Europol meldt dat op 10 oktober door politiediensten in vier landen invallen zijn gedaan waarbij de infrastructuur van een internationaal opererende bende actief met simkaarten in beslag is genomen. Europol ziet de bende als facilitators en voorbeeld van Cybercrime-as-a-service.
De bende bood via twee websites mobiele nummers voor tijdelijk gebruik aan uit 80 landen. Volgens de politiediensten was de actieve pool van simkaarten op het moment van de invallen 40.000 nummers groot. Omdat de houdbaarheid daarvan beperkt is lagen er nog miljoenen (!) op de plank.
Elk van die kaarten was in het land van oorsprong geregistreerd door “lokale” gebruikers en daarna naar Letland gestuurd. Klanten van deze bende konden van de nummers gebruik maken zonder daarmee de eigen identiteit bekend te maken. De kaarten stonden immers op naam van katvangers.
Het aantal simkaarten is zo groot dat getwijfeld mag worden aan het idee dat er per land katvangers actief waren die de kaarten verzamelden en op hun naam zetten. Winkeliers hebben zeer waarschijnlijk ook een rol in deze criminele keten gespeeld.
Op de servers zijn 49 miljoen registraties gevonden. Dat zegt iets over populariteit van dit criminele aanbod. Europol schrijft: “onderzoekers uit Oostenrijk, Estland en Letland konden samen met hun collega’s van Europol en Eurojust meer dan 1700 individuele gevallen van cyberfraude in Oostenrijk en 1500 in Letland aan het criminele netwerk toeschrijven. Alleen al in Oostenrijk bedraagt het financiële verlies ongeveer 4,5 miljoen euro, en in Letland 420 000 euro.“
Voor al die simkaarten waren 1200 simbox devices in gebruik. Op de youtube video is goed te zien hoe die infrastructuur was opgebouwd. Wie goed kijkt ziet zelfs namen van de MNO’s en MVNO’s op de simkaarten staan – per land gerangschikt.
Fraude, afpersing en meer
De mobiele nummers zijn in iedere geval te linken aan spamacties, phishing en smishing. Daarnaast noemt Europol expliciet “fraude, afpersing, migrantensmokkel en de verspreiding van materiaal waarin seksueel misbruik van kinderen wordt getoond.“
Fraude die door deze simkaarten mogelijk was omvatte veel bekende vormen. Whatsapp fraude is de bekendste, maar de nummers zijn ook gebruikt voor het aanmaken van accounts op tweedehandsmarktplaatsen. Die accounts zijn dan weer gebruikt om goederen te bestellen die nooit zijn betaald of iets aan te bieden met voorafbetaling en nooit te leveren.
