Новости Сервис Gogetsms прекратил работу, организаторы арестованы.

[Ralhf]

Ликвидация киберпреступлений как услуги: 7 арестованных​

Операция уничтожает изощренную преступную сеть, которая позволяла преступникам совершать серьезные преступления по всей Европе.

В ходе акции в Латвии 10 октября 2025 года были арестованы пять киберпреступников латвийской национальности и захвачена инфраструктура, используемая для совершения преступлений против тысяч жертв по всей Европе. В ходе операции под кодовым названием «SIMCARTEL» правоохранительные органы арестовали еще двух подозреваемых, вывели из строя пять серверов и изъяли 1 200 SIM-боксов, а также 40 000 активных SIM-карт. Следователи из Австрии, Эстонии и Латвии совместно с коллегами из Европола и Евроюста смогли отнести к преступной сети более 1 700 отдельных случаев кибермошенничества в Австрии и 1 500 в Латвии, с общим ущербом в несколько миллионов евро. Только в Австрии финансовый ущерб составил около 4,5 млн евро, а в Латвии – 420 000 евро.

Смотрите кадры с операции, предоставленные латвийской полицией:











Преступная сеть и ее инфраструктура были технически высокоразвитыми и позволяли преступникам по всему миру использовать эту услугу SIM-box для совершения широкого спектра киберпреступлений, связанных с телекоммуникациями, а также других преступлений. Онлайн-сервис, созданный преступной сетью, предлагал телефонные номера, зарегистрированные на людей из более чем 80 стран, для использования в преступной деятельности. Это позволило преступникам создавать поддельные аккаунты в социальных сетях и на коммуникационных платформах, которые впоследствии использовались в киберпреступлениях, скрывая при этом истинную личность и местонахождение преступников.

Итоги дня акции:

• проведено 26 обысков;
• 5 человек арестованы;
• изъято около 1200 устройств SIM-box, в которых работало 40 000 SIM-карт;
• сотни тысяч других изъятых SIM-карт;
• изъято 5 серверов с инфраструктурой нелегального сервиса;
• 2 веб-сайта (gogetsms.com и apisim.com), предлагающих незаконные услуги, захваченные правоохранительными органами, и отображаемые «страницы-заставки»;
• заморожено 431 000 евро на банковских счетах подозреваемых;
• 333 000 долларов США на криптосчетах подозреваемых заморожены;
• Конфисковано 4 автомобиля класса люкс.

Истинные масштабы этой сети все еще выясняются. По объему более 49 миллионов онлайн-аккаунтов были созданы на основе незаконных услуг, предоставленных подозреваемыми. Ущерб, причиненный арендаторами телефонных номеров своим жертвам, составляет несколько миллионов евро.

Содействие совершению множества тяжких преступлений​

Преступная сеть, предлагающая эту услугу, позволяла своим клиентам совершать множество тяжких преступлений, которые были бы вообще невозможны без сокрытия личности преступников. «Фишинг» и «смишинг» — это методы, применяемые преступниками для получения доступа к электронной почте и банковским счетам жертв. Фишинг — это киберпреступность, при которой злоумышленники выдают себя за надежные источники с помощью электронных писем, звонков, текстовых сообщений или веб-сайтов для кражи конфиденциальных данных, таких как пароли, банковские реквизиты или номера кредитных карт, что часто приводит к краже личных данных, финансовым потерям или заражению вредоносным ПО. Смишинг — это подтип фишинга, осуществляемый с помощью текстовых сообщений, обычно замаскированных под срочные уведомления из законных источников, чтобы обманом заставить жертв перейти по вредоносным ссылкам или поделиться личной информацией.

К числу других преступлений, которым способствует эта преступная служба, относятся мошенничество, вымогательство, незаконный ввоз мигрантов и распространение материалов о сексуальном насилии над детьми. Вот некоторые примеры (ни в коем случае не исчерпывающий список) преступной деятельности, обеспечиваемой предложениями сети:

• Мошенничество на онлайн-маркетплейсах секонд-хенда

Некоторые преступники специализировались на мошенничестве на рынках секонд-хенда. С помощью SIM-карты они создали огромное количество поддельных аккаунтов, которые затем послужили отправной точкой для мошенничества с помощью фишинга и смишинга.

• Мошенничество с дочерью и сыном

Этот тип преступников связывается с жертвами через WhatsApp, выдавая себя за дочь или сына и утверждая, что у них есть новый номер телефона. Ссылаясь на предполагаемые спонтанные несчастные случаи или чрезвычайные ситуации и вызывая панику у пострадавшего, они требуют срочных выплат, как правило, в четырехзначном диапазоне.

• Мошенничество с инвестициями

С жертвами обычно связываются по телефону и призывают внести более крупные суммы и «инвестировать». Преступники часто используют программное обеспечение для удаленного доступа, чтобы получить доступ к устройству жертвы.

• Поддельные магазины и поддельные сайты банков

Арендованные номера телефонов преступников также использовались в официальных уведомлениях и предполагаемых ответственных лицах поддельных магазинов, а также в звонках, связанных с поддельными банковскими страницами.

• Липовые полицейские

В этом еще одном масштабном явлении преступники использовали номера телефонов, чтобы убедить своих преимущественно русскоязычных жертв в своей правоте. Это преступление имело дополнительный тревожный элемент, так как преступники выдавали себя за полицейских с поддельными удостоверениями личности и лично собирали деньги у потерпевших.

Преступная изощренность и техническая изобретательность​

Ныне ликвидированная преступная сеть приложила немало усилий, чтобы предоставить своим преступным клиентам запрашиваемую услугу. Это включало в себя профессиональный дизайн и внешний вид веб-сайта, который был отключен правоохранительными органами в течение дня акции. Кроме того, были предприняты масштабные организационные усилия многочисленных сообщников, которые приобрели тысячи SIM-карт почти в 80 странах мира для сдачи в аренду другим преступным организациям. На заметку: один из главных подозреваемых в создании этой ныне ликвидированной преступной структуры уже находился под следствием в Эстонии по обвинению в поджоге и вымогательстве.

Совместные следственные усилия​

В рамках подготовки к Дню действий в Латвии Евроюст и Европол использовали свои сильные стороны для активизации международных усилий правоохранительных органов. Они оказали помощь в планировании и проведении дня действий при поддержке партнеров по совместной следственной группе из Австрии, Эстонии и Латвии, а также Финляндии. Европол направил в Ригу специалистов для оказания помощи латвийским властям, и оба ведомства оказали финансовую поддержку на техническое оснащение, поездки и расходы на перевод.

В ходе операции была демонтирована техническая инфраструктура организованной преступной сети в сотрудничестве между Европолом и фондом Shadowserver. На посадочной странице криминального сервиса, который предлагал услугу «Преступление как услуга» с использованием иностранных номеров телефонов для смишинга и фишинга, была выведена заставка. Европол оказывал аналитическую поддержку, OSINT-анализ для картографирования криминального онлайн-сервиса и организовывал еженедельные встречи между правоохранительными органами, прокуратурой и отделами Евроюста. Европол также предлагал судебную экспертизу на месте для обеспечения безопасности цифровых доказательств, отключал цифровую инфраструктуру и предоставлял крупные услуги по обмену файлами для передачи данных.

Страны-участницы:

• Австрия: Федеральная служба уголовной разведки (Bundeskriminalamt), Департамент уголовного розыска Зальцбурга (Landeskriminalamt Salzburg); Венская прокуратура (Staatsanwaltschaft Wien)
• Эстония: Полиция Эстонии (Politsei); Прокуратура Северного района (Põhja ringkonnaprokuratuur)
• Финляндия: Полиция Финляндии (Poliisi); Национальное подразделение по борьбе с киберпреступностью (NCCU Finland); Национальное бюро расследований (Keskusrikospoliisi)
• Латвия: Латвийская государственная полиция (Valsts policija); Прокуратура Рижского судебного округа (Rīgas tiesas apgabala prokuratūra); Рижская Северная прокуратура (Rīgas Ziemeļu prokuratūra)

Видео в этом пресс-релизе было обновлено 17 октября в 12:25 по центральноевропейскому времени.

Для просмотра ссылки необходимо нажать Вход или Регистрация

 

[RuBiX_1]

Вот это объёмы. Странно, что они предоставляли услуги по европе, при этом находясь в Европе.

 

[German]

Европейские правоохранители провели масштабную операцию под кодовым названием SIMCARTEL и ликвидировали международную инфраструктуру, снабжавшую преступников виртуальными телефонными номерами. По данным Европола, благодаря этому сервису было совершено свыше 3 200 эпизодов мошенничества, а общий ущерб превысил 4,5 миллиона евро.

В основе схемы работала сеть из примерно 1 200 SIM-боксов, к которым было подключено более 40 тысяч SIM-карт. Эти устройства использовались для организации телефонных афер — от фишинговых звонков и фиктивных инвестиционных предложений до вымогательства и выдачи себя за других людей. Фактически они позволяли обходить операторов связи, создавая иллюзию легальных каналов и обеспечивая преступникам анонимность.

По сведениям Европола, нелегальный сервис действовал через два сайта — gogetsms.com и apisim.com. Оба домена были изъяты и теперь отображают баннер о проведении следственных мероприятий. Уничтожение инфраструктуры стало результатом совместной работы сотрудников Европола и аналитического фонда Shadowserver Foundation, который занимается мониторингом сетевых угроз и отслеживанием киберкриминальных группировок.

Сервисы gogetsms и apisim предоставляли клиентам возможность арендовать телефонные номера, оформленные на подставных лиц в более чем 80 странах. Эти номера применялись для регистрации и верификации поддельных аккаунтов на интернет-площадках, помогая злоумышленникам скрывать реальное местоположение и уходить от идентификации. По оценке Европола, через данную систему было создано свыше 49 миллионов фальшивых учётных записей. С ними уже связывают около 1 700 дел о мошенничестве в Австрии и 1 500 — в Латвии.

Агентство отмечает, что техническая организация схемы отличалась высокой степенью продуманности. Распределённая сеть позволяла клиентам из разных стран использовать её для широкого спектра телекоммуникационных преступлений — от телефонного обмана до комбинаций с мессенджерами, банковскими сайтами и поддельными брокерскими платформами.

Следователи установили, что через арендованные номера проводились самые разные аферы: вымогательство под видом родственников («дочь-сын» в WhatsApp), мошенничество на маркетплейсах, нелегальная переправка мигрантов, клонирование сайтов банков и инвестиционных компаний, а также звонки, имитирующие представителей полиции. Только в Австрии ущерб от таких схем оценивается в 4,5 миллиона евро (около 5,3 миллиона долларов), а в Латвии — ещё в 420 тысяч евро (примерно 490 тысяч долларов).

Основной этап операции прошёл 10 октября. В ходе обысков арестованы пятеро граждан Латвии и двое иностранцев, всего проведено 26 рейдов в Австрии, Эстонии, Финляндии и Латвии. Изъяты около 1 200 действующих SIM-боксов, сотни тысяч подготовленных карт, пять серверов, два доменных ресурса, 431 тысяча евро, замороженные на банковских счетах, 333 тысячи долларов в криптовалюте и четыре автомобиля премиум-класса.

Европол опубликовал видеозапись из одного из центров, где располагалась «ферма» SIM-боксов — помещение, заполненное стеллажами с сотнями устройств, подключённых к общей сети. Теперь планируют провести компьютерно-технический анализ изъятых серверов, чтобы установить клиентов сервиса и отследить связанные аккаунты, участвовавшие в финансовых махинациях.

Для просмотра ссылки необходимо нажать Вход или Регистрация

 

[Ralhf]

Почему фальшивых то? Номера все реальные были )