欧州当局が大規模サイバー犯罪サービスを摘発
欧州の法執行機関は、犯罪者が広範な詐欺やその他の重大な犯罪を犯すことを可能にしていた高度なサイバー犯罪サービスを解体しました。この「SIMCARTEL」と名付けられた共同作戦により、7人が逮捕され、40,000枚以上のSIMカードが押収され、数百万ユーロの損害を引き起こした犯罪インフラが停止されました。
犯罪インフラの詳細が明らかに
2025年10月10日にラトビアで実施されたこの作戦では、5人のラトビア国籍者が逮捕され、重要な犯罪インフラが押収されました。捜査官は、40,000枚のアクティブなSIMカードを運用する約1,200台のSIMボックスデバイスと、数十万枚の追加SIMカードを押収しました。また、5台のサーバーが押収され、違法サービスを提供する2つのウェブサイトが停止され、銀行口座の431,000ユーロと仮想通貨口座の333,000米ドルが凍結されました。
作戦の主な成果は以下の通りです。
- 複数の場所で26回の捜索を実施。
- ラトビア国籍者5人を含む7人を逮捕。
- 40,000枚のアクティブなSIMカードを運用する1,200台のSIMボックスデバイスを押収。
- 犯罪インフラをホストする5台のサーバーを停止。
- 銀行口座の431,000ユーロと仮想通貨口座の333,000米ドルを凍結。
- 高級車4台を押収。
この犯罪ネットワークは、80カ国以上からの個人に登録された電話番号を提供する高度なオンラインサービスをウェブサイトを通じて運営していました。これらの番号は、世界中の犯罪者に貸し出され、ソーシャルメディアや通信プラットフォームで偽のアカウントを作成するために使用され、サイバー犯罪を犯しながら彼らの真の身元と場所を効果的に隠していました。
広範な犯罪活動を助長
捜査官は、このネットワークがオーストリアで1,700件以上のサイバー詐欺事件(約450万ユーロの損害)と、ラトビアで1,500件の事件(420,000ユーロの損害)に関与していると特定しました。この違法サービスを使用して作成されたオンラインアカウントは4,900万件以上に上り、その規模は驚くべきものです。
このサービスによって可能になった犯罪活動には、以下が含まれます。
- 銀行口座情報を狙ったフィッシングおよびスミッシング攻撃。
- 緊急の支払いを要求するWhatsApp経由の「息子・娘詐欺」。
- リモートアクセスソフトウェアを使用した投資詐欺スキーム。
- 偽のオンラインマーケットプレイスおよび不正な銀行ウェブサイト。
- ロシア語話者を標的とした偽の警察官詐欺。
- 児童性的虐待資料の配布。
このインフラは、フィッシング、スミッシング、投資詐欺、偽のマーケットプレイス詐欺など、さまざまな犯罪スキームを可能にしました。犯罪者はこのサービスを利用して、WhatsAppでの「息子・娘詐欺」、偽のショップウェブサイトの作成、警察官のなりすまし、さらには移民密輸や児童性的虐待資料の配布を含むその他の重大な犯罪を行っていました。
国際協力が成果をもたらす
この成功した作戦は、オーストリア、エストニア、ラトビア、フィンランドの当局が、ユーロポールとユーロジャストの支援を受けて調整された努力によって実現しました。作戦実行日には、法執行機関が26回の捜索を行い、デジタルインフラに加えて4台の高級車を押収しました。ユーロポールはリガに専門家を派遣し、Shadowserver Foundationと協力して技術インフラを解体し、犯罪サービスウェブサイトにテイクダウンを通知するスプラッシュページを表示しました。
捜査は継続されており、当局はネットワークの犯罪活動の全容を明らかにし、このサービスを利用した追加の加害者を特定しています。
元記事: https://gbhackers.com/authorities-shut-down-cybercrime-as-a-service/