SIM farma (ang. SIM farm) – infrastruktura telekomunikacyjna składająca się z wielu kart SIM umieszczonych w specjalizowanych urządzeniach (takich jak SIM box(inne języki) czy bramy GSM) i sterowanych centralnie, wykorzystywana do generowania w dużej skali połączeń głosowych(inne języki) i wiadomości SMS oraz – w niektórych konfiguracjach – transmisji danych. W dokumentach rządowych Wielkiej Brytanii SIM farmy definiowane są jako urządzenia zdolne do wykonywania połączeń i wysyłania SMS-ów, zawierające co najmniej kilka fizycznych kart SIM jednocześnie.
SIM farmy wykorzystywane są m.in. do terminacji połączeń międzynarodowych jako połączeń lokalnych (tzw. SIM box fraud lub interconnect bypass fraud), do omijania standardowych kanałów A2P SMS (szare trasy), a także do masowego rozsyłania wiadomości spamowych i phishingowych (smishing) oraz do zakładania fałszywych kont w serwisach internetowych. Ze względu na skalę nadużyć SIM farmy stały się przedmiotem zainteresowania organów ścigania oraz regulacji prawnych w wielu krajach.
Budowa i działanie
Typowa SIM farma składa się z:
wielogniazdowych modemów lub bram GSM, zdolnych do obsługi od kilku do setek kart SIM,
serwerów (lokalnych lub w centrum danych), które zarządzają ruchem i konfiguracją urządzeń,
oprogramowania kontrolującego rozsyłanie wiadomości, zestawianie połączeń i rotację kart SIM,
Karty SIM używane w farmach pochodzą najczęściej z masowo kupowanych, tanich ofert przedpłaconych z nielimitowanymi pakietami SMS lub połączeń. Urządzenia mogą łączyć się z siecią komórkową zarówno poprzez lokalne anteny, jak i za pośrednictwem bram VoIP, które wprowadzają ruch do sieci operatorów w wielu krajach. Niektóre systemy mają charakter rozproszony: operator farmy wykorzystuje aplikacje mobilne umożliwiające abonentom sprzedaż niewykorzystanych pakietów SMS, które następnie są odsprzedawane dalej w łańcuchu wartości A2P SMS.
Zastosowania
Zastosowania legalne
Część zastosowań SIM farm ma charakter techniczny lub biznesowy i bywa uznawana za legalną, choć często narusza regulaminy operatorów sieci:
systemy wielo-SIM używane przez nadawców i producentów telewizyjnych do transmisji materiałów wideo i danych z wielu lokalizacji jednocześnie,
urządzenia testowe wykorzystywane przez operatorów oraz dostawców usług do obciążeniowego testowania sieci,
rozwiązania zapewniające ciągłość łączności w obszarach o słabym zasięgu dzięki równoległemu wykorzystaniu wielu kart różnych operatorów.
Rząd Wielkiej Brytanii, przygotowując regulacje, wskazał, że definicja SIM farm może obejmować także urządzenia wykorzystywane w legalnych sektorach (m.in. nadawczym i transportowym), co wymaga wprowadzenia odpowiednich wyjątków w prawie.
Zastosowania w nadużyciach telekomunikacyjnych
Najpowszechniejszym zastosowaniem SIM farm są nadużycia telekomunikacyjne i oszustwa:
Terminacja połączeń (SIM box fraud) – międzynarodowe połączenia są wprowadzane do sieci docelowej jako połączenia lokalne z kart przedpłaconych, co pozwala ominąć opłaty za połączenia międzynarodowe i powoduje straty przychodów operatorów szacowane globalnie na miliardy dolarów rocznie.
Omijanie kanałów A2P SMS – SIM farmy wykorzystują tanie karty przedpłacone i trasy P2P do wysyłania wiadomości klasy A2P (np. powiadomień biznesowych), co pozwala zaniżyć koszty kosztem jakości usług i przychodów operatorów.
Masowe kampanie spamowe i phishingowe – SIM farmy są wykorzystywane do wysyłania w krótkim czasie dużej liczby wiadomości SMS o treści oszukańczej (np. „Hi Mum”, fałszywe powiadomienia o paczce, informacje o rzekomych transakcjach bankowych), a także do automatycznych kampanii telefonicznych (robocalls).
Tworzenie fałszywych kont – dzięki hurtowym ilościom numerów telefonu SIM farmy są wykorzystywane do zakładania milionów kont w serwisach społecznościowych, komunikatorach i platformach handlowych, co ułatwia prowadzenie oszustw inwestycyjnych, sprzedażowych i kampanii dezinformacyjnych.
Ataki na infrastrukturę telekomunikacyjną – duże farmy mogą generować ruch zdolny doprowadzić do przeciążenia stacji bazowych, zakłócenia usług alarmowych, a także służyć jako anonimowa warstwa pośrednia w złożonych operacjach cyberprzestępczych.
Przykłady operacji i incydentów
W drugiej połowie lat 2010. i w latach 20. XXI wieku odnotowano szereg dużych spraw związanych z SIM farmami:
W Wielkiej Brytanii SIM farmy zostały powiązane z masowymi kampaniami oszustw SMS-owych („Hi Mum”, fałszywe powiadomienia o przesyłkach), co doprowadziło do rozpoczęcia publicznej konsultacji i prac nad zakazem produkcji oraz używania takich urządzeń.
W 2025 r. w rejonie Nowego Jorku amerykańska Secret Service ujawniła rozproszoną sieć farm SIM obejmującą ponad 100 tys. aktywnych kart, zdolną do wysyłania dziesiątek milionów wiadomości na minutę i potencjalnego zakłócenia pracy sieci komórkowych podczas sesji Zgromadzenia Ogólnego ONZ.
Operacja Simcartel koordynowana przez Europol doprowadziła w październiku 2025 r. do zatrzymania siedmiu osób oraz przejęcia 1200 urządzeń typu SIM box z 40 tysiącami aktywnych kart SIM, pięciu serwerów i dwóch witryn oferujących usługę. Według Europolu na podstawie tej infrastruktury utworzono ponad 49 mln fałszywych kont internetowych, a numery pochodziły z ponad 80 państw.
W analizach think tanków i organizacji międzynarodowych SIM farmy są określane jako element „hybrydowego” zagrożenia, łączącego klasyczne oszustwa finansowe, masowy spam, zakłócanie usług telekomunikacyjnych oraz anonimowe kampanie wpływu.
Wykrywanie i przeciwdziałanie
Operatorzy sieci komórkowych oraz instytucje badawcze rozwijają metody wykrywania SIM farm, oparte m.in. na:
analizie rekordów połączeń i wiadomości (CDR) w celu identyfikacji numerów o nietypowych wzorcach ruchu (większość połączeń przychodzących lub wychodzących, brak mobilności, powtarzalne wzorce godzinowe),
stosowaniu metod uczenia maszynowego (sztucznych sieci neuronowych, maszyn wektorów nośnych, głębokich sieci neuronowych) do klasyfikacji abonentów podejrzanych o udział w oszustwach SIM box,
analizie jakości i charakterystyki połączeń głosowych (np. opóźnienia, artefakty VoIP, geolokalizacja),
wdrażaniu zapór SMS i głosowych (SMS firewall) w sieciach operatorów w celu filtrowania ruchu pochodzącego z podejrzanych kart SIM.
Według organizacji branżowych oszustwa związane z SIM box i farmami SIM stanowią istotny odsetek globalnych strat z tytułu oszustw telekomunikacyjnych, co sprawia, że rozwój metod wykrywania i współpraca operatorów są priorytetem sektora.
Regulacje prawne
W Wielkiej Brytanii w 2023 r. ogłoszono konsultacje w sprawie wprowadzenia nowego przestępstwa polegającego na wytwarzaniu, imporcie, sprzedaży, wynajmowaniu, posiadaniu i używaniu SIM farm w celu przeciwdziałania oszustwom, z możliwością nakładania nieograniczonych grzywien. W odpowiedzi rząd zapowiedział wprowadzenie zakazu urządzeń zawierających co najmniej pięć fizycznych kart SIM służących do wykonywania połączeń lub wysyłania SMS-ów, z przewidzianymi wyjątkami dla wybranych legalnych zastosowań.
SIM farmy są również przedmiotem zaleceń i analiz w innych państwach oraz na poziomie organizacji międzynarodowych, które wskazują na potrzebę łączenia regulacji prawnych z działaniami technicznymi operatorów i zwiększaniem świadomości użytkowników w zakresie oszustw telefonicznych i SMS-owych.