A primeira operação de cibercrime de grande escala coordenada pela Interpol na região do Oriente Médio e Norte da África (MENA) resultou na prisão de 201 pessoas e na identificação de outros 382 suspeitos. A Operação Ramz, realizada entre outubro de 2025 e 28 de fevereiro de 2026 com 13 países, identificou 3.867 vítimas e apreendeu 53 servidores, conforme anúncio da Interpol em 18 de maio de 2026.
Foco em phishing, malware e golpes financeiros
A operação concentrou-se em neutralizar ameaças de phishing e malware, além de combater golpes cibernéticos que causam graves prejuízos à região. Quase 8 mil dados e inteligências foram disseminados entre os países participantes para iniciar e apoiar investigações. Neal Jetton, diretor de Cibercrime da Interpol, afirmou que a operação demonstra a eficácia da colaboração global contra criminosos que exploram o ambiente digital sem fronteiras.
Destaques operacionais por país
No Catar, a inteligência obtida levou à identificação de dispositivos comprometidos cujos proprietários desconheciam que suas máquinas eram usadas para espalhar ameaças. Na Jordânia, a polícia localizou um computador usado para golpes financeiros — uma plataforma de investimento falsa que encerrava as operações após os depósitos. Uma invasão revelou 15 pessoas executando os golpes, mas os investigadores determinaram que eram vítimas de tráfico de pessoas, recrutadas sob falsa promessa de emprego. Seus passaportes foram confiscados, e foram forçadas a participar do esquema. Dois suspeitos de orquestrar a operação foram presos.
Em Omã, investigadores identificaram um servidor em uma residência particular com múltiplas vulnerabilidades críticas, incluindo infecção por malware. O servidor foi desativado para evitar danos adicionais. Na Argélia, um site que oferecia phishing como serviço foi desmantelado, com apreensão de servidor, computador, celular e discos rígidos contendo scripts de phishing. Um suspeito foi detido. Autoridades marroquinas apreenderam computadores, smartphones e discos rígidos externos contendo dados bancários e software para operações de phishing; três indivíduos estão em processo judicial.
Países participantes e parceiros
Participaram da Operação Ramz: Argélia, Bahrein, Egito, Iraque, Jordânia, Líbano, Líbia, Marrocos, Omã, Palestina, Catar, Tunísia e Emirados Árabes Unidos. A operação contou com suporte do Ministério do Interior do Catar e foi parcialmente financiada pela União Europeia e pelo Conselho da Europa sob o projeto CyberSouth+. A Interpol trabalhou com parceiros como Group-IB, Kaspersky, Shadowserver Foundation, Team Cymru e TrendAI para rastrear atividades cibernéticas ilegais e identificar servidores maliciosos.
