Internationale actie ontmaskert phishing-netwerk met 480.000 slachtoffers wereldwijd

11 november 2024

In Spanje en Latijns-Amerika opgepakt: grootschalig phishing-netwerk van mobiele telefoonoplichters

Een internationale operatie heeft geleid tot de ontmanteling van een crimineel phishing-netwerk dat wereldwijd 480.000 slachtoffers heeft gemaakt. Het netwerk, gespecialiseerd in het ontgrendelen van gestolen of verloren mobiele telefoons via een phishing-platform, werd geleid vanuit Argentinië en richtte zich vooral op Spaanssprekende gebruikers in Europa, Noord-Amerika en Zuid-Amerika. De gecoördineerde actie vond plaats tussen 10 en 17 september 2024 en resulteerde in de arrestatie van 17 verdachten en de inbeslagname van honderden elektronische apparaten, waaronder mobiele telefoons en andere digitale apparatuur.

Phishing-platformbeheerder en 2.000 ‘unlockers’ betrokken bij het netwerk

Het netwerk werd gerund door een Argentijnse crimineel die sinds 2018 een phishing-platform exploiteerde. Hij bood een ‘phishing-as-a-service’-dienst aan waarbij gebruikers tegen betaling toegang kregen tot phishing-technieken om telefoons te ontgrendelen. Uit het onderzoek bleek dat meer dan 2.000 gebruikers, ook bekend als ‘unlockers’, zich op het platform hadden geregistreerd en diensten aanboden aan criminelen met gestolen telefoons. Gezamenlijk hadden zij meer dan 1,2 miljoen telefoons ontgrendeld.

Europol en Ameripol bundelen voor het eerst hun krachten

Deze operatie markeert de eerste samenwerking tussen Europol’s European Cybercrime Centre (EC3) en Ameripol’s Specialised Cybercrime Centre, wat de grensoverschrijdende samenwerking in de strijd tegen cybercriminaliteit benadrukt. Europol leverde gedurende de lange onderzoekstermijn inlichtingenondersteuning en coördineerde de samenwerking tussen de betrokken autoriteiten in Spanje, Argentinië, Colombia, Ecuador, Peru en Chili. Europol-analisten reisden af naar Spanje en Argentinië om de operatie te ondersteunen met hun expertise in cybersecurity.

Waarschuwing: hoe herken je phishing-pogingen?

Phishing, waarbij criminelen zich voordoen als legitieme bedrijven of diensten, blijft een groeiende dreiging. Phishing-berichten lijken vaak afkomstig van vertrouwde organisaties, klinken dringend en proberen gebruikers over te halen persoonlijke informatie te delen of op verdachte links te klikken. Europol adviseert gebruikers om altijd voorzichtig te zijn bij het openen van links en bijlagen, regelmatig antivirussoftware te gebruiken en sterke, unieke wachtwoorden in te stellen.