En Bref

• L’opération SIMCARTEL a conduit à 7 arrestations et à la saisie de 1 200 boîtes SIM contenant 40 000 cartes SIM actives.
• Le service a permis la création de plus de 49 millions de faux comptes en ligne dans le monde entier.
• Les autorités d’Autriche, d’Estonie, de Finlande, de Lettonie, d’Europol et d’Eurojust ont collaboré à ce démantèlement.
• Les pertes en Autriche et en Lettonie à elles seules s’élèvent à près de 5,7 millions de dollars dans des affaires de fraude connexes.
• Les sites GoGetSMS et apisim ont été saisis ; 431 000 € sur des comptes bancaires et 266 000 € d’actifs en cryptomonnaies ont été gelés.

Le moteur caché de la tromperie en ligne

Imaginez une immense usine souterraine, non pas d’acier et de fumée, mais de cartes SIM et de numéros de téléphone invisibles. Pendant des années, cette chaîne d’assemblage numérique a discrètement produit des millions de fausses identités en ligne, alimentant tout, des tentatives de phishing ordinaires aux escroqueries d’investissement sophistiquées. Le récent coup de filet d’Europol contre un syndicat de cybercriminalité en tant que service, baptisé Opération SIMCARTEL, a levé le voile sur cette industrie de l’ombre.

Au cœur de l’opération se trouvait une « ferme de cartes SIM » - un ensemble d’appareils appelés boîtes SIM, bourrés de milliers de cartes SIM actives. Ces dispositifs permettaient aux criminels de louer des numéros de téléphone provenant de plus de 80 pays, les aidant à créer de faux comptes sur des plateformes comme WhatsApp, Facebook et bien d’autres. Le but ? Cacher leur véritable identité et localisation, rendant presque impossible pour les victimes - ou les forces de l’ordre - de les retrouver.

Comment fonctionnait l’arnaque de la ferme de cartes SIM

Les criminels affluaient vers des services en ligne comme GoGetSMS et apisim, qui faisaient la publicité de « numéros de téléphone temporaires rapides et sécurisés ». Moyennant des frais, les utilisateurs pouvaient obtenir un numéro pour recevoir des codes de vérification - exactement ce qu’il faut pour ouvrir des comptes qui semblent légitimes. La subtilité : ces numéros n’étaient pas liés aux criminels eux-mêmes, mais à des personnes innocentes du monde entier, rendant la toile de tromperie encore plus difficile à démêler.

Une fois créés, ces faux comptes alimentaient une variété d’arnaques. Certains trompaient des gens pour qu’ils envoient de l’argent via des messages urgents sur WhatsApp, se faisant passer pour un membre de la famille en détresse. D’autres attiraient les victimes dans de fausses offres d’investissement, vidant leurs économies au passage. Les enquêteurs ont également trouvé des preuves de crimes plus sinistres facilités par la plateforme, notamment l’extorsion, le trafic de migrants et la diffusion de matériel pédopornographique.

Un marché souterrain en pleine expansion

Le modèle économique des fermes de cartes SIM s’inscrit dans une tendance plus large de la « cybercriminalité en tant que service », où des infrastructures criminelles sophistiquées sont louées à quiconque dispose d’argent et de motivation. Des services similaires ont déjà été démantelés, comme lors de l’opération d’Europol contre une vaste opération de spam SMS en 2018, mais l’ampleur ici est sans précédent : plus de 49 millions de faux comptes dans le monde, et des pertes de plusieurs millions même dans de petits pays comme l’Autriche et la Lettonie.

Ce marché souterrain est alimenté par la demande d’anonymat et le renforcement des contrôles sur l’identité en ligne. À mesure que les plateformes luttent contre les faux utilisateurs, les criminels redoublent de créativité, se tournant vers les fermes de cartes SIM pour obtenir la matière première de la tromperie numérique. Si le récent démantèlement est une victoire majeure, les forces de l’ordre avertissent que de nouvelles fermes de cartes SIM - peut-être dans d’autres régions du monde - sont probablement déjà en train de combler le vide.

WIKICROOK

• Boîte SIM : Une boîte SIM est un appareil qui contient de nombreuses cartes SIM, permettant aux utilisateurs - souvent des criminels - d’utiliser facilement plusieurs numéros de téléphone pour des appels ou des messages.
• Cybercriminalité : La cybercriminalité est une activité illégale menée à l’aide d’ordinateurs ou d’internet, incluant le piratage, la fraude en ligne, le vol d’identité et les violations de données.
• Hameçonnage : L’hameçonnage est une cybercriminalité où les attaquants envoient de faux messages pour inciter les utilisateurs à révéler des données sensibles ou à cliquer sur des liens malveillants.
• Smishing : Le smishing est une arnaque numérique qui exploite des SMS trompeurs pour voler des données personnelles ou de l’argent aux victimes, souvent en se faisant passer pour des entités de confiance.
• Code de vérification : Un code de vérification est un code temporaire envoyé par un service pour confirmer votre identité, couramment utilisé pour la connexion sécurisée, l’inscription ou la réinitialisation de mot de passe.