Белорусская SIM‑ферма для глобального мошенничества

Белорусская сеть мошенников, по данным исследователей кибербезопасности, развернула масштабную схему под названием «SIM‑Farm‑as‑a‑Service». Суть проста и цинична: злоумышленники создали целые «фермы» SIM‑карт, подключённых к телеком‑сетям Великобритании и США. Эти фермы позволяли преступникам выдавать себя за реальные номера иностранных операторов и использовать их для массированной телефонной и SMS‑атак по всему миру.

Исследователи объясняют, что SIM‑фермы представляют собой модули с множеством слотов, в которые вставлены SIM‑карты. Эти устройства управляются удалённо и могут автоматически переключаться между номерами, отправляя тысячи сообщений или совершая автоматические звонки. В обычной жизни подобные технологии используют, например, крупные сервисы рассылок или тестировщики мобильных сетей. Однако в данном случае система была целиком построена для мошенничества.

Белорусская группа, по данным специалистов, сумела взломать и перенастроить элементы инфраструктуры телеком‑компаний Великобритании и США. После этого мошенники получили возможность использовать чужие сети, чтобы направлять трафик через свои SIM‑фермы, маскируя его под легитимный. Это делало мошеннические звонки значительно более убедительными, поскольку они исходили с реальных иностранных номеров, которые корректно отображались у получателей.

Наибольший ущерб пришёлся на абонентов США и Великобритании, где граждане получали звонки от «банков», «правоохранителей» и «служб доставки». В России подобные схемы тоже встречаются, но в данном случае речь идёт о международной операции, построенной на угоне телеком‑инфраструктуры других стран.

Специалисты отмечают, что сеть работала как сервис: злоумышленники предлагали доступ к своей SIM‑ферме другим преступным группам за деньги. Клиент мог выбрать страну номера, объём звонков, частоту, тип сообщений. По сути, это был криминальный аналог облачных сервисов — только вместо хранения данных предоставлялись инструменты обмана.

Эксперты предупреждают, что подобные схемы становятся всё более изощрёнными, а традиционные методы фильтрации трафика уже не всегда помогают. Власти Великобритании и США начали собственные расследования, а телеком‑операторы обновляют механизмы защиты. Тем не менее специалисты подчеркивают, что полностью исключить такие атаки в ближайшее время не удастся, поскольку преступники активно ищут уязвимости в международной телеком‑инфраструктуре.

История «SIM‑Farm‑as‑a‑Service» стала очередным напоминанием о том, что мошенничество давно вышло за пределы примитивных звонков из подвалов. Сегодня это индустрия с собственной логистикой, инфраструктурой и глобальными операциями, где преступники работают почти как легальные IT‑компании — только с прямо противоположными целями.