40 000 SIM-korttia takavarikoitu – Suomi mukana Europol-iskussa

Europolin johtama operaatio Simcartel pysäytti lokakuun aikana kansainvälisen mobiilipetosten verkoston, jossa takavarikoitiin satoja tuhansia SIM-kortteja. Suomen poliisi, Keskusrikospoliisi ja tietoverkkoavusteisten rikosten tutkintayksikkö osallistuivat tapahtumiin yhteistyössä muun muassa Latvian viranomaisten kanssa.

Mitä löydettiin ja miten rikolliset toimivat?

Tiedon mukaan noin 40 000 aktiivisesti käytettyä SIM-korttia liitettiin iskussa löydettyihin laitteisiin. Rikolliset olivat vuokranneet puhelinnumeroita laajalti – numerot oli rekisteröity ihmisiin yli 80 eri maassa. Näitä numeroita käytettiin valeprofiilien luomiseen ja kaksivaiheisen tunnistuksen kiertoon, mikä mahdollisti esimerkiksi markkinapaikkahuijaukset sekä tilien varmentamisen netissä ilman todellista henkilöllisyyden paljastumista.

Takavarikot ja operaation laajuus

• 26 kotietsintää
• 5 pidätettyä
• noin 1 200 sim-box-laitetta takavarikoitu (sim-box ajaa useita SIM-kortteja samanaikaisesti)
• satoja tuhansia muita SIM-kortteja ja 5 palvelinta suljettu
• kaksi verkkopalvelua suljettu (gogetsms.com ja apisim.com)
• rahoja jäädytetty pankki- ja kryptotileiltä sekä luksusautoja takavarikoitu

Vaikutus Suomessa ja vertausta Liettuaan

Operaatio koskettaa myös Suomen verkkokauppa- ja markkinapaikkakenttää: Torissa ja Vintedissä havaittuja huijausmalleja käytettiin samankaltaisesti tässä verkostossa. Vaikka ei ole varmaa, ovatko kaikki Suomessa havaitut tapaukset peräisin juuri tästä iskusta, tilanne korostaa suomalaisten käyttäjien ja yritysten tarvetta vahvempaan tunnistukseen ja petosten ehkäisyyn.

Myös Lietuva ja Lietuvos rinka ovat olleet vaikuttuneita—verkoston toiminta ulottui muun muassa Vilniuun ja Kauneen, missä rikolliset ovat vuokranneet numeroita lietuvalaisille ja muille käyttäjille. Lietuviams ja suomalaisille yrityksille viesti on sama: paikallinen markkina ei ole turvassa, kun globaalit SIM-palvelut toimivat laittomasti.

Tekniset yksityiskohdat: sim-boxit, palvelimet ja tilien massaluonti

Sim-boxit mahdollistavat satojen tai tuhansien SIM-korttien yhtäaikaisen käytön yhdestä fyysisestä laitteesta, mikä tekee puhelinnumeroiden massavuokrauksesta tehokasta. Tämän operaation avulla oli mahdollista luoda ja varmentaa yli 49 miljoonaa käyttäjätiliä verkkoon – tilit käytettiin niin tietojen kalasteluun, kiristykseen kuin laajamittaiseen markkinapaikkahuijaukseen.

Vertailu laillisiin palveluihin

Lailliset virtuaalinumeropalvelut ja operaattorit (kuten Suomessa Telia, Elisa ja DNA) tarjoavat tunnistukseen perustuvia palveluja ja asiakasturvaa, joita laittomilta SIM-palveluilta puuttuu. eSIM-teknologia ja operaattoreiden tarjoama virallinen henkilöllisyyden varmistus vähentävät riskialttiita tilanteita verrattuna anonyymeihin SIM-vuokrauspalveluihin.

Miten suomalaiset kuluttajat ja yritykset voivat suojautua?

• Käytä sovelluspohjaista kaksivaiheista tunnistusta (esim. Authenticator) tekstiviestien sijaan.
• Vahvista kauppapaikoilla myyjän henkilöllisyys ja käytä maksuturvaa.
• Seuraa pankkitilejä ja raportoi epäilyttävät tapahtumat heti.
• Yritykset: ota käyttöön operaattoritason SIM- ja tilivarmennus sekä havaitse poikkeavaa tilien luontia automaattisesti.

Yhteenveto

Europolin operaatio paljasti laajan ja monikansallisen SIM-petosten infrastruktuurin, jossa myös Suomi oli mukana viranomaisten yhteistyössä. Tapauksen laajuus muistuttaa, että sekä yksityishenkilöiden että yritysten on päivitettävä suojaustoimiaan digitaalisessa ympäristössä. Erityisesti Lietuva, Vilnius ja Kaunas ovat osoittautuneet osiksi verkostoa, joten Pohjoismaiden ja Baltian markkinat tarvitsevat yhteisiä varotoimia ja teknisiä ratkaisuja petosten torjumiseksi.