Europol a Eurojust oznámili úspešné rozbitie mimoriadne sofistikovanej medzinárodnej zločineckej siete, ktorá fungovala na princípe „kyberzločinu ako služby“. Počas rozsiahlej operácie s kódovým označením SIMCARTEL, ktorá vyvrcholila akčným dňom v Lotyšsku 10. októbra 2025, bolo zatknutých celkovo sedem osôb a zaistená kľúčová infraštruktúra, ktorá zločincom na celom svete umožňovala páchať závažné trestné činy s vysokou mierou anonymity. Zločinecká sieť poskytovala technicky prepracovanú službu SIM-box, ktorá klientom za poplatok ponúkala prístup k telefónnym číslam registrovaným na osoby z viac ako 80 krajín. Tieto čísla boli následne zneužívané na zakladanie falošných účtov na sociálnych a komunikačných platformách, čím sa páchateľom darilo maskovať svoju pravú identitu a polohu. Informuje o tom Europol na svojej webovej stránke.
Orgány činné v trestnom konaní z Rakúska, Estónska a Lotyšska v spolupráci s Europolom a Eurojustom pripísali sieti už teraz ohromujúce čísla: viac ako 1 700 prípadov kybernetických podvodov v Rakúsku a 1 500 v Lotyšsku. Celková škoda sa odhaduje na niekoľko miliónov eur, pričom len finančné straty v Rakúsku dosahujú približne 4,5 milióna EUR a v Lotyšsku 420 000 EUR. Skutočný rozsah je však pravdepodobne oveľa väčší – na základe nelegálnej služby bolo doteraz vytvorených viac ako 49 miliónov online účtov. Počas akčného dňa boli v Lotyšsku zatknutí piati kyberzločinci lotyšskej národnosti a následne ďalší dvaja podozriví.
Rozsiahle prehliadky priniesli značné výsledky:
- 26 vykonaných prehliadok.
- Zaistených približne 1 200 zariadení SIM-box prevádzkujúcich 40 000 aktívnych SIM kariet.
- Zaistené státisíce ďalších SIM kariet.
- Zlikvidovaných 5 serverov a infraštruktúra nelegálnej služby.
- Prevzaté dve kľúčové webové stránky ponúkajúce službu: gogetsms.com a apisim.com.
- Zmrazené aktíva vo výške 431 000 EUR na bankových účtoch a 333 000 USD na kryptoúčtoch podozrivých.
- Zaistené 4 luxusné vozidlá.
Služba SIM-box umožnila klientom siete páchať širokú škálu závažných trestných činov, ktoré by bez maskovania identity neboli možné. Medzi najčastejšie metódy patrili phishing a smishing (phishing cez SMS), ktoré boli zneužívané na krádež citlivých bankových a osobných údajov. Služba však bola využitá aj na páchanie oveľa širšieho spektra trestnej činnosti, vrátane:
- Podvodov na online bazároch s použitím tisícok falošných účtov.
- Podvodu „dcéra – syn“, kde páchatelia cez WhatsApp žiadajú naliehavé platby od obetí v panike.
- Investičných podvodov a podvodov s využitím softvéru na vzdialený prístup.
- Vytvárania falošných e-shopov a bankových webových stránok.
- Vydávania sa za falošných policajtov, ktorí dokonca osobne vyberali peniaze od obetí.
Služba navyše uľahčovala závažné trestné činy ako vydieranie, pašovanie migrantov a dokonca šírenie materiálov so sexuálnym zneužívaním detí.
Zásah bol výsledkom Spoločného vyšetrovacieho tímu (JIT), v ktorom úzko spolupracovali orgány z Rakúska, Estónska a Lotyšska, s podporou Fínska. Europol a Eurojust zohrali kľúčovú úlohu v koordinácii, analytickej podpore, digitálnej forenznej asistencii a likvidácii digitálnej infraštruktúry v spolupráci so Shadowserver Foundation. Akcia potvrdzuje odhodlanie európskych orgánov v boji proti organizovanému kyberzločinu, ktorý predstavuje jednu z najväčších hrozieb v rámci Európskej multidisciplinárnej platformy proti trestným hrozbám (EMPACT). Vyšetrovanie naďalej pokračuje s cieľom odhaliť plný rozsah tejto sofistikovanej kriminálnej činnosti.