковским счетам жертв. Фишинг — это киберпреступность, при которой злоумышленники выдают себя за надежные источники с помощью электронных писем, звонков, текстовых сообщений или веб-сайтов для кражи конфиденциальных данных, таких как пароли, банковские реквизиты или номера кредитных карт, что часто приводит к краже личных данных, финансовым потерям или заражению вредоносным ПО. Смишинг — это подтип фишинга, осуществляемый с помощью текстовых сообщений, обычно замаскированных под срочные уведомления из законных источников, чтобы обманом заставить жертв перейти по вредоносным ссылкам или поделиться личной информацией.К числу других преступлений, которым способствует эта преступная служба, относятся мошенничество, вымогательство, незаконный ввоз мигрантов и распространение материалов о сексуальном насилии над детьми. Вот некоторые примеры (ни в коем случае не исчерпывающий список) преступной деятельности, обеспечиваемой предложениями сети:
- Мошенничество на онлайн-маркетплейсах секонд-хенда
- Мошенничество с дочерью и сыном
- Мошенничество с инвестициями
- Поддельные магазины и поддельные сайты банков
- Липовые полицейские
Преступная изощренность и техническая изобретательность
Ныне ликвидированная преступная сеть приложила немало усилий, чтобы предоставить своим преступным клиентам запрашиваемую услугу. Это включало в себя профессиональный дизайн и внешний вид веб-сайта, который был отключен правоохранительными органами в течение дня акции. Кроме того, были предприняты масштабные организационные усилия многочисленных сообщников, которые приобрели тысячи SIM-карт почти в 80 странах мира для сдачи в аренду другим преступным организациям. На заметку: один из главных подозреваемых в создании этой ныне ликвидированной преступной структуры уже находился под следствием в Эстонии по обвинению в поджоге и вымогательстве.Совместные следственные усилия
В рамках подготовки к Дню действий в Латвии Евроюст и Европол использовали свои сильные стороны для активизации международных усилий правоохранительных органов. Они оказали помощь в планировании и проведении дня действий при поддержке партнеров по совместной следственной группе из Австрии, Эстонии и Латвии, а также Финляндии. Европол направил в Ригу специалистов для оказания помощи латвийским властям, и оба ведомства оказали финансовую поддержку на техническое оснащение, поездки и расходы на перевод.В ходе операции была демонтирована техническая инфраструктура организованной преступной сети в сотрудничестве между Европолом и фондом Shadowserver. На посадочной странице криминального сервиса, который предлагал услугу «Преступление как услуга» с использованием иностранных номеров телефонов для смишинга и фишинга, была выведена заставка. Европол оказывал аналитическую поддержку, OSINT-анализ для картографирования криминального онлайн-сервиса и организовывал еженедельные встречи между правоохранительными органами, прокуратурой и отделами Евроюста. Европол также предлагал судебную экспертизу на месте для обеспечения безопасности цифровых доказательств, отключал цифровую инфраструктуру и предоставлял крупные услуги по обмену файлами для передачи данных.
Страны-участницы:
- Австрия: Федеральная служба уголовной разведки (Bundeskriminalamt), Департамент уголовного розыска Зальцбурга (Landeskriminalamt Salzburg); Венская прокуратура (Staatsanwaltschaft Wien)
- Эстония: Полиция Эстонии (Politsei); Прокуратура Северного района (Põhja ringkonnaprokuratuur)
- Финляндия: Полиция Финляндии (Poliisi); Национальное подразделение по борьбе с киберпреступностью (NCCU Finland); Национальное бюро расследований (Keskusrikospoliisi)
- Латвия: Латвийская государственная полиция (Valsts policija); Прокуратура Рижского судебного округа (Rīgas tiesas apgabala prokuratūra); Рижская Северная прокуратура (Rīgas Ziemeļu prokuratūra)
