INTERPOL prende 58 pessoas em operação global contra fraudes digitais

O que aconteceu?

A INTERPOL divulgou em 25 de agosto de 2026 os resultados da quarta edição da Operation Jackal, iniciativa internacional voltada ao combate de grupos de crime organizado da África Ocidental.

Segundo a organização, a operação reuniu autoridades de 22 países, entre eles Estados Unidos, Reino Unido, Canadá, Alemanha, França, Itália, África do Sul, Nigéria, Japão e Emirados Árabes Unidos.

O trabalho resultou em:

1. 58 prisões;
2. 263 suspeitos identificados;
3. bloqueio de centenas de contas bancárias;
4. apreensão de dinheiro, criptomoedas e propriedades;
5. avanço em investigações internacionais de lavagem de dinheiro.

Quais grupos estavam na mira?

A INTERPOL cita redes criminosas da África Ocidental, incluindo grupos como o Black Axe e organizações semelhantes.

Segundo a agência, essas estruturas estão envolvidas em uma parcela relevante das fraudes financeiras habilitadas por meios digitais, incluindo:

1. golpes românticos;
2. falsos investimentos;
3. fraudes com criptomoedas;
4. Business Email Compromise;
5. lavagem de dinheiro;
6. outros crimes financeiros e violentos.

O que é Business Email Compromise?

O BEC é um tipo de fraude em que criminosos se passam por:

1. executivos;
2. fornecedores;
3. funcionários;
4. parceiros comerciais.

O objetivo normalmente é convencer uma vítima a realizar uma transferência bancária ou alterar dados de pagamento.

Em muitos casos, não existe malware envolvido. O ataque depende principalmente de engenharia social e fraude de identidade.

Argentina identificou rede de Crime-as-a-Service

Na Argentina, autoridades identificaram 196 pessoas supostamente envolvidas em uma grande rede de Crime-as-a-Service — CaaS.

Segundo a INTERPOL, a estrutura fornecia serviços para outros grupos criminosos, incluindo:

1. fornecimento de domínios;
2. suporte a infraestrutura;
3. lavagem de dinheiro.

A investigação resultou em:

17 prisões.

O que é Crime-as-a-Service?

O modelo funciona de maneira semelhante à terceirização no mercado legítimo.

Um grupo criminoso não precisa desenvolver sozinho todas as capacidades necessárias.

Ele pode contratar outros operadores para fornecer:

1. infraestrutura;
2. contas bancárias;
3. domínios;
4. malware;
5. acesso inicial;
6. lavagem de dinheiro.

Isso permite que grupos com menos conhecimento técnico realizem operações sofisticadas utilizando serviços comprados de terceiros.

África do Sul prende 39 suspeitos

Na África do Sul, autoridades realizaram buscas em sete locais de Johannesburgo relacionados a uma organização que supostamente operava golpes românticos e falsos investimentos.

As vítimas eram principalmente aposentados de países de língua inglesa.

Segundo a investigação, a organização funcionava com uma estrutura próxima à de uma empresa convencional.

Os participantes possuíam funções específicas como:

conversion agents

e

retention agents.

Essas pessoas atuavam em diferentes etapas para convencer vítimas a investir dinheiro ou continuar enviando recursos.

Resultado da operação

As autoridades sul-africanas:

1. prenderam 39 pessoas;
2. apreenderam aproximadamente US$ 2,67 milhões;
3. bloquearam 257 contas bancárias.

Romênia desmonta esquema ligado a €143 milhões

Outro caso importante ocorreu na Romênia.

As autoridades desmantelaram uma organização que operava um call center de investimentos fraudulentos.

As vítimas eram convencidas a investir em:

1. ações;
2. criptomoedas;
3. supostas oportunidades com altos retornos.

O dinheiro era posteriormente direcionado para carteiras controladas pelos criminosos.

Segundo a INTERPOL, o esquema está relacionado a aproximadamente:

€143 milhões roubados e lavados globalmente.

Apreensões

A polícia prendeu 11 pessoas e apreendeu aproximadamente:

1. €330 mil em dinheiro e criptomoedas;
2. seis propriedades;
3. diversos relógios de luxo.

É importante destacar que o valor de €143 milhões é uma estimativa do montante associado ao esquema investigado, e não o valor efetivamente recuperado pela operação.

Itália identifica esquema de lavagem internacional

Na Itália, um suspeito foi identificado em conexão com uma rede europeia de lavagem de dinheiro.

Segundo a INTERPOL, o esquema utilizava:

1. empresas de fachada;
2. serviços de remessas;
3. saques em dinheiro;
4. diferentes instrumentos financeiros.

Uma única conta bancária movimentou:

€845 mil em 560 transações

utilizando 20 instrumentos financeiros diferentes.

O objetivo era dificultar o rastreamento da origem e do destino dos recursos.

Crime organizado está adotando modelo empresarial

Um dos pontos destacados pela investigação é a crescente profissionalização dessas redes.

Em vez de grupos pequenos operando informalmente, autoridades encontram estruturas com:

1. divisão de funções;
2. operadores especializados;
3. infraestrutura terceirizada;
4. lavagem profissional;
5. equipes dedicadas a manipular vítimas.

Esse modelo permite executar golpes em larga escala e manter operações simultâneas em diferentes países.

Sextorsão contra menores também preocupa

A Operation Jackal IV também permitiu à INTERPOL identificar tendências emergentes.

Uma delas é o aumento do uso de sextorsão contra menores de idade, incluindo vítimas com apenas 14 anos.

O padrão observado envolve criminosos que:

1. entram em contato por redes sociais;
2. constroem uma relação de confiança;
3. convencem a vítima a enviar imagens íntimas;
4. ameaçam divulgar o material;
5. exigem dinheiro para não publicar o conteúdo.

Esse tipo de crime combina engenharia social, extorsão e abuso psicológico.

Dark web é usada para terceirizar serviços criminosos

A INTERPOL também observou grupos recorrendo a fornecedores externos, frequentemente encontrados na dark web, para terceirizar operações.

Entre elas está principalmente a lavagem de dinheiro.

Isso demonstra como o ecossistema criminoso atual funciona cada vez mais como uma cadeia de fornecedores especializados.

Em termos simples

Um grupo realiza o golpe.

Outro fornece o domínio.

Outro disponibiliza contas bancárias.

Outro movimenta criptomoedas.

Outro lava o dinheiro.

Essa fragmentação dificulta investigações, porque diferentes partes da mesma operação podem estar localizadas em países distintos.

Operation Jackal já teve quatro edições

A iniciativa começou em 2022.

Jackal I — 2022

A primeira edição resultou em:

1. 75 prisões;
2. 49 buscas;
3. aproximadamente €1,2 milhão interceptado em contas bancárias.

Jackal II — 2023

A segunda operação produziu:

1. 103 prisões;
2. 1.110 suspeitos identificados;
3. 208 contas bloqueadas;
4. €2,15 milhões apreendidos ou congelados.

Jackal III — 2024

A terceira edição resultou em:

1. 300 prisões;
2. 400 suspeitos identificados;
3. mais de 720 contas bancárias bloqueadas.

Jackal IV — 2025/2026

A operação mais recente ocorreu entre novembro de 2025 e junho de 2026 e concentrou esforços em:

1. lavagem de dinheiro;
2. identificação de alvos de alto valor;
3. apreensão de ativos;
4. apoio a prisões e processos judiciais.

Análise Técnica CyberX

O cibercrime deixou de ser apenas um problema técnico

A Operation Jackal IV demonstra que operações de fraude digital precisam ser analisadas como estruturas financeiras e empresariais, e não apenas como incidentes envolvendo malware ou phishing.

O ponto crítico normalmente é:

vítima → fraude → conta intermediária → movimentação internacional → lavagem de dinheiro.

Por isso, combater esse tipo de ameaça exige mais do que bloquear um domínio ou remover um malware.

É necessário acompanhar o fluxo financeiro.

Crime-as-a-Service reduz a barreira de entrada

A identificação de uma rede que oferecia domínios e lavagem de dinheiro mostra a maturidade do mercado criminoso.

Um operador não precisa dominar:

1. desenvolvimento;
2. infraestrutura;
3. engenharia social;
4. criptomoedas;
5. lavagem.

Ele pode terceirizar partes do ataque.

Isso permite que mais criminosos operem em escala mesmo sem possuir grande conhecimento técnico.

Identidade continua sendo um dos principais vetores

Golpes românticos, BEC e falsos investimentos têm uma característica em comum:

a tecnologia cria o canal, mas a confiança da vítima conclui o ataque.

Não existe necessariamente exploração de uma CVE.

O atacante se passa por alguém confiável e manipula a vítima para executar uma ação válida.

Isso significa que empresas precisam combinar controles tecnológicos com processos de verificação.

BEC continua sendo particularmente perigoso para empresas

Para organizações, fraudes BEC devem receber atenção especial.

Uma mensagem comprometendo ou imitando:

1. CEO;
2. diretor financeiro;
3. fornecedor;
4. departamento de compras;

pode resultar em perdas significativas sem que nenhum malware seja instalado.

Controles recomendados incluem:

1. MFA resistente a phishing;
2. dupla aprovação de pagamentos;
3. validação independente de mudanças bancárias;
4. proteção contra spoofing;
5. DMARC, DKIM e SPF;
6. treinamento de equipes financeiras.

Seguir o dinheiro pode ser mais eficaz que seguir o malware

Um malware pode mudar rapidamente:

1. hash;
2. domínio;
3. infraestrutura;
4. código.

O dinheiro precisa, em algum momento, circular por:

1. bancos;
2. exchanges;
3. carteiras;
4. empresas de fachada;
5. serviços de remessa.

A cooperação internacional permite conectar essas movimentações e atingir a parte da operação que realmente gera receita para os criminosos.

Recomendação CyberX

Empresas devem tratar fraudes financeiras digitais como um problema conjunto entre:

1. segurança da informação;
2. financeiro;
3. jurídico;
4. compliance;
5. prevenção a fraudes.

A CyberX recomenda estabelecer processos específicos para:

1. alteração de dados bancários;
2. pagamentos de alto valor;
3. solicitação urgente de executivos;
4. contatos de novos fornecedores;
5. recuperação de contas;
6. transferências de criptomoedas.

Qualquer mudança financeira crítica deve exigir validação por um segundo canal previamente conhecido.

Conclusão

A Operation Jackal IV mostra o caráter global e profissionalizado das redes de fraude associadas ao crime organizado da África Ocidental.

Entre novembro de 2025 e junho de 2026, a operação coordenada pela INTERPOL levou a 58 prisões e à identificação de 263 suspeitos, além de bloquear contas, apreender ativos e desarticular estruturas ligadas a fraude e lavagem de dinheiro.

Casos individuais mostram a escala dessas operações: apenas um esquema de falsos investimentos investigado na Romênia foi associado a aproximadamente €143 milhões roubados e lavados globalmente.

Para empresas e usuários, o alerta é claro:

o cibercrime moderno combina tecnologia, engenharia social e infraestrutura financeira profissionalizada. Bloquear o ataque técnico é importante, mas impedir que a fraude seja monetizada é igualmente essencial.

Referências

Esta notícia foi elaborada a partir da matéria publicada pelo The Hacker News em 26 de agosto de 2026 e validada com o comunicado oficial da INTERPOL de 25 de agosto de 2026 sobre os resultados da Operation Jackal IV.