SIM farma

SIM farma (ang. SIM farm) – infrastruktura telekomunikacyjna składająca się z wielu kart SIM umieszczonych w specjalizowanych urządzeniach (takich jak SIM box czy bramy GSM) i sterowanych centralnie, wykorzystywana do generowania w dużej skali połączeń głosowych i wiadomości SMS oraz – w niektórych konfiguracjach – transmisji danych[1]. W dokumentach rządowych Wielkiej Brytanii SIM farmy definiowane są jako urządzenia zdolne do wykonywania połączeń i wysyłania SMS-ów, zawierające co najmniej kilka fizycznych kart SIM jednocześnie[2][3].

SIM farmy wykorzystywane są m.in. do terminacji połączeń międzynarodowych jako połączeń lokalnych (tzw. SIM box fraud lub interconnect bypass fraud), do omijania standardowych kanałów A2P SMS (szare trasy), a także do masowego rozsyłania wiadomości spamowych i phishingowych (smishing) oraz do zakładania fałszywych kont w serwisach internetowych[4][1][5]. Ze względu na skalę nadużyć SIM farmy stały się przedmiotem zainteresowania organów ścigania oraz regulacji prawnych w wielu krajach.

Budowa i działanie

Typowa SIM farma składa się z:

  • wielogniazdowych modemów lub bram GSM, zdolnych do obsługi od kilku do setek kart SIM,
  • serwerów (lokalnych lub w centrum danych), które zarządzają ruchem i konfiguracją urządzeń,
  • oprogramowania kontrolującego rozsyłanie wiadomości, zestawianie połączeń i rotację kart SIM,
  • infrastruktury zasilającej i sieciowej, często zlokalizowanej w zwykłych mieszkaniach, biurach lub szafach serwerowych[1][6].

Karty SIM używane w farmach pochodzą najczęściej z masowo kupowanych, tanich ofert przedpłaconych z nielimitowanymi pakietami SMS lub połączeń. Urządzenia mogą łączyć się z siecią komórkową zarówno poprzez lokalne anteny, jak i za pośrednictwem bram VoIP, które wprowadzają ruch do sieci operatorów w wielu krajach[7][8]. Niektóre systemy mają charakter rozproszony: operator farmy wykorzystuje aplikacje mobilne umożliwiające abonentom sprzedaż niewykorzystanych pakietów SMS, które następnie są odsprzedawane dalej w łańcuchu wartości A2P SMS[1].

Zastosowania

Zastosowania legalne

Część zastosowań SIM farm ma charakter techniczny lub biznesowy i bywa uznawana za legalną, choć często narusza regulaminy operatorów sieci:

  • systemy wielo-SIM używane przez nadawców i producentów telewizyjnych do transmisji materiałów wideo i danych z wielu lokalizacji jednocześnie,
  • urządzenia testowe wykorzystywane przez operatorów oraz dostawców usług do obciążeniowego testowania sieci,
  • rozwiązania zapewniające ciągłość łączności w obszarach o słabym zasięgu dzięki równoległemu wykorzystaniu wielu kart różnych operatorów[3].

Rząd Wielkiej Brytanii, przygotowując regulacje, wskazał, że definicja SIM farm może obejmować także urządzenia wykorzystywane w legalnych sektorach (m.in. nadawczym i transportowym), co wymaga wprowadzenia odpowiednich wyjątków w prawie[3].

Zastosowania w nadużyciach telekomunikacyjnych

Najpowszechniejszym zastosowaniem SIM farm są nadużycia telekomunikacyjne i oszustwa:

  • Terminacja połączeń (SIM box fraud) – międzynarodowe połączenia są wprowadzane do sieci docelowej jako połączenia lokalne z kart przedpłaconych, co pozwala ominąć opłaty za połączenia międzynarodowe i powoduje straty przychodów operatorów szacowane globalnie na miliardy dolarów rocznie[9][10].
  • Omijanie kanałów A2P SMS – SIM farmy wykorzystują tanie karty przedpłacone i trasy P2P do wysyłania wiadomości klasy A2P (np. powiadomień biznesowych), co pozwala zaniżyć koszty kosztem jakości usług i przychodów operatorów[11][1].
  • Masowe kampanie spamowe i phishingowe – SIM farmy są wykorzystywane do wysyłania w krótkim czasie dużej liczby wiadomości SMS o treści oszukańczej (np. „Hi Mum”, fałszywe powiadomienia o paczce, informacje o rzekomych transakcjach bankowych), a także do automatycznych kampanii telefonicznych (robocalls)[5][12].
  • Tworzenie fałszywych kont – dzięki hurtowym ilościom numerów telefonu SIM farmy są wykorzystywane do zakładania milionów kont w serwisach społecznościowych, komunikatorach i platformach handlowych, co ułatwia prowadzenie oszustw inwestycyjnych, sprzedażowych i kampanii dezinformacyjnych[13][14].
  • Ataki na infrastrukturę telekomunikacyjną – duże farmy mogą generować ruch zdolny doprowadzić do przeciążenia stacji bazowych, zakłócenia usług alarmowych, a także służyć jako anonimowa warstwa pośrednia w złożonych operacjach cyberprzestępczych[15][16].

Przykłady operacji i incydentów

W drugiej połowie lat 2010. i w latach 20. XXI wieku odnotowano szereg dużych spraw związanych z SIM farmami:

  • W Wielkiej Brytanii SIM farmy zostały powiązane z masowymi kampaniami oszustw SMS-owych („Hi Mum”, fałszywe powiadomienia o przesyłkach), co doprowadziło do rozpoczęcia publicznej konsultacji i prac nad zakazem produkcji oraz używania takich urządzeń[2][6].
  • W 2025 r. w rejonie Nowego Jorku amerykańska Secret Service ujawniła rozproszoną sieć farm SIM obejmującą ponad 100 tys. aktywnych kart, zdolną do wysyłania dziesiątek milionów wiadomości na minutę i potencjalnego zakłócenia pracy sieci komórkowych podczas sesji Zgromadzenia Ogólnego ONZ[17][15].
  • Operacja Simcartel koordynowana przez Europol doprowadziła w październiku 2025 r. do zatrzymania siedmiu osób oraz przejęcia 1200 urządzeń typu SIM box z 40 tysiącami aktywnych kart SIM, pięciu serwerów i dwóch witryn oferujących usługę. Według Europolu na podstawie tej infrastruktury utworzono ponad 49 mln fałszywych kont internetowych, a numery pochodziły z ponad 80 państw[18][13][19].

W analizach think tanków i organizacji międzynarodowych SIM farmy są określane jako element „hybrydowego” zagrożenia, łączącego klasyczne oszustwa finansowe, masowy spam, zakłócanie usług telekomunikacyjnych oraz anonimowe kampanie wpływu[20].

Wykrywanie i przeciwdziałanie

Operatorzy sieci komórkowych oraz instytucje badawcze rozwijają metody wykrywania SIM farm, oparte m.in. na:

  • analizie rekordów połączeń i wiadomości (CDR) w celu identyfikacji numerów o nietypowych wzorcach ruchu (większość połączeń przychodzących lub wychodzących, brak mobilności, powtarzalne wzorce godzinowe)[21][22],
  • stosowaniu metod uczenia maszynowego (sztucznych sieci neuronowych, maszyn wektorów nośnych, głębokich sieci neuronowych) do klasyfikacji abonentów podejrzanych o udział w oszustwach SIM box[9][23],
  • analizie jakości i charakterystyki połączeń głosowych (np. opóźnienia, artefakty VoIP, geolokalizacja)[24],
  • wdrażaniu zapór SMS i głosowych (SMS firewall) w sieciach operatorów w celu filtrowania ruchu pochodzącego z podejrzanych kart SIM[1][8].

Według organizacji branżowych oszustwa związane z SIM box i farmami SIM stanowią istotny odsetek globalnych strat z tytułu oszustw telekomunikacyjnych, co sprawia, że rozwój metod wykrywania i współpraca operatorów są priorytetem sektora[25].

Regulacje prawne

W Wielkiej Brytanii w 2023 r. ogłoszono konsultacje w sprawie wprowadzenia nowego przestępstwa polegającego na wytwarzaniu, imporcie, sprzedaży, wynajmowaniu, posiadaniu i używaniu SIM farm w celu przeciwdziałania oszustwom, z możliwością nakładania nieograniczonych grzywien[2]. W odpowiedzi rząd zapowiedział wprowadzenie zakazu urządzeń zawierających co najmniej pięć fizycznych kart SIM służących do wykonywania połączeń lub wysyłania SMS-ów, z przewidzianymi wyjątkami dla wybranych legalnych zastosowań[3].

SIM farmy są również przedmiotem zaleceń i analiz w innych państwach oraz na poziomie organizacji międzynarodowych, które wskazują na potrzebę łączenia regulacji prawnych z działaniami technicznymi operatorów i zwiększaniem świadomości użytkowników w zakresie oszustw telefonicznych i SMS-owych[20][6].

Przypisy

  1. 1 2 3 4 5 6 SIM farms and SIM boxes: Understanding the threat to A2P messaging. Infobip, 2023-02-08. [dostęp 2025-11-30]. (ang.).
  2. 1 2 3 Preventing the use of SIM farms for fraud: consultation. HM Government, 2023-12-18. [dostęp 2025-11-30]. (ang.).
  3. 1 2 3 4 Government response to the consultation “Preventing the use of SIM farms for fraud”. HM Government, 2023-11. [dostęp 2025-11-30]. (ang.).
  4. ↑ Bulk business SMS: Why choose between quality or quantity when you can have both?. Telecoms.com, 2015-07-15. [dostęp 2025-11-30]. (ang.).
  5. 1 2 Preventing the use of SIM farms for fraud: government response. HM Government, 2023-11-30. [dostęp 2025-11-30]. (ang.).
  6. 1 2 3 SIM farms – the hidden threat in data centres. Vxtream, 2025-10-01. [dostęp 2025-11-30]. (ang.).
  7. ↑ What is SIM Box Fraud: Telecoms’ Most Challenging Scam. TransUnion (TNSI), 2025-08-05. [dostęp 2025-11-30]. (ang.).
  8. 1 2 SIM Box Fraud: Challenges and AI-powered Solutions for Telecom Operators. Subex, 2025-05-22. [dostęp 2025-11-30]. (ang.).
  9. 1 2 R. Sallehuddin, S. Ibrahim, A. Mohd Zain, A. H. Elmi. Detecting SIM Box Fraud by Using Support Vector Machine and Artificial Neural Network. „Jurnal Teknologi”. 74 (1), s. 137–149, 2015. DOI: 10.11113/jt.v74.2649. [dostęp 2025-11-30]. (ang.).
  10. ↑ What is SIM box fraud?. Infosys BPM. [dostęp 2025-11-30]. (ang.).
  11. ↑ Understanding A2P bypass fraud: How it hurts telecom operators. Synaptique, 2025-09-08. [dostęp 2025-11-30]. (ang.).
  12. ↑ SIM Farms. Kindus, 2023-10-23. [dostęp 2025-11-30]. (ang.).
  13. 1 2 Massive SIM farm network powering 49 million fake accounts taken apart by Europol. TechRadar Pro, 2025-10-17. [dostęp 2025-11-30]. (ang.).
  14. ↑ When Anonymity Becomes a Weapon: Inside the Takedown of Europe’s Largest SIM Farm Operation. ComplexDiscovery, 2025-10. [dostęp 2025-11-30]. (ang.).
  15. 1 2 'SIM Farms' Are a Spam Plague. A Giant One in New York Threatened US Infrastructure, Feds Say. Wired, 2025-09-23. [dostęp 2025-11-30]. (ang.).
  16. ↑ How a SIM farm like the one found near the UN threatens telecom networks. Associated Press, 2025-09-23. [dostęp 2025-11-30]. (ang.).
  17. ↑ How SIM farms like the one found near the UN could collapse telecom networks. PBS NewsHour, 2025-09-23. [dostęp 2025-11-30]. (ang.).
  18. ↑ Cybercrime-as-a-service takedown: 7 arrested. Europol, 2025-10-17. [dostęp 2026-08-29]. (ang.).
  19. ↑ Europol dismantles SIMCARTEL SIM box network used for mass fake account creation and global cybercrime. Rescana, 2025-10-19. [dostęp 2025-11-30]. (ang.).
  20. 1 2 SIM farms: a new blended threat aspect. NATO Defense College Foundation, 2025-11-07. [dostęp 2025-11-30]. (ang.).
  21. ↑ A. H. Elmi, S. Ibrahim, R. Sallehuddin. Detecting SIM Box Fraud Using Neural Network. . 215, s. 575–582, 2012. Springer. DOI: 10.1007/978-94-007-5860-5_69. [dostęp 2025-11-30]. (ang.).
  22. ↑ Detecting SIM Box Fraud Using Neural Network. SciSpace. [dostęp 2025-11-30]. (ang.).
  23. ↑ H. Welay: Detection of SIM-BOX Fraud Using Deep Learning. Addis Ababa University, 2025. [dostęp 2025-11-30]. (ang.).
  24. ↑ Inside SIM Box Fraud: How Telcos Are Sparring with the Industry’s Next Big Challenge. The Fast Mode, 2025-11-14. [dostęp 2025-11-30]. (ang.).
  25. ↑ What is SIM Box Fraud: Understanding Telecoms’ Most Challenging Scam. Communications Fraud Control Association, 2025-09-25. [dostęp 2025-11-30]. (ang.).

[1]

  1. ↑ Cybercrime-as-a-service takedown: 7 arrested. Europol, 2025-10-17. [dostęp 2026-08-29]. (ang.).