The end of the “spam factory”: how the network behind 49 million fake accounts was dismantled. A security lesson for the end of 2025
Abstract
On 10 October 2025, a Europol-coordinated operation in Riga dismantled the SIMCARTEL network in Latvia, which sold one-time verification codes from real SIM cards through gogetsms.com and apisim.com as a crime-as-a-service offer. The infrastructure was used to create over 49 million fake accounts; investigators seized over 1,200 SIM box devices, with 40,000 SIM cards active at the time of the raid, and linked it to over 1,700 fraud cases in Austria alone. The same methods hit Romania in 2025: investment scams, bank phishing and fake marketplace sellers. A phone number is no longer proof of identity, and during the holiday fraud season scepticism remains the best defence.
Full text in Romanian Open the Romanian page →
Sfârșitul „Fabricii de Spam”: Cum a fost anihilată rețeaua care a generat 49 de milioane de conturi false. O lecție de securitate pentru finalul lui 2025
Dacă anul 2025 ți s-a părut anul în care telefonul nu a mai tăcut din cauza mesajelor suspecte, nu ți s-a părut. Dar finalul acestui an vine cu o veste care explică, în sfârșit, amploarea industrială a fenomenului.
Ne-am obișnuit să credem că în spatele unui SMS de tipul „Mamă, mi-am stricat telefonul, trimite-mi bani aici” sau „Coletul tău a fost blocat la vamă” stă un singur individ cu un telefon în mână. Realitatea, dezvăluită recent de Europol, este mult mai terifiantă: vorbim despre crime-as-a-service (infracționalitatea ca serviciu).
În toamna acestui an, o operațiune masivă coordonată de Europol a pus capăt activității grupării SIMCARTEL în Letonia. Cifrele din spatele anchetei sunt amețitoare și ne arată exact cu ce ne-am confruntat toți în ultimele luni.
Cifrele unei industrii a fraudei
Pe 10 octombrie 2025, autoritățile au descins în Riga și în alte locații, arestând „creierele” din spatele site-urilor https://www.google.com/search?q=gogetsms.com și apisim.com. Ce făceau aceste site-uri? Vindeau anonimitate.
Pentru o sumă modică, orice infractor cibernetic din lume putea cumpăra un cod de verificare (OTP) generat de o cartelă SIM reală, deținută de această rețea. Rezultatul?
- Peste 49 de milioane de conturi false au fost create pe platforme de social media și servicii de mesagerie folosind această infrastructură.
- Peste 1.200 de dispozitive tip „SIM box” au fost confiscate.
- 40.000 de cartele SIM erau active simultan în momentul raidului.
Ce este un „SIM Box” și de ce ne afectează?
Imaginați-vă un dispozitiv asemănător cu un router, dar în care, în loc de cabluri de rețea, sunt introduse sute de cartele SIM. Acestea funcționează 24/7, primind și trimițând automat mesaje.
Această tehnologie a permis escrocilor să opereze la scară largă. Nu mai vorbim de „a da țepe”, ci de o infrastructură care a facilitat peste 1.700 de cazuri de fraudă doar în Austria, cu pagube de milioane de euro.
Când primești un SMS dubios, cel mai probabil el nu vine de pe telefonul unui hacker, ci dintr-o astfel de „fermă de cartele”, închiriată cu ora.
De ce este relevant acum, la final de an?
Perioada sărbătorilor este „sezonul de vârf” pentru fraudele online. Destructurarea acestei rețele în octombrie a fost o lovitură preventivă majoră, dar pericolul nu a dispărut complet.
Metodele identificate de anchetatori în cazul SIMCARTEL sunt exact cele care au lovit România în 2025:
- Frauda „Investiția”: Conturi false care promovează câștiguri rapide.
- Phishing-ul bancar: Link-uri care clonau paginile băncilor.
- Înșelăciunile pe Marketplace: Vânzători falși care par legitimi pentru că au conturi „verificate” telefonic.
Operațiunea din Letonia ne învață o lecție importantă: numărul de telefon nu mai este o garanție a identității. Faptul că un cont de WhatsApp sau Telegram are un număr valid în spate nu înseamnă că persoana este reală.
În timp ce autoritățile își modernizează metodele de combatere, responsabilitatea rămâne, din păcate, la noi. În 2026, scepticismul va fi cel mai bun antivirus.
Dacă primiți un mesaj care cere o acțiune urgentă (bani, date, click-uri), amintiți-vă de cele 40.000 de cartele din Riga. S-ar putea ca „urgența” să fie doar un proces automatizat într-un server, la mii de kilometri distanță.
