În octombrie 2025, agențiile de aplicare a legii din Letonia, Austria, Estonia și Finlanda — coordonate de Europol și Eurojust — au executat Operațiunea SIMCARTEL, destructurând o rețea sofisticată de tip „cybercrime-as-a-service”, asociată cu peste 3.200 de cazuri de fraudă și aproape 4,9 milioane € în pierderi confirmate.
Motivul: profit prin infracțiuni simple și accesibile
Operațiunea a demonstrat cum criminalitatea digitală s-a transformat într-un model de afaceri scalabil. Cu o investiție de doar câteva sute de mii de euro, grupul a construit o infrastructură formată din 1.200 de dispozitive SIM box, 40.000 de cartele SIM active, cinci servere și două site-uri centrale care ofereau spre închiriere numere de telefon din peste 80 de țări. Această infrastructură a permis crearea a 49 de milioane de conturi false utilizate în phishing, impersonare, escrocherii de investiții, șantaj și furt de identitate.
Instrumente: industrializarea criminalității digitale
În centrul rețelei se aflau dispozitivele SIM box — echipamente de telecomunicații reutilizate pentru a trimite și primi automat mesaje SMS de pe mii de numere. Prin intermediul celor două site-uri, oricine, chiar și fără cunoștințe tehnice, putea închiria numere străine la preț redus, obținând astfel posibilitatea de a evita verificarea prin SMS și de a crea conturi false pe platforme din întreaga lume. Modelul „crime-as-a-service” a industrializat logistica atacurilor cibernetice, scăzând barierele de intrare și extinzând riscurile la scară globală.
Criminalitate la vânzare: un semnal de alarmă pentru companii
Această operațiune confirmă că mitul „nu sunt o țintă, pentru că sunt prea mic” este periculos și fals. Platformele de tip cybercrime-as-a-service fac posibil ca oricine să cumpere instrumente de atac cibernetic la costuri minime. Infractorii vizează „ținte ușoare” — companii fără protecție dedicată — care devin cele mai profitabile victime.
Lecții pentru mediul de afaceri din cazul SIMCARTEL:
• Nu poți ignora securitatea cibernetică doar pentru că firma ta este mică sau puțin vizibilă.
• Accesul la infrastructură criminală preconfigurată face posibil ca oricine să lanseze atacuri.
• Nicio organizație nu este complet protejată — însă fiecare poate reduce riscul.
• Investește în straturi de apărare, planuri de răspuns la incidente și consultanță de specialitate verificată.
Operațiunea SIMCARTEL ilustrează clar cum instrumentele ieftine și ușor accesibile au transformat criminalitatea cibernetică într-un model de business global, orientat acolo unde apărarea este mai slabă. Pentru orice companie, securitatea cibernetică nu mai este o opțiune — este o investiție esențială.
Autor: Alexey Shulenkov (Șef Secție Securitate Cibernetică, DAAC digital)
Pentru informații detaliate despre soluțiile noastre în domeniul securității cibernetice, vă invităm să vizitați pagina dedicată: Securitate cibernetică.
