Europol vừa triệt phá một mạng lưới tội phạm mạng toàn cầu vận hành như một “nông trại SIM”, nơi hàng chục nghìn SIM được nuôi để phục vụ cho các hoạt động lừa đảo tinh vi.

Chiến dịch có tên Operation SIMCARTEL đã tiến hành 26 cuộc khám xét, bắt giữ 7 nghi phạm và thu giữ hơn 1.200 thiết bị SIM box với 40.000 SIM đang hoạt động. Ngoài ra, 5 máy chủ bị gỡ bỏ, hai website gogetsms[.]com và apisim[.]com bị chiếm quyền và treo thông báo tịch thu.

Hai nền tảng này vốn quảng cáo là dịch vụ “nhận số điện thoại tạm thời, nhanh và bảo mật”, nhưng thực chất lại cung cấp công cụ cho tội phạm tạo tài khoản giả, che giấu danh tính và vị trí thật. Theo Europol, hạ tầng này đã giúp sinh ra hơn 49 triệu tài khoản trực tuyến trên khắp thế giới, phục vụ đủ loại trò lừa đảo từ phishing, smishing đến giả danh con cái nhắn tin vay tiền cha mẹ.

Điều khiến cơ quan điều tra bất ngờ là độ tinh vi của hệ thống. Các số điện thoại được đăng ký ở hơn 80 quốc gia, hoạt động thông qua các SIM box phân tán và được quản lý tự động. Một số người thậm chí được khuyến khích “kiếm tiền thụ động” bằng cách cho thuê SIM của mình – vô tình biến điện thoại cá nhân thành công cụ cho tội phạm mạng.

Tại Áo và Latvia, đã ghi nhận hơn 3.000 vụ lừa đảo liên quan đến hệ thống này, với tổng thiệt hại vượt quá 5 triệu euro. Nhà chức trách còn tịch thu bốn xe sang và phong tỏa hơn 700.000 euro trong tài khoản ngân hàng và ví tiền điện tử.

Từ một dịch vụ “số ảo nhận OTP”, SIMCARTEL đã biến thành chợ đen danh tính toàn cầu. Và khi 49 triệu tài khoản ảo bị xóa sổ, mạng xã hội chắc cũng nhẹ đi được vài tấn spam.