Granja de SIMs usada para estafas masivas es desarticulada por la Europol
La policía europea acaba de dar un golpe importante contra el cibercrimen organizado. Y cuando decimos importante, nos refiero a una operación que desmanteló una red criminal bastante sofisticada… una que vendía números telefónicos a estafadores de todo el mundo.
Lo que hace esto particularmente inquietante es la escala. Hablamos de números registrados a nombre de personas reales en más de 80 países, que luego eran alquilados a criminales para cometer fraudes por toda Europa.
Lo que encontraron fue abrumador
La operación policial, bautizada como «SIMCARTEL», culminó la segunda semana de octubre cuando las autoridades letonas arrestaron a cinco personas, incluido el presunto organizador de toda esta infraestructura ilegal. Pero no se quedó ahí la cosa.
Cuando los agentes entraron a las instalaciones, se toparon con algo que parece sacado de una película de crimen tecnológico. Las imágenes difundidas por la policía letona muestran oficinas repletas de computadoras, equipos técnicos y… pilas y pilas de tarjetas SIM.
Los números son escalofriantes. La policía incautó cinco servidores, 40,000 tarjetas SIM activas y 1,200 dispositivos conocidos como «SIM box». Estos aparatos permiten a los criminales explotar las redes móviles insertando y usando cientos de tarjetas simultáneamente.
Pero espera, porque aún hay más. Se estima que este servicio ilegal ayudó a crear más de 49 millones de cuentas falsas en redes sociales y plataformas de mensajería.
El negocio de la identidad falsa
Lo más perturbador de todo esto es cómo operaban. La red tenía una plataforma en línea que parecía un negocio legítimo – con un sitio web pulido y todo – donde los criminales podían «alquilar» números telefónicos.
¿Para qué los usaban? Pues bien, estos números les permitían abrir cuentas falsas en redes sociales y aplicaciones de mensajería, esquivando los sistemas de verificación de identidad.
Una vez dentro, los estafadores tenían vía libre para cometer toda clase de delitos: phishing, fraude, extorsión, tráfico de migrantes e incluso distribución de material de abuso infantil.
Los investigadores lograron vincular a esta organización con más de 3,000 casos de fraude cibernético, principalmente en Austria y Letonia.
Las pérdidas económicas superan los 5 millones de euros – unos $5.8 millones de dólares -. Solo en Austria, las víctimas perdieron alrededor de 4.5 millones de euros.
Modalidades de estafa que usaban estos números
Las autoridades identificaron varios tipos de fraude facilitados por esta red criminal.
Uno de los más comunes era el engaño en sitios de compraventa de segunda mano, donde los estafadores fingían estar interesados en comprar algo y luego enviaban enlaces de phishing para robar datos bancarios.
También estaba la «estafa del hijo o hija en apuros», donde los criminales contactaban a padres por WhatsApp haciéndose pasar por sus hijos, alegando una emergencia y pidiendo dinero urgente, algo común (desafortunadamente) en Latam.
Otras modalidades incluían fraudes de inversión con sitios web falsos que prometían grandes oportunidades de negocio, tiendas en línea fraudulentas y hasta personas que se hacían pasar por policías para engañar a víctimas de habla rusa.
Una operación internacional sin precedentes
Este caso no fue obra de un solo país. Europol coordinó los esfuerzos de investigadores de Austria, Estonia y Letonia, con el apoyo de Eurojust. La acción principal se llevó a cabo el 10 de octubre de 2025, con 26 registros simultáneos.
Además de las detenciones y el equipo incautado, las autoridades derribaron dos sitios web (gogetsms.com y apisim.com), confiscaron cuatro vehículos de lujo y congelaron más de $800,000 dólares en cuentas bancarias y de criptomonedas de los sospechosos.
Markuns, portavoz de la policía letona, lo resumió así en declaraciones al medio local Delfi:
Este es un esquema bastante nuevo y único – pensamos durante mucho tiempo en cómo combatirlo. Esto es algo nuevo para Europa y el mundo entero.
Fuente: Europol
