Europol вырубил “SIM Farm Empire” — 49 лямов фейков ушло в оффлайн
Europol устроил мясорубку века — прикрыл “SIM farm” бизнес под ключ, который штамповал левую мобильную идентичность для всех, кому скучно жить честно. Ребята из SIMCARTEL торговали телефонными номерами, как пиццей на вынос — хочешь 10 номеров для фейков, хочешь 10 тысяч для фишинга? Всё по прайсу.
Итог:
- 7 арестов,
- 1,200 SIM-боксов,
- 40,000 живых SIM-карт,
- €431k в фиате и €266k в крипте в морозилке,
- и самое вкусное — 49 миллионов фейковых аккаунтов, теперь сиротами без номеров.
SIMCARTEL — CaaS нового уровня
Эта тусовка не просто торговала виртуальными номерами. Они реально превратили SIM-сваппинг в SaaS. Их сервисы GoGetSMS и ApiSIM выглядели как легальные “помощники” для верификации на сайтах. Типа “вот тебе временный номер, чтоб Тиндер не спалил твой настоящий”. На деле — черный рынок цифровой анонимности, работающий под прикрытием “privacy tools”.
Из маркетингового буллшита GoGetSMS:
“Turn your SIMs into passive income generators!”
Перевод: “Дай нам твои SIMки — мы их выдоим, а тебе накапает пару центов за каждую фишинговую SMSку.”
Как они это юзали?
Тут всё по классике:
- Фейковые аккаунты в соцсетях, мессенджерах и биржах.
- Инвест-фрод — "вложи 100 евро, получи Ламборгини" (спойлер: не получишь).
- WhatsApp-мошенничество — “Привет, мам, это я, новый номер! Срочно переведи 3k евро, телефон сломался!”.
- Отмыв, шантаж, миграционные схемы, и даже распространение CSAM — то есть ребята полезли уже в самое дно даркнета.
Техническая сторона
SIM farm — это не просто ящик с симками. Это железячный улей, где каждая SIM-карта — бот. Ты подключаешь 40,000 карт к 1,200 SIM-box устройствам, кидаешь это всё под управлением Linux-демона, и — вуаля — у тебя целая инфраструктура киберидентичностей. API — чисто RESTful, с логами, rate-limit'ом и JSONом.
Типичный запрос выглядел примерно так:
curl -X POST https://gogetsms[.]com/api/new_number \
-d "service=telegram&country=RU" \
-H "Authorization: Bearer shady_token"
Результат — свежий номер, зарегистрированный на левого человека в Эстонии. Красота.
Europol врывается как в старом добром “Hackers (1995)”
Operation SIMCARTEL стала настоящим DDoS-ударом по всему криминальному телеком-рынку.
- Участвовали: Австрия, Эстония, Финляндия, Латвия, Europol и Eurojust.
- Сервера врубили, сайты переделали под странички “Seized by Europol”.
- И теперь весь Telegram наполнился слезами “предпринимателей”: “Купил 500 номеров на GoGetSMS, теперь даже refund не дадут”.
Реакция коммьюнити
На Trustpilot всё красиво:
“Paid for U.S. number, got nothing. Support is dead.”
Да не support мёртв, брат — весь бизнес труп.
Финал
SIMCARTEL — ещё одно напоминание, что анонимность на продажу — это миф. Ты можешь маскироваться под 80 стран, но если твоя ферма издаёт запах GSM, Europol тебя найдёт. И, как говорят на подземных форумах: “If your CaaS hits the front page of Europol, congrats — you’ve been promoted to Exhibit A.”
Moral of the story
- Не доверяй сайтам с “secure temporary number” — они такие же безопасные, как Wi-Fi в аэропорту.
- Если тебе обещают “пассивный доход от SIM-карт” — ты не инвестор, ты хостинг для мошенников.
- И помни: 49 млн фейков мертвы — да здравствуют 49 млн новых.
Эта статья - только начало. Настоящие навыки появляются тогда, когда знания превращаются в практику. В Kraken Academy мы собрали полноценные курсы по информационной безопасности с лабораториями, практическими заданиями и пошаговыми образовательными треками - от первых шагов до уровня специалиста.
