Операция Европола «SIMCARTEL»: сокрушительный удар по поставщикам услуг для киберпреступников

20 октября 2025

1.В октябре 2025 года Euroopa Politseiamet (Europol) сообщил о беспрецедентной международной операции под кодовым названием “SIMCARTEL”, которая нанесла мощный удар по организованной киберпреступности. В ходе операции, в которой участвовали правоохранительные органы нескольких стран, включая Эстонию, была ликвидирована крупномасштабная платформа киберпреступности как услуги (CaaS). Эта сеть предоставляла преступникам по всему миру средства и анонимность для совершения масштабных мошеннических действий, ущерб от которых исчислялся миллионами евро. В этой статье представлен подробный обзор предпосылок операции “SIMCARTEL”, её проведения, результатов и более широкого влияния на борьбу с киберпреступностью.

Что такое киберпреступность как услуга (CaaS) и фермы SIM-карт?

Чтобы понять значение операции «SIMCARTEL», важно разобраться, как устроена современная киберпреступность. Киберпреступность как услуга (CaaS) — это бизнес-модель, при которой преступники за плату предлагают своим «коллегам» различные незаконные услуги и инструменты. Она напоминает легальную модель «программное обеспечение как услуга» (SaaS), но преследует преступные цели. Платформы CaaS позволяют даже преступникам с низким уровнем технических навыков совершать сложные атаки — от фишинга до атак с использованием программ-вымогателей.

В центре операции «SIMCARTEL» находилась именно такая CaaS-платформа, специализировавшаяся на предоставлении SIM-карт и связанных с ними технологий. Для этого использовались так называемые SIM-боксы и SIM-фермы. SIM-бокс — это устройство, вмещающее большое количество SIM-карт. Эти устройства подключены к интернету и с помощью технологии VoIP (Voice over IP) позволяют перенаправлять международные звонки и сообщения таким образом, чтобы казалось, будто они поступают из местной сети. SIM-ферма, по сути, представляет собой большое количество SIM-боксов, сосредоточенных в одном месте и управляемых централизованно.

Такая технология позволяет преступникам:

•Скрывать свою личность и местонахождение: звонки и сообщения выглядят так, будто поступают с местных номеров, что чрезвычайно затрудняет отслеживание их происхождения.

•Автоматизировать мошенничество: SIM-фермы способны одновременно рассылать тысячи мошеннических сообщений (смишинг) или совершать мошеннические звонки.

•Массово создавать поддельные учётные записи: Платформы социальных сетей и другие онлайн-сервисы часто требуют подтверждения учётной записи с помощью номера телефона. SIM-фермы предоставляют преступникам доступ к тысячам телефонных номеров, с помощью которых создаются поддельные учётные записи, используемые для дальнейшего мошенничества, рассылки спама или распространения дезинформации.

Сеть «SIMCARTEL» была технически очень сложной и предоставляла своим «клиентам» услуги профессионального уровня, включая веб-сайты (такие как gogetsms.com и apisim.com), через которые можно было заказывать телефонные номера из более чем 80 стран.

Анатомия операции «SIMCARTEL»: международное сотрудничество и его результаты

Кульминация операции наступила 10 октября 2025, когда в Латвии был проведён масштабный рейд, в ходе которого задержали пятерых латвийских киберпреступников. Это стало результатом тщательно спланированного международного расследования, длившегося несколько месяцев, которое координировали Europol и Eurojust и в котором участвовали правоохранительные органы Австрии, Эстонии, Финляндии и Латвии. Один из главных подозреваемых уже ранее находился под следствием в Эстонии по делам о поджоге и вымогательстве, что свидетельствует о более широком профиле преступной деятельности злоумышленников.

Результаты операции были впечатляющими и свидетельствуют о её масштабах:

Результат	Количество/Сумма
Обыски	26
Арестовано лиц	7
Конфисковано SIM-боксов	~1,200
Активные SIM-карты	40,000
Дополнительные SIM-карты	Сотни тысяч
Конфисковано серверов	5
Замороженные банковские счета	431,000 EUR
Замороженные криптовалютные счета	333,000 USD
Конфискованные автомобили класса люкс	4

Помимо физических арестов и конфискаций, под контроль была взята и цифровая инфраструктура преступной сети. В результате сотрудничества Европола и Shadowserver Foundation сайты сети были закрыты и заменены уведомлением о переходе под контроль правоохранительных органов. Это не только прекратило предоставление услуг, но и послужило ясным сигналом для других киберпреступников.

Роль Эстонии в операции “SIMCARTEL”

Эстония была важным партнёром в операции «SIMCARTEL». Eesti Politsei- ja Piirivalveamet и Põhja Ringkonnaprokuratuur активно участвовали в расследовании, что свидетельствует о приверженности Эстонии международному сотрудничеству в борьбе с киберпреступностью. Как уже упоминалось, один из главных подозреваемых уже находился в поле зрения эстонских правоохранительных органов, что подчёркивает тесную связь киберпреступности с другими тяжкими преступлениями.

Масштаб преступлений: миллионы поддельных учётных записей и широкомасштабное мошенничество

Истинный масштаб сети «SIMCARTEL» ещё только предстоит установить, но предварительные данные шокируют. С помощью этого сервиса было создано более 49 миллионов поддельных учётных записей в интернете. С помощью этих учётных записей и телефонных номеров были совершены тысячи преступлений, причинивших жертвам ущерб на миллионы евро. Только в Австрии с сетью связаны более 1700 küberpettuse juhtumi kogukahjuga 4,5 миллиона евро. В Латвии известно о 1500 случаях с ущербом в размере 420 000 евро.

Спектр преступлений, совершению которых способствовала эта платформа, был чрезвычайно широк:

•Фишинг (Phishing) и мошеннические сообщения (Smishing): Это был один из наиболее распространённых методов. Преступники отправляли жертвам сообщения, которые выглядели так, будто исходили из надёжных источников (например, банков, почтовых компаний), чтобы заставить их перейти по заражённым вредоносным ПО ссылкам или раскрыть свои личные данные, пароли и информацию о кредитной карте.

•Мошенничество «дочь-сын»: Это мошенничество, основанное на эмоциональной манипуляции. Жертвы получали сообщение в WhatsApp якобы от своего ребёнка, который сообщал о новом номере телефона и просил по неотложным причинам (например, несчастный случай, чрезвычайная ситуация) перевести деньги на новый счёт.

•Инвестиционное мошенничество: С жертвами связывались по телефону и убеждали их «инвестировать» крупные суммы. Часто использовалось программное обеспечение для удалённого доступа, чтобы получить контроль над компьютером жертвы и похитить с него данные.

•Поддельные интернет-магазины и банковские сайты: Арендованные у сети телефонные номера использовались в контактных данных поддельных магазинов и банковских сайтов, чтобы создать впечатление законной деятельности.

•Лжеполицейские: Особенно циничная форма мошенничества, при которой преступники выдавали себя за полицейских, используя поддельные документы, и убеждали жертв передать им наличные деньги или данные банковской карты.

Помимо финансового мошенничества, сеть также связывали с незаконной переправкой людей и распространением материалов, содержащих сексуальное насилие над детьми, что свидетельствует об опасности CaaS-платформ и их широкомасштабном воздействии на общество.

Перспективы на будущее: борьба с киберпреступностью продолжается

Операция «SIMCARTEL», несомненно, стала большой победой для правоохранительных органов и серьёзным ударом по киберпреступникам. Она показывает, что международное сотрудничество — единственный способ успешно бороться с трансграничной и технологически сложной преступностью. Ключевое значение здесь имеют роль Europoli и Eurojusti в качестве координаторов, а также использование платформы EMPACT (European Multidisciplinary Platform Against Criminal Threats).

Однако важно понимать, что борьба ещё не окончена. Киберпреступники постоянно разрабатывают новые методы и технологии. Модель CaaS делает киберпреступность доступнее, чем когда-либо прежде. Поэтому крайне важно продолжать инвестировать как в технологические решения, так и в международное сотрудничество. Не менее важно повышать осведомлённость общественности. Каждый из нас может внести свой вклад, проявляя больше осторожности в интернете и при общении по телефону, а также лучше зная о распространённых видах мошенничества.

Как защититься от кибермошенничества?

•Будьте бдительны: Если вы получили неожиданное сообщение или звонок с просьбой срочно что-либо сделать, отправить деньги или сообщить личные данные, всегда относитесь к этому с осторожностью.

•Проверяйте самостоятельно: Если вы получили сообщение якобы от своего банка или ребёнка, не используйте ссылки или номера телефонов из сообщения. Свяжитесь с ними по официальным каналам, которые вы нашли самостоятельно.

•Не сообщайте личные данные: Никогда не сообщайте свои пароли, PIN-коды или другие конфиденциальные данные по телефону или электронной почте.

•Используйте двухфакторную аутентификацию: Где это возможно, включите двухфакторную аутентификацию. Это добавит дополнительный уровень защиты вашим учётным записям.

Операция «SIMCARTEL» напоминает о том, что в цифровом мире скрываются реальные угрозы, но также подтверждает, что совместными усилиями можно противостоять этим угрозам и обеспечить более безопасное киберпространство для всех.