Egy magyarországi mobilszolgáltató július közepén olyan, térben folyamatosan változó hálózati rendellenességeket észlelt, amelyeket nem lehetett visszavezetni hagyományos műszaki hibára. Az anomália több mint gyanús volt. Így július 17-én továbbították az adatokat a Nemzeti Nyomozó Irodának , miközben több ügyfél is arról tájékoztatta a rendőrséget, hogy közlekedési jogsértésre hivatkozó SMS-eket kaptak. A különös üzenetekben azt állították, hogy a címzett járművével közlekedési jogsértést követtek el Budapesten, és a részletek megtekintéséhez, illetve az ügy rendezéséhez egy internetes hivatkozás megnyitását kérték. Feladóként a „RENDORSEG” megnevezés jelent meg, a link azonban nem a rendőrség hivatalos ügyintézési felületére vezetett, hanem a csaló vagy csalók oldalára. A szolgáltatói hálózati adatok, az ügyfélbejelentések, valamint az üzenetek érkezési helyének és idejének elemzése alapján az NNI kibernyomozóiban és a telekommunikációs szolgáltató szakembereiben felmerült, hogy az eseményeket egy úgynevezett Fake eNB, vagyis hamis bázisállomás okozza, melynek célja a tömeges üzenetek megjelenítése. Ez az úgynevezett SMS Blaster támadás, a gyakorlatban a tömeges csaló üzenetek továbbítására kialakított rádiótechnikai eszközrendszer és módszer gyűjtőneve. Ez egy olyan hordozható tárgy, amely valódi bázisállomásnak adja ki magát. Megtévesztő rádiójelet sugároz, ezért a közelében lévő telefonok rövid időre leválhatnak a szolgáltató valódi hálózatáról, és a hamis állomáshoz kapcsolódhatnak. Ezen időszak alatt a telefon szolgáltatói elérése szünetel, egy időre megszakad vagy korlátozottá válik. A támadás tehát egyszerre alkalmas a felhasználók megtévesztésére és az elektronikus hírközlési hálózat rendeltetésszerű működésének akadályozására. A szolgáltatói adatok szerint július 13–22. között 88 235, a hamis bázisállomáshoz kapcsolódással összefüggő hálózati eseményt észleltek. Ez nem a sértettek száma, mivel egy készülék többször is megjelenhetett az észlelések között. Az NNI azaz a magyar FBI Digitális Bűnözés Elleni Főosztály felderítői az adatelemzést követően a rádiófrekvenciás jel forrásának azonosításához több szakmai partnert is bevontak. Így az NMHH is a rendőrök segítségére siettek.

A frekvencia sávot zavarta és ezt használta ez a bázisállomás. Az NMHH több speciális mérőautóval rendelkezik, ezekkel mértük be a mozgó eszközt a képességünk és a tudásunk meg van az ilyen állomások, bázisok bemérésére és mondhatom mindent megtalálunk. Hasonló esetekkel találkoztunk már az elmúlt évtizedekben de ilyen támadással még nem. Ez nekünk is új volt. Az első napon már a nyomára bukkantunk, de bevallom sokat kellett autóznunk. -mondta Bató Tibor, az NMHH Mérésügyi Igazgatóság igazgatója.

A mérések arra utaltak, hogy a berendezést egy mozgó autóban üzemeltetik. Amikor ez bizonyossá vált, a nyomozók néhány nap alatt megszervezték a műveletet, mely során a mozgó egységek és mérőállomások adatai alapján képesek voltak nyomon követni a tettest s ebben az NMMH speciális csapatát a mérésügyi igazgatóságot is segítségül hívták. Július 22-én a jel forrását előbb Budapest területén észlelték, majd onnan dél felé haladt. A hatóságok az M6-os autópályán, majd Baranya megyében is követték a járművet és benne a berendezést. A kocsit végül Pécsen állították meg, és elfogták a 27 éves kínai sofőrt. A jármű átvizsgálása során a hátsó ülésen olyan rádiótechnikai berendezést találtak, amely a gyanú szerint alkalmas volt hamis mobil-bázisállomás működtetésére, a szolgáltatói hálózat befolyásolására és csaló SMS-ek továbbítására. A rendőrség lefoglalta a berendezést és a gépjárművet is.

A kibernyomozók közérdekű üzem ellen elkövetett információs rendszer vagy adat megsértésének bűntettével gyanúsították meg a kínai férfit, majd bűnügyi őrizetbe vették. A bíróság pedig el is rendelte az előzetes letartóztatását.

Az elmúlt két hónapban a lefoglalt berendezés és az elektronikus eszközök adattartalmának elemzései zajlottak, valamint az alkalmazott technológia pontos működésének feltárása, ami szakértői kérdés. Eddig kilenc sértettje van az SMS Blaster támadásnak, az okozott kár összesen 4 802 333 forint. Az eddigi adatok alapján a tettesnek Magyarországon nem volt segítője: mind a bázisállomás szállítását, mind a kezelését, az eszközökre csatlakozást egymaga végezte. -mondta Zsikla Árpád r. százados, az NNI Digitális Bűnözés Elleni Főosztály kiber szakértője.

A nyomozók azt még vizsgálják, hogy a gyanúsítottnak milyen külföldi kapcsolatrendszere és társai lehettek.

A hálózat teljes felderítéséhez az NNI felvette már a kapcsolatot nemzetközi szervezetekkel és külföldi társhatóságokkal is. Az eset érdekessége, hogy az NNI pár nap csúszással külföldről kapott tájékoztatást a nemzetközi társszervektől épp a már felderítés alatt lévő és elfogott SMS Blaster csalók lehetséges felbukkanásáról. Azaz az esetnek lesz még folytatása.

( Csákány Áron )