Europol anunció el viernes la interrupción de una sofisticada plataforma de ciberdelincuencia como servicio (CaaS) que operaba una granja de tarjetas SIM y permitía a sus clientes llevar a cabo una amplia gama de delitos, desde la suplantación de identidad hasta el fraude de inversiones.
El esfuerzo coordinado de aplicación de la ley, denominado Operación SIMCARTEL , se realizaron 26 registros, que dieron como resultado la detención de siete sospechosos y la incautación de 1.200 Dispositivos con caja SIM , que contenía 40.000 tarjetas SIM activas. Cinco de los detenidos son ciudadanos letones.
Además, se desmantelaron cinco servidores y el 10 de octubre de 2025 se apoderaron de dos sitios web (gogetsms [.] com y apisim [.] com) que anunciaban el servicio para mostrar una pancarta de incautación. Por otra parte, se confiscaron cuatro vehículos de lujo y se congelaron 431 000 euros (502 000 dólares) en las cuentas bancarias de los sospechosos y 266 000 euros (310 000 dólares) en sus cuentas de criptomonedas.
Los países que participaron en la operación fueron autoridades de Austria, Estonia, Finlandia y Letonia, en colaboración con Europol y Eurojust.
Según Europol, la red delictiva se ha atribuido a más de 1.700 casos individuales de ciberfraude en Austria y 1.500 en Letonia, lo que ha provocado pérdidas por un total de alrededor de 4,5 millones de euros (5,25 millones de dólares) y 420 000 euros (489 000 dólares) en los dos países, respectivamente.
«La red delictiva y su infraestructura eran técnicamente muy sofisticadas y permitían a los delincuentes de todo el mundo utilizar este servicio de caja SIM para llevar a cabo una amplia gama de delitos cibernéticos relacionados con las telecomunicaciones, así como otros delitos», dijo la agencia.
La infraestructura ofrecía números de teléfono registrados a nombre de personas de más de 80 países para su uso en actividades delictivas, incluida la creación de cuentas falsas en redes sociales y plataformas de comunicación con el objetivo principal de ocultar su identidad y ubicación originales. En total, el servicio permitió la creación de más de 49 millones de cuentas en línea.
Estas cuentas se utilizaron luego para llevar a cabo ataques de suplantación de identidad y fraude financiero engañando a las víctimas para que invirtieran sus fondos en esquemas comerciales falsos. Otra consistía en ponerse en contacto con ellas a través de WhatsApp haciéndose pasar por su hija o hijo, afirmando que ahora tenían un número nuevo y pidiéndoles que transfirieran dinero de hasta cuatro cifras en caso de emergencia.
Algunos de los otros delitos que fueron posibles a través de la plataforma incluyeron la extorsión, el tráfico de migrantes y la distribución de material de abuso sexual infantil (CSAM).
Según las instantáneas capturadas en Internet Archive, GoGetSMS fue comercializado como una forma de obtener «números de teléfono temporales rápidos y seguros», con más de 10 millones de números disponibles y recibir códigos de verificación de más de 160 servicios en línea.
En su sitio web, GoGetSMS también ofreció la capacidad de monetizar las tarjetas SIM existentes convirtiéndolas en «activos poderosos para generar ingresos pasivos» mediante su «software especializado», lo que permite a los propietarios de las tarjetas obtener ingresos por cada mensaje SMS que se les envíe.
En el sitio web de reseñas Trustpilot, los usuarios de pago tienen se quejó de tener problemas para conseguir un número temporal a través de GoGetSMS, y un usuario afirmó que había pagado un número estadounidense en la plataforma y no había recibido un número que funcionara a cambio. «Lo intenté varias veces, desperdiciando tiempo y dinero. El soporte no responde en absoluto: no hay ayuda, no hay reembolso, nada», agregó el usuario.
La Policía Estatal de Letonia, en un anuncio coordinado, dijo la plataforma fue diseñada para la comunicación y los pagos anónimos, y afectó a 3.200 personas en varios países.