Europol вырубил “SIM Farm Empire” — 49 лямов фейков ушло в оффлайн

Europol устроил мясорубку века — прикрыл “SIM farm” бизнес под ключ, который штамповал левую мобильную идентичность для всех, кому скучно жить честно. Ребята из SIMCARTEL торговали телефонными номерами, как пиццей на вынос — хочешь 10 номеров для фейков, хочешь 10 тысяч для фишинга? Всё по прайсу.

Итог:

• 7 арестов,

• 1,200 SIM-боксов,

• 40,000 живых SIM-карт,

• €431k в фиате и €266k в крипте в морозилке,

• и самое вкусное — 49 миллионов фейковых аккаунтов, теперь сиротами без номеров.

SIMCARTEL — CaaS нового уровня

Эта тусовка не просто торговала виртуальными номерами. Они реально превратили SIM-сваппинг в SaaS. Их сервисы GoGetSMS и ApiSIM выглядели как легальные “помощники” для верификации на сайтах. Типа “вот тебе временный номер, чтоб Тиндер не спалил твой настоящий”. На деле — черный рынок цифровой анонимности, работающий под прикрытием “privacy tools”.

Из маркетингового буллшита GoGetSMS:
“Turn your SIMs into passive income generators!”
Перевод: “Дай нам твои SIMки — мы их выдоим, а тебе накапает пару центов за каждую фишинговую SMSку.”

Как они это юзали?

Тут всё по классике:

• Фейковые аккаунты в соцсетях, мессенджерах и биржах.

• Инвест-фрод — "вложи 100 евро, получи Ламборгини" (спойлер: не получишь).

• WhatsApp-мошенничество — “Привет, мам, это я, новый номер! Срочно переведи 3k евро, телефон сломался!”.

• Отмыв, шантаж, миграционные схемы, и даже распространение CSAM — то есть ребята полезли уже в самое дно даркнета.

Техническая сторона

SIM farm — это не просто ящик с симками. Это железячный улей, где каждая SIM-карта — бот. Ты подключаешь 40,000 карт к 1,200 SIM-box устройствам, кидаешь это всё под управлением Linux-демона, и — вуаля — у тебя целая инфраструктура киберидентичностей. API — чисто RESTful, с логами, rate-limit'ом и JSONом.

Типичный запрос выглядел примерно так:

curl -X POST https://gogetsms[.]com/api/new_number \
     -d "service=telegram&country=RU" \
     -H "Authorization: Bearer shady_token"

Результат — свежий номер, зарегистрированный на левого человека в Эстонии. Красота.

Europol врывается как в старом добром “Hackers (1995)”

Operation SIMCARTEL стала настоящим DDoS-ударом по всему криминальному телеком-рынку.

• Участвовали: Австрия, Эстония, Финляндия, Латвия, Europol и Eurojust.

• Сервера врубили, сайты переделали под странички “Seized by Europol”.

• И теперь весь Telegram наполнился слезами “предпринимателей”: “Купил 500 номеров на GoGetSMS, теперь даже refund не дадут”.

Реакция коммьюнити

На Trustpilot всё красиво:
“Paid for U.S. number, got nothing. Support is dead.”
Да не support мёртв, брат — весь бизнес труп.

Финал

SIMCARTEL — ещё одно напоминание, что анонимность на продажу — это миф. Ты можешь маскироваться под 80 стран, но если твоя ферма издаёт запах GSM, Europol тебя найдёт. И, как говорят на подземных форумах: “If your CaaS hits the front page of Europol, congrats — you’ve been promoted to Exhibit A.”

Moral of the story

• Не доверяй сайтам с “secure temporary number” — они такие же безопасные, как Wi-Fi в аэропорту.

• Если тебе обещают “пассивный доход от SIM-карт” — ты не инвестор, ты хостинг для мошенников.

• И помни: 49 млн фейков мертвы — да здравствуют 49 млн новых.