SIM farma

SIM farma (ang. SIM farm) – infrastruktura telekomunikacyjna składająca się z wielu kart SIM umieszczonych w specjalizowanych urządzeniach (takich jak SIM box(inne języki) czy bramy GSM) i sterowanych centralnie, wykorzystywana do generowania w dużej skali połączeń głosowych(inne języki) i wiadomości SMS oraz – w niektórych konfiguracjach – transmisji danych^[1]. W dokumentach rządowych Wielkiej Brytanii SIM farmy definiowane są jako urządzenia zdolne do wykonywania połączeń i wysyłania SMS-ów, zawierające co najmniej kilka fizycznych kart SIM jednocześnie^[2][3].

SIM farmy wykorzystywane są m.in. do terminacji połączeń międzynarodowych jako połączeń lokalnych (tzw. SIM box fraud lub interconnect bypass fraud), do omijania standardowych kanałów A2P SMS (szare trasy), a także do masowego rozsyłania wiadomości spamowych i phishingowych (smishing) oraz do zakładania fałszywych kont w serwisach internetowych^[4][5][6]. Ze względu na skalę nadużyć SIM farmy stały się przedmiotem zainteresowania organów ścigania oraz regulacji prawnych w wielu krajach.

Typowa SIM farma składa się z:

• wielogniazdowych modemów lub bram GSM, zdolnych do obsługi od kilku do setek kart SIM,
• serwerów (lokalnych lub w centrum danych), które zarządzają ruchem i konfiguracją urządzeń,
• oprogramowania kontrolującego rozsyłanie wiadomości, zestawianie połączeń i rotację kart SIM,
• infrastruktury zasilającej i sieciowej, często zlokalizowanej w zwykłych mieszkaniach, biurach lub szafach serwerowych(inne języki)^[7][8].

Karty SIM używane w farmach pochodzą najczęściej z masowo kupowanych, tanich ofert przedpłaconych z nielimitowanymi pakietami SMS lub połączeń. Urządzenia mogą łączyć się z siecią komórkową zarówno poprzez lokalne anteny, jak i za pośrednictwem bram VoIP, które wprowadzają ruch do sieci operatorów w wielu krajach^[9][10]. Niektóre systemy mają charakter rozproszony: operator farmy wykorzystuje aplikacje mobilne umożliwiające abonentom sprzedaż niewykorzystanych pakietów SMS, które następnie są odsprzedawane dalej w łańcuchu wartości A2P SMS^[11].

Część zastosowań SIM farm ma charakter techniczny lub biznesowy i bywa uznawana za legalną, choć często narusza regulaminy operatorów sieci:

• systemy wielo-SIM używane przez nadawców i producentów telewizyjnych do transmisji materiałów wideo i danych z wielu lokalizacji jednocześnie,
• urządzenia testowe wykorzystywane przez operatorów oraz dostawców usług do obciążeniowego testowania sieci,
• rozwiązania zapewniające ciągłość łączności w obszarach o słabym zasięgu dzięki równoległemu wykorzystaniu wielu kart różnych operatorów^[12].

Rząd Wielkiej Brytanii, przygotowując regulacje, wskazał, że definicja SIM farm może obejmować także urządzenia wykorzystywane w legalnych sektorach (m.in. nadawczym i transportowym), co wymaga wprowadzenia odpowiednich wyjątków w prawie^[13].

Najpowszechniejszym zastosowaniem SIM farm są nadużycia telekomunikacyjne i oszustwa:

• Terminacja połączeń (SIM box fraud) – międzynarodowe połączenia są wprowadzane do sieci docelowej jako połączenia lokalne z kart przedpłaconych, co pozwala ominąć opłaty za połączenia międzynarodowe i powoduje straty przychodów operatorów szacowane globalnie na miliardy dolarów rocznie^[14][15].
• Omijanie kanałów A2P SMS – SIM farmy wykorzystują tanie karty przedpłacone i trasy P2P do wysyłania wiadomości klasy A2P (np. powiadomień biznesowych), co pozwala zaniżyć koszty kosztem jakości usług i przychodów operatorów^[16][17].
• Masowe kampanie spamowe i phishingowe – SIM farmy są wykorzystywane do wysyłania w krótkim czasie dużej liczby wiadomości SMS o treści oszukańczej (np. „Hi Mum”, fałszywe powiadomienia o paczce, informacje o rzekomych transakcjach bankowych), a także do automatycznych kampanii telefonicznych (robocalls)^[18][19].
• Tworzenie fałszywych kont – dzięki hurtowym ilościom numerów telefonu SIM farmy są wykorzystywane do zakładania milionów kont w serwisach społecznościowych, komunikatorach i platformach handlowych, co ułatwia prowadzenie oszustw inwestycyjnych, sprzedażowych i kampanii dezinformacyjnych^[20][21].
• Ataki na infrastrukturę telekomunikacyjną – duże farmy mogą generować ruch zdolny doprowadzić do przeciążenia stacji bazowych, zakłócenia usług alarmowych, a także służyć jako anonimowa warstwa pośrednia w złożonych operacjach cyberprzestępczych^[22][23].

W drugiej połowie lat 2010. i w latach 20. XXI wieku odnotowano szereg dużych spraw związanych z SIM farmami:

• W Wielkiej Brytanii SIM farmy zostały powiązane z masowymi kampaniami oszustw SMS-owych („Hi Mum”, fałszywe powiadomienia o przesyłkach), co doprowadziło do rozpoczęcia publicznej konsultacji i prac nad zakazem produkcji oraz używania takich urządzeń^[24][25].
• W 2025 r. w rejonie Nowego Jorku amerykańska Secret Service ujawniła rozproszoną sieć farm SIM obejmującą ponad 100 tys. aktywnych kart, zdolną do wysyłania dziesiątek milionów wiadomości na minutę i potencjalnego zakłócenia pracy sieci komórkowych podczas sesji Zgromadzenia Ogólnego ONZ^[26][27].
• Operacja Simcartel koordynowana przez Europol doprowadziła w 2025 r. do przejęcia ponad tysiąca urządzeń typu SIM box, dziesiątek tysięcy kart SIM i infrastruktury wykorzystywanej do tworzenia fałszywych kont oraz licznych oszustw internetowych w Europie^[28][29][30].

W analizach think tanków i organizacji międzynarodowych SIM farmy są określane jako element „hybrydowego” zagrożenia, łączącego klasyczne oszustwa finansowe, masowy spam, zakłócanie usług telekomunikacyjnych oraz anonimowe kampanie wpływu^[31].

Operatorzy sieci komórkowych oraz instytucje badawcze rozwijają metody wykrywania SIM farm, oparte m.in. na:

• analizie rekordów połączeń i wiadomości (CDR) w celu identyfikacji numerów o nietypowych wzorcach ruchu (większość połączeń przychodzących lub wychodzących, brak mobilności, powtarzalne wzorce godzinowe)^[32][33],
• stosowaniu metod uczenia maszynowego (sztucznych sieci neuronowych, maszyn wektorów nośnych, głębokich sieci neuronowych) do klasyfikacji abonentów podejrzanych o udział w oszustwach SIM box^[34][35],
• analizie jakości i charakterystyki połączeń głosowych (np. opóźnienia, artefakty VoIP, geolokalizacja)^[36],
• wdrażaniu zapór SMS i głosowych (SMS firewall) w sieciach operatorów w celu filtrowania ruchu pochodzącego z podejrzanych kart SIM^[37][38].

Według organizacji branżowych oszustwa związane z SIM box i farmami SIM stanowią istotny odsetek globalnych strat z tytułu oszustw telekomunikacyjnych, co sprawia, że rozwój metod wykrywania i współpraca operatorów są priorytetem sektora^[39].

W Wielkiej Brytanii w 2023 r. ogłoszono konsultacje w sprawie wprowadzenia nowego przestępstwa polegającego na wytwarzaniu, imporcie, sprzedaży, wynajmowaniu, posiadaniu i używaniu SIM farm w celu przeciwdziałania oszustwom, z możliwością nakładania nieograniczonych grzywien^[40]. W odpowiedzi rząd zapowiedział wprowadzenie zakazu urządzeń zawierających co najmniej pięć fizycznych kart SIM służących do wykonywania połączeń lub wysyłania SMS-ów, z przewidzianymi wyjątkami dla wybranych legalnych zastosowań^[41].

SIM farmy są również przedmiotem zaleceń i analiz w innych państwach oraz na poziomie organizacji międzynarodowych, które wskazują na potrzebę łączenia regulacji prawnych z działaniami technicznymi operatorów i zwiększaniem świadomości użytkowników w zakresie oszustw telefonicznych i SMS-owych^[42][43].