ユーロポール、サイバー犯罪のために番号を貸し出していたSIMボックス運用を摘発

逮捕

ヨーロッパの法執行機関は「SIMCARTEL」と名付けられた作戦で、3200件以上の詐欺事件を可能にし、少なくとも450万ユーロの損失を引き起こした違法なSIMボックスサービスを摘発しました。

サイバー犯罪者によるオンラインサービスは、約1200台のSIMボックス機器と4万枚のSIMカードを使い、フィッシングや投資詐欺、なりすまし、恐喝などの通信犯罪に利用される電話番号を提供していました。

本日発表された声明でユーロポールは、このサイバー犯罪サービスがgogetsms.comapisim.comという2つのウェブサイトを通じて運営されていたこと、これらは押収され現在は法執行機関のバナーが表示されていることを明らかにしました。

このデジタルインフラの摘発は、ユーロポールとシャドウサーバー財団の協力によるものでした。

この詐欺的なSIMボックスサービスは、80か国以上の個人名義で登録された電話番号を提供し、偽のオンラインアカウントの作成や認証を必要とする顧客に貸し出していました。これにより、顧客は自身の本当の身元や所在地を隠すことができました。

「この犯罪ネットワークとそのインフラは技術的に非常に高度で、世界中の加害者がこのSIMボックスサービスを利用して幅広い通信関連のサイバー犯罪やその他の犯罪を行うことを可能にしていました」とユーロポールは述べています

摘発現場のSIMボックスファーム
摘発現場のSIMボックスファーム
出典: ユーロポール

ヨーロッパ機関によると、この違法サービスは4900万件以上の不正なオンラインアカウントの作成を助けました。これらのうち、オーストリアでは1700件、ラトビアでは1500件の詐欺事件と関連付けられています。

このサービスによって助長された犯罪には、詐欺、恐喝、移民密輸、オンラインマーケットプレイス詐欺、WhatsAppでの「娘・息子」名義の送金依頼、偽ブローカーによる投資詐欺、偽ショップや銀行サイト、警察官になりすました詐欺などが含まれます。

これらの活動による経済的損害は、オーストリアで約450万ユーロ(530万ドル)、ラトビアで42万ユーロ(49万ドル)と推定されています。

10月10日に実施されたSIMCARTEL作戦では、警察がラトビア国籍の5人とその他2人の容疑者を逮捕し、次の品目を押収しました:

  • 4万枚のSIMカードを運用する1200台のSIMボックス機器
  • 数十万枚のSIMカード
  • 5台のサーバーと2つのウェブサイト
  • 銀行口座で凍結された43万1000ユーロ(50万ドル)と暗号通貨口座の33万3000ドル
  • 高級車4台

当局はまた、ラトビアのある現場での捜索の様子を収めた以下の動画も公開しています。

サーバーが押収されたことで、フォレンジック分析により違法サービスの顧客特定に役立つ可能性があります。

SIMCARTEL作戦には、オーストリア、エストニア、フィンランド、ラトビアの複数の法執行機関や当局が参加し、26か所で捜索が行われました。

翻訳元: https://www.bleepingcomputer.com/news/security/europol-dismantles-sim-box-operation-renting-numbers-for-cybercrime/

ソース: bleepingcomputer.com