Operation Ramz: INTERPOL zerschlägt Cybercrime‑Netzwerke im Nahen Osten und Nordafrika

Cyberkriminelle Netzwerke im Nahen Osten und in Nordafrika haben einen spürbaren Schlag erlitten: INTERPOLs Operation Ramz war die erste koordinierte Großaktion gegen Cyberkriminalität, die die gesamte MENA‑Region (Middle East and North Africa) umfasste. Die Ermittlungen liefen von Oktober 2025 bis zum 28. Februar 2026 und vereinten Strafverfolgungsbehörden aus 13 Ländern, um Phishing‑Kampagnen, Malware‑Verbreitung und groß angelegte Online‑Betrugsmaschen zu bekämpfen.

Das Ergebnis: Hunderte Festnahmen, Tausende identifizierte Opfer und die Abschaltung wichtiger Teile der digitalen Infrastruktur, auf die Cyberbetrüger angewiesen waren.

Die wichtigsten Ergebnisse der Operation Ramz

Die koordinierte Aktion brachte mehrere messbare Resultate in der gesamten Region:

• 201 Personen wurden festgenommen wegen mutmaßlicher Beteiligung an Cyberkriminalität.
• 382 weitere Verdächtige konnten identifiziert werden.
• 3.867 Opfer von Online‑Betrug und Cyberangriffen wurden ermittelt.
• Dutzende Server (etwa 50–53) sowie weitere digitale Infrastruktur wurden beschlagnahmt, darunter Systeme zum Hosting von Phishing‑Seiten und Malware.

Im Mittelpunkt der Ermittlungen standen Phishing‑Kampagnen, Malware‑Verteilung und groß angelegte Online‑Scams, die laut Ermittlern in der Region erhebliche finanzielle Schäden verursacht hatten.

Diese 13 Länder waren beteiligt

An der Operation beteiligten sich Polizeibehörden aus mehreren Staaten des Nahen Ostens und Nordafrikas:

• Algerien
• Bahrain
• Ägypten
• Irak
• Jordanien
• Kuwait
• Libanon
• Libyen
• Marokko
• Oman
• Palästina
• Katar
• Vereinigte Arabische Emirate

INTERPOL koordinierte den Austausch von Ermittlungsdaten zwischen den nationalen Behörden. Dadurch konnten Verdächtige identifiziert, digitale Infrastruktur zurückverfolgt und Festnahmen grenzüberschreitend abgestimmt werden.

Wichtige Durchbrüche in einzelnen Ländern

Mehrere Staaten meldeten besonders sichtbare Ermittlungserfolge während der Aktion:

Jordanien – Ermittler störten Phishing‑Infrastruktur und nahmen Verdächtige fest, die an Cyberbetrug gegen Privatpersonen und Unternehmen beteiligt gewesen sein sollen.

Algerien – Behörden zerschlugen Online‑Betrugsinfrastruktur und identifizierten Personen, die mit Betrugsnetzwerken verbunden sein sollen, deren Opfer in mehreren Ländern saßen.

Marokko – Die Polizei beschlagnahmte Computer, Smartphones und externe Speichergeräte mit Bankdaten sowie Software, die in Phishing‑Kampagnen eingesetzt wurde.

Katar – Ermittler halfen dabei, schädliche Server und Infrastruktur zu identifizieren und stillzulegen, die für Cyberbetrug genutzt wurden.

Diese Maßnahmen trugen dazu bei, größere kriminelle Netzwerke zu stören und Beweismaterial für weitere Ermittlungen zu sichern.

Warum internationale Zusammenarbeit entscheidend war

Ein zentraler Faktor für den Erfolg von Operation Ramz war die enge Kooperation über Landesgrenzen hinweg. INTERPOL fungierte als Koordinationszentrum, über das Ermittler Informationen zu verdächtigen Domains, Servern und Personen nahezu in Echtzeit austauschen konnten.

Auch Unternehmen aus der Cybersecurity‑Branche spielten eine wichtige Rolle. Firmen wie Group‑IB und Kaspersky stellten Bedrohungsanalysen und technische Daten zu Phishing‑Kampagnen, Malware‑Aktivitäten und Betrugsnetzwerken bereit. Diese Informationen halfen Ermittlern, Infrastruktur schneller zu lokalisieren und Verdächtige zu identifizieren.

Die Kombination aus staatlicher Strafverfolgung und privatwirtschaftlicher Cyber‑Threat‑Intelligence erwies sich dabei als entscheidend für Umfang und Geschwindigkeit der Operation.

Bedeutung für den Kampf gegen Cyberkriminalität

Operation Ramz zeigt, wie stark Cyberkriminalität heute grenzüberschreitend organisiert ist – und dass ihre Bekämpfung ebenfalls internationale Kooperation erfordert.

Mit koordinierten Ermittlungen in 13 Ländern und der Unterstützung privater Sicherheitsfirmen gelang es den Behörden, zentrale Betrugsstrukturen zu stören und Tausende Opfer zu identifizieren. Gleichzeitig macht die Aktion deutlich, wie groß das Problem digitaler Betrugsnetzwerke in der Region weiterhin ist.