Milijuni lažnih SMS-ova iz automobila po Beču: Slučaj „SMS Blaster” završio među najboljim cyber istragama
Automobil se kretao Bečom, a uređaj u njemu stvarao je lažnu mobilnu mrežu i slao phishing poruke ljudima u blizini. Bečka policija razotkrila je slučaj u svibnju, a istraga je sada predstavljena cyber stručnjacima iz 52 države u Strasbourgu.
poruke su se lažno predstavljale kao poznate dostavne i telekomunikacijske tvrtke
Cobra je u Beču uhitila 32-godišnjeg osumnjičenika
sudjelovale su na međunarodnoj cybercrime konferenciji u Strasbourgu
bečka istraga osvojila je u međunarodnom natjecanju policijskih slučajeva
Što je zapravo „SMS Blaster”?
Klasični phishing SMS najčešće stiže preko normalne mobilne mreže. U ovom slučaju metoda je bila znatno sofisticiranija.
Takozvani „SMS Blaster” može u neposrednoj blizini oponašati mobilnu baznu stanicu. Telefoni se mogu povezati s takvom lažnom mrežom, nakon čega napadač pokušava korisniku dostaviti poruku koja izgleda kao legitimna obavijest banke, dostavne službe ili telekomunikacijskog operatera.
Upravo zbog toga korisniku poruka na prvi pogled može izgledati uvjerljivo. Cilj je uglavnom isti kao kod drugih phishing napada: navesti osobu da otvori poveznicu i preda svoje osobne ili financijske podatke.
Prema bečkoj policiji, osumnjičeni se s uređajem kretao širim područjem Beča, a poslano je nekoliko milijuna prijevarnih SMS poruka.
Policija je pratila kretanje uređaja
Cybercrime istražitelji Landeskriminalamta Wien utvrdili su da se takvi uređaji na području Beča koriste najmanje od 6. travnja 2026.
Tijekom pojedinih dana istražitelji su registrirali višesatna kretanja koja su se ponavljala i nekoliko puta dnevno.
Posebno zanimljiva bila su mjesta na kojima se okuplja velik broj ljudi, primjerice veća događanja. Ondje se u malom prostoru nalazi velik broj mobilnih telefona, što takav oblik napada čini posebno opasnim.
Cobra zaustavila automobil
Nakon višestrukih policijskih akcija istražitelji su 14. svibnja uspjeli locirati sumnjivo vozilo.
Za volanom je bio 32-godišnji kineski državljanin kojeg su pripadnici Einsatzkommando Cobra uhitili.
U automobilu je pronađen jedan od uređaja povezanih s istragom.
Policija je potom pretražila i prostor povezan s osumnjičenikom. Pronađen je još jedan „SMS Blaster”, dva prijenosna računala, deset mobilnih telefona, dva tableta te dodatna tehnička oprema.
U automobilu je bilo i šestomjesečno dijete
Istraga je dobila dodatnu dimenziju kada su policajci utvrdili da se u automobilu zajedno s osumnjičenikom nalazio i njegov šestomjesečni sin.
Policija navodi da uređaji mogu stvarati značajno elektromagnetsko opterećenje. Zbog toga se, uz sumnju na pokušaj komercijalne prijevare, istraživala i moguća ugroza tjelesne sigurnosti djeteta.
Osumnjičeni je tijekom ispitivanja priznao djelo, navodi Landespolizeidirektion Wien. Po nalogu bečkog državnog odvjetništva prebačen je u zatvorsku ustanovu.
Bečki slučaj sada predstavljen u Strasbourgu
Priča tu nije završila. Početkom rujna u Strasbourgu je održana sedma Underground Economy Conference, međunarodni skup posvećen cyber kriminalu i cyber sigurnosti.
Na konferenciji se okupilo približno 720 sudionika iz 52 države iz policijskih i pravosudnih tijela, cyber sigurnosti, financijskog sektora, međunarodnih organizacija, znanosti i privatnih kompanija.
Bečku istragu predstavili su Oberstleutnant Florian Finda iz Landeskriminalamta Wien i Carmen Kainz, voditeljica Kompetenzstelle Cybercrime pri Staatsanwaltschaft Wien.
U međunarodnom „Law Enforcement Case Competitionu” predstavljeno je 16 slučajeva. Bečki „SMS Blaster” osvojio je drugo mjesto.
Zašto je ova priča važna svakome tko nosi mobitel?
Ovaj slučaj pokazuje da phishing više ne mora značiti samo masovnu poruku poslanu s udaljenog servera.
Napadačka infrastruktura može se fizički kretati gradom i približiti ljudima na mjestima gdje ih se nalazi mnogo – na koncertima, velikim događanjima, kolodvorima ili drugim prometnim lokacijama.
Zato pravilo ostaje jednostavno: SMS koji traži hitno plaćanje, unos kartičnih podataka, lozinke ili otvaranje poveznice treba provjeriti izravno preko službene aplikacije ili internetske stranice tvrtke koja se navodno javlja.
Ime pošiljatelja prikazano na zaslonu nije samo po sebi dokaz da poruka zaista dolazi od te tvrtke.
Od bečkih ulica do međunarodnog cybercrime slučaja
Ono što je u travnju počelo neobičnim tragovima mobilne komunikacije po Beču nekoliko mjeseci poslije završilo je predstavljanjem pred stotinama stručnjaka u Strasbourgu.
Bečka policija pritom naglašava upravo međunarodnu suradnju kao jedan od ključnih elemenata borbe protiv cyber kriminala, jer počinitelji, tehnička infrastruktura i žrtve često nisu u istoj državi.
Zoran / TV Wien
Millionen Phishing-SMS aus einem Auto in Wien: „SMS-Blaster“-Fall international ausgezeichnet
Ein Fahrzeug bewegte sich durch Wien, während ein darin befindliches Gerät ein falsches Mobilfunknetz erzeugte und Phishing-Nachrichten an Mobiltelefone in der Umgebung verschickte. Die Wiener Polizei klärte den Fall im Mai auf. Nun wurde die Ermittlung Cybercrime-Experten aus 52 Staaten in Straßburg präsentiert.
Nachrichten wurden im Namen bekannter Paketdienste und Mobilfunkanbieter verschickt
Cobra nahm einen 32-jährigen Tatverdächtigen in Wien fest
waren bei der internationalen Cybercrime-Konferenz vertreten
für den Wiener Fall beim internationalen Law Enforcement Case Competition
Was ist ein „SMS Blaster“?
Bei klassischem SMS-Phishing werden betrügerische Nachrichten über reguläre Kommunikationswege verbreitet. Die im Wiener Fall eingesetzte Technik geht einen anderen Weg.
Ein sogenannter „SMS Blaster“ kann gegenüber Mobiltelefonen in unmittelbarer Umgebung wie eine Mobilfunk-Basisstation auftreten. Geräte in Reichweite können dadurch mit der falschen Infrastruktur interagieren.
Anschließend werden Phishing-Nachrichten zugestellt, die beispielsweise den Eindruck erwecken sollen, von einem Paketdienst oder Mobilfunkanbieter zu stammen.
Nach Angaben der Wiener Polizei wurden mit der Technik mehrere Millionen betrügerische SMS im Großraum Wien versendet.
Ermittler verfolgten die Bewegungen
Cybercrime-Ermittler des Landeskriminalamtes Wien stellten fest, dass entsprechende Geräte zumindest seit dem 6. April 2026 im Großraum Wien eingesetzt worden sein sollen.
An mehreren Tagen registrierten die Ermittler stundenlange Bewegungen, die sich teilweise mehrmals täglich wiederholten.
Besonders relevant waren Orte mit größeren Menschenansammlungen, beispielsweise Großveranstaltungen.
Cobra stoppt das Fahrzeug
Am 14. Mai gelang es den Ermittlern schließlich, einen Tatverdächtigen zu lokalisieren und ein Fahrzeug zu identifizieren.
Der 32-jährige chinesische Staatsangehörige wurde anschließend von Beamten des Einsatzkommandos Cobra festgenommen.
Bei weiteren Ermittlungsmaßnahmen wurden ein zusätzlicher „SMS Blaster“, zwei Notebooks, zehn Mobiltelefone, zwei Tablets sowie weiteres technisches Equipment sichergestellt.
Sechs Monate alter Sohn befand sich im Fahrzeug
Im Fahrzeug befand sich nach Angaben der Polizei auch der erst sechs Monate alte Sohn des Tatverdächtigen.
Wegen der von den Geräten ausgehenden möglichen erheblichen Strahlenbelastung wurde neben dem Verdacht des versuchten gewerbsmäßigen Betrugs auch wegen einer möglichen Gefährdung der körperlichen Sicherheit des Kindes ermittelt.
Der Beschuldigte zeigte sich bei seiner Vernehmung geständig und wurde auf Anordnung der Staatsanwaltschaft Wien in eine Justizanstalt überstellt.
Wiener Ermittlung in Straßburg präsentiert
Anfang September fand in Straßburg die siebente Underground Economy Conference statt.
Rund 720 Teilnehmerinnen und Teilnehmer aus 52 Staaten aus Strafverfolgung, Justiz, Cybersecurity, Finanzwirtschaft, internationalen Organisationen, Wissenschaft und Privatwirtschaft nahmen teil.
Oberstleutnant Florian Finda vom Landeskriminalamt Wien und Carmen Kainz, Leiterin der Kompetenzstelle Cybercrime der Staatsanwaltschaft Wien, präsentierten dort die Ermittlungen zum Wiener „SMS-Blaster“-Fall.
Beim internationalen „Law Enforcement Case Competition“ erreichte der Wiener Fall unter 16 präsentierten Fällen den zweiten Platz.
Was der Fall für Smartphone-Nutzer bedeutet
Der Wiener Fall zeigt, dass Phishing-Angriffe nicht ausschließlich aus großer Entfernung durchgeführt werden müssen.
Kriminelle Technik kann sich physisch durch eine Stadt bewegen und gezielt dort eingesetzt werden, wo sich viele Mobiltelefone befinden.
Nutzer sollten deshalb bei SMS-Nachrichten, die zu einer dringenden Zahlung, zur Eingabe von Zugangsdaten oder zum Öffnen eines Links auffordern, besonders vorsichtig sein.
Statt einem Link in einer solchen Nachricht zu folgen, sollte die betreffende Dienstleistung über die bekannte offizielle App oder Website aufgerufen werden.
Von Wiener Straßen zum internationalen Cybercrime-Fall
Was im Frühjahr mit auffälligen Bewegungen technischer Geräte im Großraum Wien begann, wurde wenige Monate später vor internationalen Cybercrime-Fachleuten in Straßburg präsentiert.
Der Fall unterstreicht zugleich, weshalb internationale Zusammenarbeit für Cybercrime-Ermittlungen zunehmend wichtig ist: Täter, Infrastruktur und Betroffene können sich über mehrere Staaten verteilen.
Zoran / TV Wien
Discover more from TV Wien / TV Beč
Subscribe to get the latest posts sent to your email.
