Europol anunció la desmantelación de una plataforma de ciberdelincuencia como servicio (CaaS) que permitía a sus clientes llevar a cabo diversos delitos, incluyendo phishing y fraudes de inversión. La operación fue denominada Operación SIMCARTEL.
Detenciones y confiscaciones
La acción coordinada incluyó 26 registros que resultaron en la detención de siete sospechosos, así como la incautación de 1.200 SIM-Box, que contenían 40.000 tarjetas SIM activas. Cinco de los detenidos son ciudadanos letones.
Además, se desmantelaron cinco servidores y el 10 de octubre de 2025 se interceptaron dos sitios web (gogetsms[.]com y apisim[.]com) que promocionaban el servicio. Se confiscaron cuatro vehículos de lujo y se congelaron 431.000 € en las cuentas bancarias de los sospechosos, así como 266.000 € en sus cuentas de criptomonedas.
Participación internacional
La operación contó con la participación de autoridades de Austria, Estonia, Finlandia y Letonia, junto con Europol y Eurojust. Según Europol, la red criminal fue responsable de más de 1.700 casos individuales de ciberfraude en Austria y 1.500 en Letonia.
Esto provocó pérdidas totales de aproximadamente 4,5 millones de euros (5,25 millones de dólares) en Austria y 420.000 euros (489.000 dólares) en Letonia, respectivamente.
Infraestructura técnica
La red criminal ofrecía números de teléfono registrados a personas de más de 80 países para su uso en actividades delictivas, incluyendo la creación de cuentas falsas en redes sociales y plataformas de comunicación con el objetivo principal de ocultar su identidad y ubicación originales.
En total, el servicio permitió la creación de más de 49 millones de cuentas en línea. Estas se utilizaban posteriormente para realizar ataques de phishing y SMiShing, así como para cometer fraudes financieros.
Métodos delictivos
Los delincuentes también emplearon métodos como contactar a las víctimas por WhatsApp haciéndose pasar por su hijo o hija, alegando que ya tenían un número nuevo y pidiéndoles que transfirieran dinero de cuatro cifras para una emergencia.
Otros delitos que se posibilitaron incluyeron extorsión, tráfico de migrantes y distribución de Material de Abuso Sexual Infantil (MASI).
Funcionamiento de GoGetSMS
Según imágenes capturadas en Internet Archive, GoGetSMS se promocionaba como una forma de obtener «números de teléfono temporales rápidos y seguros», con más de 10 millones de números disponibles, y recibir códigos de verificación de más de 160 servicios en línea.
El sitio web también ofrecía la posibilidad de monetizar tarjetas SIM existentes, convirtiéndolas en «poderosos activos para generar ingresos pasivos mediante su software especializado», lo que permitía a los titulares de tarjetas obtener ingresos por cada mensaje SMS que se les enviara.
Impacto en Letonia
La Policía Estatal de Letonia declaró que la plataforma fue diseñada para comunicaciones y pagos anónimos, afectando a 3.200 personas en varios países.