HackerangriffePhishingCyberkriminalität

Operation Ramz: Internationale Polizeiaktion zerschlägt Betrugs- und Phishing-Netzwerke im Nahost

Operation Ramz: Internationale Polizeiaktion zerschlägt Betrugs- und Phishing-Netzwerke im Nahost
Zusammenfassung

Eine international koordinierte Polizeiaktion hat zwischen Oktober und Februar über 200 Verdächtige festgenommen und großangelegte Betrugsnetzwerke in Nordafrika und dem Nahen Osten zerschlagen. Die von Interpol koordinierte Operation Ramz wurde von Katar und der Europäischen Union unterstützt und bezog 13 Länder sowie führende Cybersicherheitsunternehmen ein. Die Ermittler legten umfangreiche Phishing-Infrastruktur still, beschlagnahmten 53 Server und identifizierten über 3.800 Opfer sowie 382 weitere Verdächtige. Besonders bemerkenswert war die Entdeckung von Betrugszentren in Jordanien und Marokko, in denen Opfer von Menschenhandel zur Durchführung von Finanzbetrügereien gezwungen wurden. Die Operation markiert einen bedeutenden Schlag gegen das wachsende Phishing-as-a-Service-Geschäftsmodell, das Cyberkriminellen ermöglicht, Betrugsoperationen mit minimalen Eintrittsbarrieren durchzuführen. Für deutsche Nutzer und Unternehmen ist dies relevant, da solche Betrugsnetzwerke zunehmend auch europäische Ziele im Visier haben und Experten warnen, dass Kriminelle aus zerschlagenen Operationen in Südostasien ihre Aktivitäten vermehrt in den Nahen Osten und Afrika verlagern.

Die Polizeioperationen unter dem Namen Operation Ramz decken ein beunruhigendes Ausmaß an organisierten Cyber-Betrügereien auf. Die Ermittler stießen auf Hunderte kompromittierter Geräte, die als Infrastruktur für die kriminellen Aktivitäten missbraucht wurden. Die betroffenen Geräteeigentümer wurden im Rahmen der Razzien benachrichtigt.

Besonders bemerkenswert ist die Entdeckung eines Betrugskomplexes in Jordanien. Die Kriminellen betrieben Finanzbetrügereien, bei denen Opfer dazu verleitet wurden, Geld auf vermeintliche Handelsplattformen zu überweisen. Sobald die Mittel eingezahlt waren, wurden die Plattformen abgeschaltet. Ein erschreckender Fund: Von den 15 Personen, die die Betrügereien durchführten, waren alle Opfer von Menschenhandel. Sie waren unter falschen Versprechungen von Arbeitsplätzen aus asiatischen Ländern gelockt worden. Bei ihrer Ankunft wurden ihnen die Pässe konfisziert, und sie wurden zur Teilnahme an den Betrügereien gezwungen.

Weitere Razzien führten zu bedeutenden Erfolgen: In Marokko beschlagnahmen Polizisten Festplatten mit Bankdaten und Phishing-Software. In Oman entdeckten Ermittler einen mit Malware infizierten Server, der für Cyberangriffe genutzt wurde. In Algerien konnte eine “Phishing-as-a-Service”-Plattform einer Person zugeordnet werden, deren Server beschlagnahmt wurde.

Die Gesamtbilanz ist beeindruckend: 53 Server wurden beschlagnahmt, über 3.800 Opfer identifiziert. Das Cybersecurity-Unternehmen Team Cymru, das an der Operation beteiligt war, bestätigte die Aufdeckung mehrerer bösartiger Server, die Phishing-, Malware- und großflächige Cyber-Betrügereien unterstützten.

Operation Ramz ist Teil einer größeren internationalen Anstrengung gegen Cyber-Scam-Operationen und “Phishing-as-a-Service”-Tools, die die Einstiegshürde für Cyberkriminelle gesenkt haben. Experten warnen schon lange, dass diese Betrügereien vom südostasiatischen Raum zunehmend in den Nahen Osten und Afrika auswandern — besonders, da Kriminelle aus aufgelösten Komplexen in Kambodscha, Myanmar und Laos versuchen, ihre Operationen woanders neu zu starten. Indonesien hat kürzlich über 500 Personen bei Cyber-Betrügereien verhaftet und kündigte an, Visa-Regeln zu verschärfen.