Setki tysięcy kart SIM w rękach oszustów – międzynarodowa akcja służb

Łotewskie służby przeprowadziły 10 października 2025 r. operację pod kryptonimem SIMCARTEL, w wyniku której zatrzymano siedem osób, w tym pięciu obywateli Łotwy. Akcja była wymierzona w infrastrukturę wykorzystywaną do przestępstw telekomunikacyjnych w Europie. Funkcjonariusze przejęli pięć serwerów, około 1200 urządzeń typu SIM-box obsługujących 40 tys. aktywnych kart SIM oraz setki tysięcy kolejnych kart. Zabezpieczono również cztery samochody klasy premium, a na rachunkach bankowych i w kryptowalutach podejrzanych zamrożono środki o wartości odpowiednio 431 tys. euro i 333 tys. dolarów.

Śledczy z Austrii, Estonii i Łotwy, przy wsparciu Europolu i Eurojustu, powiązali działanie tej sieci z co najmniej 1700 przypadkami oszustw internetowych w Austrii i 1500 na Łotwie. Straty oszacowano na około 4,5 mln euro w Austrii i 420 tys. euro na Łotwie. Skala działalności jest nadal badana; według ustaleń z wykorzystaniem oferowanej usługi założono ponad 49 mln kont internetowych.

Według organów ścigania przestępcy udostępniali numery telefonów z ponad 80 państw, co umożliwiało zakładanie kont w mediach społecznościowych i komunikatorach przy jednoczesnym ukrywaniu tożsamości oraz miejsca pobytu. Infrastruktura była wykorzystywana m.in. do phishingu i smishingu, a także do oszustw inwestycyjnych, wyłudzeń na platformach z ogłoszeniami, podszywania się pod banki i działania rzekomych „policjantów”. Numery trafiały również do sekcji kontaktowej fikcyjnych sklepów internetowych.

W trakcie przeszukań przeprowadzono 26 działań procesowych i przejęto dwie strony internetowe – gogetsms.com oraz apisim.com – na których wyświetlono komunikaty informujące o przejęciu przez organy ścigania. Zabezpieczona infrastruktura ma posłużyć do dalszych analiz, w tym do przypisania kolejnych oszustw oraz identyfikacji beneficjentów usługi.

Operację koordynowały Europol i Eurojust, zapewniając wsparcie logistyczne i analityczne. Rozmontowanie zaplecza technicznego nastąpiło we współpracy z fundacją Shadowserver. Służby informują, że jeden z głównych podejrzanych był już wcześniej objęty postępowaniem w Estonii w związku z innymi przestępstwami.

W działaniach brały udział m.in. Federalne Biuro ds. Kryminalnych i LKA Salzburg po stronie austriackiej, estońska policja i prokuratura okręgu północnego, fińskie jednostki ds. cyberprzestępczości oraz Państwowa Policja Łotwy wraz z prokuraturami regionu ryskiego. Organy ścigania podkreślają, że sprawa ma charakter rozwojowy.