SIM farme: tvornice prevara koje ti šalju SMS dok spavaš

Dvadeset tisuća poruka na sat. To nije kapacitet nekog futurističkog marketinškog alata već standardna proizvodnja jedne prosječne SIM farme, skromnog skladišnog prostora punog telefona koji ne prestaju širiti infekciju lažnih dostava, lažnih bankovnih obavijesti i lažne nade da si upravo dobio nešto besplatno. Te tvornice prevara ne izgledaju kao nešto iz cyberpunk romana; izgledaju kao dosadni uredi s policama punim jeftinih uređaja, ventilatorima koji hvataju prašinu i jednim tipom koji mijenja SIM karticu svaki put kad broj blokiraju. Cijela operacija je toliko mehanička, toliko dosadna, da je apsurdno kako je njezin krajnji proizvod toliko destruktivan. Oni ne hakiraju baze podataka u potrazi za tvojim podacima — oni jednostavno kupuju pristup tisućama brojeva i bombardiraju ih sve dok netko ne pogriješi. To je industrija koja je shvatila da je ljudska glupost najobnovljiviji resurs na planeti.

Dijagnoza je jednostavna: pacijent, odnosno globalni telekomunikacijski sustav, pati od akutne zlouporabe povjerenja uz kronični nedostatak odgovornosti. Simptomi su svima poznati: neprestani SMS-ovi od nepoznatih brojeva koji tvrde da imaš neisporučeni paket, da ti je bankovni račun blokiran ili da si dobio povrat poreza koji nikad nisi platio. Liječenje, međutim, ne postoji jer nema volje za kirurškim zahvatom na samom uzroku. Telekom operateri su u poziciji vatrogasaca koji prodaju benzin i gledaju kako šuma gori, uz povremeno slanje SMS-a upozorenja da vatra opasna. Zarada od prometa, čak i onog malicioznog, ostaje zarada. Granica između legalnog masovnog oglašavanja i kriminalne prevare postala je toliko mutna da ju je nemoguće naslutiti, a kamoli braniti.

Ako je tehnologija toliko napredna, zašto je najučinkovitija prijevara u 2024. godini ekvivalent digitalnog bacanja kamenčića na prozor? Zašto milijarde uložene u umjetnu inteligenciju, biometriju i blockchain ne mogu zaustaviti nekoga tko u šupi u istočnoj Europi ili Aziji ubacuje pre-paid karticu u telefon iz 2015. godine? Odgovor leži u ekonomiji. Trošak pokretanja jedne SIM farme je smiješan u usporedbi s potencijalnim prinosom. Uređaji su jeftini, SIM kartice se kupuju na crnom tržištu ili se registriraju na lažne identitete, a softver za automatsko slanje poruka je besplatan. S druge strane, trošak za žrtvu može biti uništena financijska sigurnost, ukradeni identitet i mjeseci mukotrpnog pokušaja da se dokažeš banci da nisi ti potrošio novac koji više nemaš. Asimetrija je toliko ogromna da je gotovo nemoralno ne biti prevarant.

Industrija koja je izrodila ove farme nije neka mračna web dubina; ona je direktna posljedica naše opsesije povezanošću i jeftinim pristupom. Svaki put kad netko traži "najjeftiniji mobilni paket" ili "besplatni SMS za verifikaciju", nesvjesno gradi još jedan ciglu u zidu koji će jednog dana srušiti njegovu digitalnu kuću. Telekom kompanije su stoljećima gradile goleme, čvrste zidove oko svojih infrastruktura kako bi spriječile vanjske napade, ali su zaboravile postaviti vrata na šupu u dvorištu gdje drže sve ključeve. SIM farme ne eksploatiraju sofisticirane sigurnosne propuste; one eksploatiraju banalnu, dosadnu administrativnu rupu — mogućnost da se jedan fizički broj koristi za masovnu komunikaciju bez ikakvog konteksta ili namjere.

Kako se onda boriti protiv nečega što je istovremeno primitivno i sveprisutno? Savjeti poput "ne klikaj na linkove" ili "provjeri pošiljatelja" postali su ekvivalent govora o promjeni životnog stila dok goriš od raka. Korisne su, ali ne rješavaju tumor. Prava zaštita zahtijeva promjenu na razini sustava. To znači da telekom operateri moraju implementirati agresivnije sustave detekcije u stvarnom vremenu koji ne samo da blokiraju sumnjive brojeve, već i prepoznaju obrasce ponašanja SIM farmi — nenormalno velik broj poruka s jednog IP-a, brzu rotaciju brojeva, identičan sadržaj poruka. To znači da regulatorna tijela moraju početi tretirati ovaj oblik komunikacije ne kao neželjeni spam, već kao pripremu za kriminalni čin, što jest. I to, nažalost, znači da će se naša povlastica trenutne i jeftine komunikacije morati suočiti s neugodnom istinom: besplatno je samo na prvi pogled.

Budućnost ove borbe ne leži u još snažnijim zidovima, već u pametnijim kapijama. Zamislite sustav u kojem svaki SMS koji dolazi s broja koji nikad prije nije komunicirao s vama stiže u poseban, verificirani sandbox. Zamislite da vaš operater automatski prepoznaje da poruka o "isporuci DHL-a" dolazi s broja koji je prije sat vremena slao taj tekst na tisuću drugih brojeva i jednostavno je zaustavi prije nego što uopće stigne do vas. Tehnologija za ovo već postoji. Ono što ne postoji je ekonomski ili regulatorni pritisak da se primijeni. Dok god je jeftinije trpiti žalbe korisnika nego ulagati u sofisticiranu obranu, SIM farme će imati zeleno svjetlo.

Na kraju, ova priča nije o tehnologiji. Ona je o trgovini. Netko je shvatio da se povjerenje, ono najbazičnije ljudsko svojstvo, može masovno proizvesti, pakirati i prodati kao ranjivost. Cijeli taj operativni lanac, od dobavljača ukradenih identiteta do distributera poruka, funkcionira s preciznošću svake druge legitimne industrije. Razlika je samo u krajnjem proizvodu. Jedna gradi aute, druga uništava živote. I dok mi čekamo da netko drugi riješi problem, farme rade u tri smjene. Tišina na tvom telefonu noću nije znak da su odustali. To je samo znak da se smjena mijenja.

Izvor: zdnet.com