Europol meldt dat op 10 oktober door politiediensten in vier landen invallen zijn gedaan waarbij de infrastructuur van een internationaal opererende bende actief met simkaarten in beslag is genomen. Europol ziet de bende als facilitators en voorbeeld van Cybercrime-as-a-service.De bende bood via twee websites mobiele nummers voor tijdelijk gebruik aan uit 80 landen. Volgens de politiediensten was de actieve pool van simkaarten op het moment van de invallen 40.000 nummers groot. Omdat de houdbaarheid daarvan beperkt is lagen er nog miljoenen (!) op de plank.
Elk van die kaarten was in het land van oorsprong geregistreerd door “lokale” gebruikers en daarna naar Letland gestuurd. Klanten van deze bende konden van de nummers gebruik maken zonder daarmee de eigen identiteit bekend te maken. De kaarten stonden immers op naam van katvangers.
Het aantal simkaarten is zo groot dat getwijfeld mag worden aan het idee dat er per land katvangers actief waren die de kaarten verzamelden en op hun naam zetten. Winkeliers hebben zeer waarschijnlijk ook een rol in deze criminele keten gespeeld.
Op de servers zijn 49 miljoen registraties gevonden. Dat zegt iets over populariteit van dit criminele aanbod. Europol schrijft: “onderzoekers uit Oostenrijk, Estland en Letland konden samen met hun collega’s van Europol en Eurojust meer dan 1700 individuele gevallen van cyberfraude in Oostenrijk en 1500 in Letland aan het criminele netwerk toeschrijven. Alleen al in Oostenrijk bedraagt het financiële verlies ongeveer 4,5 miljoen euro, en in Letland 420 000 euro.“
Voor al die simkaarten waren 1200 simbox devices in gebruik. Op de youtube video is goed te zien hoe die infrastructuur was opgebouwd. Wie goed kijkt ziet zelfs namen van de MNO’s en MVNO’s op de simkaarten staan – per land gerangschikt.
Fraude, afpersing en meer
De mobiele nummers zijn in iedere geval te linken aan spamacties, phishing en smishing. Daarnaast noemt Europol expliciet “fraude, afpersing, migrantensmokkel en de verspreiding van materiaal waarin seksueel misbruik van kinderen wordt getoond.“
Fraude die door deze simkaarten mogelijk was omvatte veel bekende vormen. Whatsapp fraude is de bekendste, maar de nummers zijn ook gebruikt voor het aanmaken van accounts op tweedehandsmarktplaatsen. Die accounts zijn dan weer gebruikt om goederen te bestellen die nooit zijn betaald of iets aan te bieden met voorafbetaling en nooit te leveren.
Op 28 juli verscheen bij RingCentral het volgende bericht (vertaald) Dit is een algemene mededeling ter informatie. Als u niet door RingCentral wordt benaderd, bent u niet getroffen. RingCentral heeft...
ICANN heeft Trustname.com, een registrar die handelt met bulletproof hosters een ultimatum gestuurd. De actie laat zien dat ICANN naleving van de regels serieus neemt en niet wacht tot politiediensten...
Voor Peter Gijzenberg, Head of Partner Sales bij Odido Business, waren de afgelopen maanden intens — zakelijk, maar soms ook heel persoonlijk. “Ik werd er veel op aangesproken”, zegt hij....
Als de BSI met een melding komt, dan verwacht je een waarschuwing te lezen over de zoveelste brakke firmware, lekke software of kwetsbare netwerkapparatuur. Dat is de natuurlijke habitat van...
Bij Business E-mail Compromise (BEC) doen cybercriminelen zich voor als een persoon die binnen je organisatie wordt vertrouwd, vaak een directeur of leidinggevende. Deze vorm van oplichting is één van...
De bende bood via twee websites mobiele nummers voor tijdelijk gebruik aan uit 80 landen. Volgens de politiediensten was de actieve pool van simkaarten op het moment van de invallen 40.000 nummers groot. Omdat de houdbaarheid daarvan beperkt is lagen er nog miljoenen (!) op de plank.
Elk van die kaarten was in het land van oorsprong geregistreerd door “lokale” gebruikers en daarna naar Letland gestuurd. Klanten van deze bende konden van de nummers gebruik maken zonder daarmee de eigen identiteit bekend te maken. De kaarten stonden immers op naam van katvangers.
Het aantal simkaarten is zo groot dat getwijfeld mag worden aan het idee dat er per land katvangers actief waren die de kaarten verzamelden en op hun naam zetten. Winkeliers hebben zeer waarschijnlijk ook een rol in deze criminele keten gespeeld.
Op de servers zijn 49 miljoen registraties gevonden. Dat zegt iets over populariteit van dit criminele aanbod. Europol schrijft: “onderzoekers uit Oostenrijk, Estland en Letland konden samen met hun collega’s van Europol en Eurojust meer dan 1700 individuele gevallen van cyberfraude in Oostenrijk en 1500 in Letland aan het criminele netwerk toeschrijven. Alleen al in Oostenrijk bedraagt het financiële verlies ongeveer 4,5 miljoen euro, en in Letland 420 000 euro.“
Voor al die simkaarten waren 1200 simbox devices in gebruik. Op de youtube video is goed te zien hoe die infrastructuur was opgebouwd. Wie goed kijkt ziet zelfs namen van de MNO’s en MVNO’s op de simkaarten staan – per land gerangschikt.
