Гръцката полиция арестува двама измамници, използвали импровизирана мобилна клетъчна кула, монтирана в багажника на автомобил, за да компрометират мобилни устройства и да разпространяват изключително убедителни SMS фишинг атаки. Случаят разкрива тревожна еволюция на киберпрестъпленията, при която дигиталните атаки се комбинират с физическа инфраструктура.

Арестите са извършени през април 2025 г. в град Спата, близо до Атина, в рамките на разследване срещу престъпна група, заподозряна в мащабни измами.

Как е работила мобилната измама

Разследващите установяват, че автомобилът на заподозрените е бил оборудван с:

• мобилна компютърна система с интернет достъп

• предавател, монтиран на покрива на колата

• оборудване, което функционира като клонирана базова станция (фалшива клетъчна кула)

Тази конфигурация е позволявала на нападателите да използват т.нар. SMS blaster – устройство, което се представя за легитимна телекомуникационна инфраструктура.

Мобилните телефони по подразбиране се свързват към най-силния наличен сигнал, което означава, че устройствата в близост автоматично са се закачали към фалшивата антена.

Импровизираната мобилна клетъчна кула, монтирана в багажника на автомобил

Източник: Гръцка полиция

Ключовият трик: връщане от 4G към 2G

След като дадено устройство се е свързвало към фалшивата клетка, атакуващите са:

• принуждавали телефона да премине от 4G към 2G

• експлоатирали наследена уязвимост в 2G протокола

• извличали идентификационни данни, включително телефонни номера

Тази техника използва добре познатия факт, че 2G не поддържа съвременни механизми за криптиране и автентикация, което го прави особено уязвим дори днес.

От данни към пари: фишинг на място

След събирането на реални телефонни номера от конкретен район, измамниците са:

• изпращали фишинг SMS-и, представящи се за банки или мобилни оператори

• използвали локализирани съобщения, които звучат по-достоверно

• пренасочвали жертвите към фалшиви уебсайтове, изискващи банкови данни

Откраднатите данни са използвани за неоторизирани транзакции, включително покупки за над 1 500 евро в известни магазини за парфюми и аксесоари.

Кои са заподозрените и мащабът на щетите

Според местните медии зад схемата стоят двама китайски граждани, на 29 и 31 години. До момента властите са потвърдили поне три случая на измама в районите Спата, Атина и Маруси.

Разследващите предупреждават, че реалният брой жертви вероятно е по-голям, тъй като измамниците са източвали относително малки суми, за да не привличат внимание. Възможно е част от потърпевшите дори да не осъзнават, че са били обект на кражба.

По-широкият извод за киберсигурността

Този случай показва ясно, че:

• киберзаплахите вече не са само софтуерни

• остарели технологии като 2G продължават да представляват реален риск

• фишингът става все по-прецизен, локален и убедителен

За организациите и потребителите това е още едно напомняне, че сигурността на мобилните комуникации е критична част от цялостната киберустойчивост.