24 ore in manette. La polizia intercetta sempre più le SIM box per chiamate fraudolente

https://streamable.com/e70j5p

Un bel mercoledì, una donna ucraina di 20 anni che viveva a Tallinn è entrata nell’appartamento affittato per lei da AirBnB. Ha installato il portatile e lo ha collegato al muro con un cavo Internet per rendere la connessione Internet il più veloce possibile. Con un altro cavo collegò al computer una scatola grande quasi quanto il computer stesso, con sopra 32 piccole antenne nere.

Poi tirò fuori un sacchetto di carte SIM, tutte appena comprate, ancora nelle loro buste. La donna ha tirato fuori le carte dalla confezione e le ha inserite nella scatola della SIM. 32 slot, 32 carte SIM.

Ci sono voluti alcuni istanti e le luci accanto agli slot delle schede SIM hanno iniziato ad accendersi una dopo l’altra: le schede erano in uso. Qualcuno da qualche parte stava effettuando chiamate fraudolente utilizzando queste carte. Ho chiamato persone in Estonia per ottenere i loro soldi.

Il compito della donna ucraina consisteva nel cambiare le carte SIM secondo le istruzioni ricevute su Internet, se alcune di loro rimanevano senza tempo di conversazione o se la compagnia di telecomunicazioni spegneva un numero.

Non avrebbe potuto fare questo lavoro per molto tempo. Mercoledì la donna ha organizzato il centro antifrode, venerdì aveva già le mani nei ferri.

È la quinta persona quest’anno ad essere arrestata per aver utilizzato una SIM box. Nel 2025 sono state ricevute solo tre SIM box durante l’anno.

A febbraio Ekspress scriveva come le principali società di comunicazione abbiano unito forze e sistemi informativi e siano ora in grado di bloccare la maggior parte delle cosiddette chiamate falsificate (vedi articolo a margine). Nel mese di febbraio, ad esempio, Telia ha bloccato 2,3 milioni di chiamate di questo tipo. A marzo Telia ha apportato un’altra modifica che ha rallentato la capacità dei truffatori di effettuare una nuova chiamata. Il risultato: nel mese di marzo sono stati registrati solo 858.000 tentativi di chiamata fraudolenti sulla rete Telia.

La contromisura dei truffatori per prevenire lo spoofing sono le SIM Box. Il capo del Serious Crime Service della Prefettura del Nord presenta la storia di successo della lotta contro questi crimini Elari Haugas la cattura della donna ucraina sopra descritta. In un paio di giorni la segnalazione è stata seguita.

“Penso che loro stessi si renderanno conto lentamente che non ha senso venire in Estonia con le SIM box, perché le troveremo. E ogni volta sempre più velocemente”, dice Haugas.

Suggerimento dal proprietario dell’appartamento

“Venire in Estonia” è importante qui. Solo due dei cinque operatori di SIM box arrestati quest’anno sono cittadini estoni. Il primo detenuto era un giovane estone di 19 anni, i due successivi erano cittadini lettoni. In Lettonia è stata ritrovata una SIM-Box nella quale per telefonare venivano utilizzate carte telefoniche estoni. La quarta SIM box era ancora una volta gestita da un cittadino estone, la quinta dalla nostra sfortunata ucraina.

La polizia vede uno schema nell’utilizzo degli stranieri: è più facile convincerli a svolgere questo lavoro, poiché è possibile creare l’illusione che siano più anonimi e più difficili da catturare in un paese straniero.

Anche i lettoni sono stati catturati rapidamente, la SIM box è stata allestita il 10 marzo, la polizia era lì il giorno successivo.

Naturalmente, la polizia non rivelerà come trova così rapidamente le SIM box e raccoglie prove che collegano una specifica SIM box a una specifica vittima.

Gli indizi sono sicuramente utili e tra i primi ad accorgersi di qualcosa di sospetto sono proprio i proprietari degli appartamenti in affitto. Haugas dice che gli host dovrebbero stare attenti e informare la polizia se, ad esempio, nell’appartamento in affitto viene trovata una grande quantità di custodie per carte SIM o se qualcuno ha spostato il router Internet. Questi elementi fanno pensare alla possibilità che l’appartamento sia stato utilizzato per mediare chiamate fraudolente.

Un caso recente è stato risolto con l’aiuto del proprietario di un appartamento che ha trovato custodie per carte SIM e un router spostati nella spazzatura e ha denunciato il fatto alla polizia. La polizia stava solo cercando la SIM box e tutti i segnali indicavano che quello doveva essere il posto giusto. Già poche ore dopo l’intermediario di chiamate fraudolente è stato arrestato.

La donna ucraina, arrestata il 18 marzo, viveva in Estonia da diversi anni. Tutti e cinque i detenuti avevano trovato informazioni sull’opportunità di lavoro sui social media e, per quanto ne sa la polizia, non conoscevano per nome nessuno degli altri partecipanti al programma.

La cattura delle SIM box è attualmente una priorità per la polizia, assicura Ekspres. Quando arriva la notifica del lancio di una nuova SIM box, il resto del lavoro viene sospeso e si fa di tutto per catturare i truffatori. “Ogni minuto è in gioco, ogni minuto qualcuno può perdere i propri soldi.”

Non si sa esattamente quante frodi siano state compiute utilizzando una determinata SIM box. Tuttavia le società di telecomunicazioni hanno calcolato che se, ad esempio, vengono effettuate 300-400 chiamate al giorno tramite un ripetitore telefonico, durante il funzionamento del SIM Box il numero di chiamate aumenta improvvisamente da quattro a dieci volte.

Qui c’è anche un indizio su come arriva alla polizia la notizia che un’altra SIM box è stata hackerata da qualche parte.

Il cerchio converge

In Estonia per effettuare chiamate fraudolente vengono utilizzate scatole SIM con 32 carte, anche se sul mercato sono disponibili anche modelli più grandi con un massimo di 100 slot per carte.

Tuttavia, i box SIM più grandi richiedono più chiamate e una migliore connessione Internet, e Haugas ritiene che sia per questi motivi che i box SIM più grandi non vengono utilizzati in Estonia.

Per poter installare le SIM box cerchiamo appartamenti per gli ospiti con una buona connessione internet via cavo, non 4G.

Quando cattura i truffatori con un’azione rapida, la polizia vuole inviare loro il messaggio che non ha senso venire in Estonia per effettuare chiamate fraudolente. Il rischio di rimanere bloccati è alto ed evitare di farsi prendere è problematico: bisogna trovare distributori di benzina, sedersi accanto alle cabine e scambiare le SIM, bisogna cercare e scambiare appartamenti AirBnB, qualcuno deve prendere una cabina, consegnarla e occuparsi della formazione dei cambiacarte.

E, naturalmente, qualcuno deve rischiare di acquistare carte SIM in grandi quantità. “Questo [ostja ja juhendaja] sarà il prossimo a cadere”, dice Haugas in tono deciso.

Gli stessi operatori della SIM box di solito dicono alla polizia che lavorano per qualche azienda, “monitorano la rete” o qualcosa del genere. Il test del carico di rete e della trasmissione di SMS è in realtà l’area in cui le SIM box vengono effettivamente utilizzate legalmente.

“Non hanno ricevuto istruzioni di rispondere così”, dice Haugas e aggiunge che il favoreggiamento per la frode è ancora un reato, che comporta un procedimento penale e una pena detentiva.

Non si sa quanto durerà la pena per la donna ucraina, lettone e altri. Non esiste ancora giurisprudenza.

Cos’è cosa?

Spoofing o falsificazione di un numero. Tecnologia che permette di visualizzare un numero sbagliato sullo schermo del telefono ricevente, e così i truffatori che chiamano l’Estonia da call center stranieri ricevono un “numero estone”.

Questa tecnologia ha anche usi legittimi. Ad esempio, un corriere può registrare per sé un numero falsificato, in modo che sul telefono non venga visualizzato nessun numero sconosciuto come chiamante, ma venga visualizzato ad esempio “Selveri corriere”.

Scatola SIM. Un dispositivo che collega una chiamata da Internet a una scheda SIM locale, cioè a un numero veramente locale. L’impiegato del call center chiama da qualsiasi luogo tramite Internet, ma la chiamata arriva sulla rete mobile tramite la carta SIM e sembra essere effettuata da un numero locale. Ciò consente di nascondere la vera posizione del chiamante. Anche le SIM box hanno usi legali, il loro possesso o acquisto non è limitato in alcun modo. Una rapida ricerca su Google mostra che il dispositivo da 32 SIM può essere acquistato online per $ 1.300.