Politie rolt mega-netwerk op dat miljoenen cyberfraude mogelijk maakte
Criminelen misbruikten 40.000 simkaarten
In een samenwerkingsactie met Europol en Eurojust heeft de politie in Letland op 10 oktober een cyberbende opgerold die op grote schaal criminelen door heel Europa in de watten legde.
Met fake nummers uit 80 landen konden gelukszoekers nepaccounts aanmaken voor bijvoorbeeld social media of bankfraude. In totaal werden zeven man opgepakt, vijf servers platgelegd en 1.200 simboxen met zo'n 40.000 actieve simkaarten in beslag genomen. De platforms gogetsms.com en apisim.com gingen op zwart met een kekke ‘busted’-pagina.
40.000 kaarten, miljoenen schade
De daders boden een service ‘voor criminelen, door criminelen’: simkaarten verhuren voor phishing, oplichting of het bouwen van nepwebshops.
En dat werkte. Alleen al in Oostenrijk leidde dit tot minstens 1.700 fraudezaken met een schade van 4,5 miljoen euro. In Letland liep dat nog eens op tot 420.000 euro. In totaal gaat het om miljoenen euro’s aan schade en zo'n 49 miljoen (!) fraude-accounts die met deze ‘tool’ zijn opgezet.
Van dochter-zoon-truc tot neppolitie
Wat deed die simservice precies? Nou, het stelde criminelen in staat om hun slachtoffers op alle mogelijke manieren te benaderen zonder dat iemand ze traceerde. Via WhatsApp deden ze zich voor als je kind met een ‘nieuw nummer’, of als nepagent met een vals ID. Ook zat het netwerk achter phishing, smishing, beleggingsfraude, kindermisbruiksmateriaal en het doorlussen van nepbanksites.
De actie was groots opgezet door de gezamenlijke speurneuzen van Oostenrijk, Estland, Letland en Finland. Europol zorgde voor de nerds, forensisch apparatuur en wat euro’s om alles rond te krijgen. Ook Shadowserver Foundation hielp mee bij het afvakken van het digitale netwerk.