В октябре 2025 года правоохранительные органы Латвии, Австрии, Эстонии и Финляндии — при координации Europol и Eurojust — провели операцию SIMCARTEL, ликвидировав сложную сеть по модели «cybercrime-as-a-service», связанную более чем с 3 200 случаями мошенничества и почти с €4,9 млн подтверждённых убытков.

Причина: прибыльность через простую и доступную преступность

Операция показала, как киберпреступность эволюционировала в масштабируемую бизнес-модель. При инвестициях всего в несколько сотен тысяч евро преступники создали инфраструктуру, включающую 1 200 устройств SIM-box, 40 000 активных SIM-карт, пять серверов и два центральных сайта для аренды телефонных номеров из более чем 80 стран. Эта инфраструктура обеспечила создание 49 миллионов фальшивых онлайн-аккаунтов, использовавшихся для фишинга, выдачи себя за других, инвестиционных мошенничеств, вымогательства и кражи личности.

Инструменты: индустриализация киберпреступности

В центре сети находились SIM-box’ы — телеком-устройства, переоборудованные для автоматической отправки и приёма SMS с тысяч мобильных номеров. Через сайты любой пользователь, даже без технических навыков, мог арендовать иностранные номера по низкой цене, получая возможность обходить SMS-верификацию и создавать фейковые аккаунты на платформах по всему миру. Модель «crime-as-a-service» индустриализировала логистику атак, снизив порог входа и расширив риски на глобальном уровне.

Доступная преступность на продажу: сигнал тревоги для бизнеса

Эта операция доказывает, что миф «я не цель, потому что я маленький или незначительный» — опасно ложен. Платформы «cybercrime-as-a-service» делают доступными инструменты атак по минимальной цене. Преступники нацеливаются на «низко висящие плоды» — компании без специализированной киберзащиты становятся самыми простыми и прибыльными мишенями.

Выводы для бизнеса по делу SIMCARTEL:

• Нельзя игнорировать кибербезопасность только потому, что ваша компания маленькая или малоизвестная.
• Наличие готовой преступной инфраструктуры означает, что кибератаки можно купить и развернуть любому.
• Идеальной безопасности не существует; даже крупные компании становятся жертвами. Тем не менее каждая организация должна предпринимать шаги по защите.
• Инвестируйте в многослойную защиту, планы реагирования на инциденты и консультации проверенных специалистов по кибербезопасности.

Операция SIMCARTEL — жёсткий пример того, как дешёвые и легко доступные преступные инструменты превратили киберпреступность в бизнес, нацеливающийся туда, где защита слабее; для любой компании кибербезопасность теперь — критическая инвестиция, а не опциональная статья затрат.

Автор: Алексей Шуленков ( Руководитель Отдела Кибербезопасности, DAAC digital)