Golpe a una red que ofrecía servicios de fraude telefónico en 80 países
“SIMCARTEL”
El 10 de octubre de 2025 se ejecuta una acción coordinada que culmina con la desarticulación de una infraestructura dedicada a ofrecer cibercrimen-como-servicio y con la detención de los principales sospechosos.
La intervención se desarrolla sobre todo en Letonia, y las piezas clave del procedimiento son las siguientes.
Euronews (2025, 17 octubre). Latvian police bust European cybercrime ring and arrest seven suspects, Europol says.
Dónde se detiene a los sospechosos
- La actuación operativa principal tiene lugar en Letonia. La policía estatal letona realiza una jornada de registros (action day) el 10 de octubre, que conduce a la detención inicial de cinco ciudadanos letones vinculados a la gestión de la infraestructura.
- Durante la operación se llevan a cabo múltiples registros domiciliarios en diferentes direcciones: se contabilizan 14 registros iniciales y otros 12 posteriores, hasta sumar 26 actuaciones coordinadas. En dichas inspecciones se incautan equipos, fondos y material técnico.
- Europol informa de un total de siete arrestos en la operación internacional. Además, se detiene a una persona buscada por Estonia que operaba dentro del mismo entramado.
Cómo se localiza y desmantela la infraestructura
- Investigación conjunta y cooperación internacional. La operación se realiza dentro de un Joint Investigation Team con participación de Letonia, Austria y Estonia, con apoyo de Europol, Eurojust, CERT.LV y la fundación Shadowserver.
- Trazado técnico de la infraestructura. Los investigadores identifican y siguen los servidores y las redes de SIM-boxes (equipos que alojan decenas de tarjetas SIM y enrutan llamadas o SMS). Una vez verificada la localización física y lógica de los nodos, se coordina la entrada simultánea para asegurar las pruebas y evitar su destrucción.
- Evidencia física y digital. Se incautan aproximadamente 1.200 SIM-boxes con unas 40.000 tarjetas SIM activas de distintos países, además de servidores, vehículos de lujo, fondos bancarios y criptomonedas.
- Toma de control de dominios y servicios. Los investigadores reemplazan las páginas del servicio criminal por avisos policiales que informan del control y cese de la actividad.
- Arrestos in situ. Las detenciones se realizan durante los registros para impedir la destrucción de pruebas. Algunos sospechosos quedan bajo medidas cautelares y otros ingresan en prisión preventiva.
Resultados inmediatos
- Control total de la infraestructura: servidores intervenidos y dominios desactivados.
- Incautación masiva de equipos: ~1.200 SIM-boxes y ~40.000 tarjetas SIM.
- Activos financieros bloqueados: 431.000 € en cuentas y 266.000 € en criptomonedas.
- Detenciones realizadas en territorio letón y cooperación directa con Austria y Estonia.
Las fuentes oficiales (Policía del Estado de Letonia y Europol) confirman que el núcleo operativo se ejecuta en Letonia el 10 de octubre de 2025. La información se amplía con medios especializados que recogen el trabajo conjunto de Austria, Estonia y Europol. Conforme avance la instrucción judicial, se conocerán nuevos detalles sobre imputaciones y el impacto por países.
Fuentes
- Valsts policija. (17 de octubre de 2025). In an international operation “SIMcartel”, the State Police dismantles IT infrastructure used for online fraud; five Latvian nationals arrested. Recuperado de vp.gov.lv
- Europol. (17 de octubre de 2025). Cybercrime-as-a-service takedown: 7 arrested. Europol Newsroom. Recuperado de europol.europa.eu
- Cyberscoop. (17 de octubre de 2025). Europol dismantles cybercrime network linked to $5.8M in financial losses. Recuperado de cyberscoop.com
- Euronews. (17 de octubre de 2025). Latvian police bust European cybercrime ring and arrest seven suspects, Europol says. Recuperado de euronews.com
- Security Affairs. (18 de octubre de 2025). SIMCARTEL operation: Europol takes down SIM-Box ring linked to 3,200 scams. Recuperado de securityaffairs.com
Cibermuro · Seguridad digital sencilla 🇪🇸