Operation Ramz: INTERPOL zerschlägt Cybercrime‑Netzwerke im Nahen Osten und Nordafrika

Im Mittelpunkt der Ermittlungen standen Phishing‑Kampagnen, Malware‑Verteilung und groß angelegte Online‑Scams, die laut Ermittlern in der Region erhebliche finanzielle Schäden verursacht hatten.

Diese 13 Länder waren beteiligt

An der Operation beteiligten sich Polizeibehörden aus mehreren Staaten des Nahen Ostens und Nordafrikas:

• Algerien
• Bahrain
• Ägypten
• Irak
• Jordanien
• Kuwait
• Libanon
• Libyen
• Marokko
• Oman
• Palästina
• Katar
• Vereinigte Arabische Emirate

INTERPOL koordinierte den Austausch von Ermittlungsdaten zwischen den nationalen Behörden. Dadurch konnten Verdächtige identifiziert, digitale Infrastruktur zurückverfolgt und Festnahmen grenzüberschreitend abgestimmt werden.

Wichtige Durchbrüche in einzelnen Ländern

Mehrere Staaten meldeten besonders sichtbare Ermittlungserfolge während der Aktion:

Jordanien – Ermittler störten Phishing‑Infrastruktur und nahmen Verdächtige fest, die an Cyberbetrug gegen Privatpersonen und Unternehmen beteiligt gewesen sein sollen.

Algerien – Behörden zerschlugen Online‑Betrugsinfrastruktur und identifizierten Personen, die mit Betrugsnetzwerken verbunden sein sollen, deren Opfer in mehreren Ländern saßen.

Marokko – Die Polizei beschlagnahmte Computer, Smartphones und externe Speichergeräte mit Bankdaten sowie Software, die in Phishing‑Kampagnen eingesetzt wurde.

Katar – Ermittler halfen dabei, schädliche Server und Infrastruktur zu identifizieren und stillzulegen, die für Cyberbetrug genutzt wurden.

Diese Maßnahmen trugen dazu bei, größere kriminelle Netzwerke zu stören und Beweismaterial für weitere Ermittlungen zu sichern.

Warum internationale Zusammenarbeit entscheidend war

Ein zentraler Faktor für den Erfolg von Operation Ramz war die enge Kooperation über Landesgrenzen hinweg. INTERPOL fungierte als Koordinationszentrum, über das Ermittler Informationen zu verdächtigen Domains, Servern und Personen nahezu in Echtzeit austauschen konnten.

Auch Unternehmen aus der Cybersecurity‑Branche spielten eine wichtige Rolle. Firmen wie Group‑IB und Kaspersky stellten Bedrohungsanalysen und technische Daten zu Phishing‑Kampagnen, Malware‑Aktivitäten und Betrugsnetzwerken bereit. Diese Informationen halfen Ermittlern, Infrastruktur schneller zu lokalisieren und Verdächtige zu identifizieren.

Die Kombination aus staatlicher Strafverfolgung und privatwirtschaftlicher Cyber‑Threat‑Intelligence erwies sich dabei als entscheidend für Umfang und Geschwindigkeit der Operation.

Bedeutung für den Kampf gegen Cyberkriminalität

Operation Ramz zeigt, wie stark Cyberkriminalität heute grenzüberschreitend organisiert ist – und dass ihre Bekämpfung ebenfalls internationale Kooperation erfordert.

Mit koordinierten Ermittlungen in 13 Ländern und der Unterstützung privater Sicherheitsfirmen gelang es den Behörden, zentrale Betrugsstrukturen zu stören und Tausende Opfer zu identifizieren. Gleichzeitig macht die Aktion deutlich, wie groß das Problem digitaler Betrugsnetzwerke in der Region weiterhin ist.