Siber güvenlik firması Group-IB, Interpol öncülüğünde yürütülen uluslararası bir siber suç operasyonunun, köklü bir phishing-as-a-service (PhaaS) platformu olan SniperDz’nin çökertilmesi ve ana geliştiricisinin tutuklanmasıyla sonuçlandığını duyurdu. Ramz Operasyonu adı verilen bu geniş çaplı müdahale, Ekim 2025’ten Şubat 2026’ya kadar Ortadoğu ve Kuzey Afrika bölgesindeki 13 ülkede eş zamanlı olarak yürütüldü.
Interpol, Mayıs sonunda operasyonun sonuçlarını açıkladı: 201 kişi tutuklandı, 53 sunucu ele geçirildi, 382 şüpheli ve 3.867 mağdur tespit edildi. Ayrıca, gelecekteki soruşturmaları desteklemek için katılımcı ülkeler arasında yaklaşık 8.000 veri ve istihbarat paylaşıldı. Group-IB, 11 Haziran’da yaptığı açıklamada, operasyonun SniperDz’yi çökerttiğini ve Cezayir’de baş geliştiricinin tutuklandığını doğruladı.
SniperDz, en az 2015’ten beri faaliyet gösteren küresel bir PhaaS platformu. Kullanıcılara hazır kimlik avı kitleri, altyapı barındırma ve operasyonel destek gibi hizmetleri ücretsiz sunuyor. Palo Alto Networks’e göre, 2023-2024 arasında SniperDz ile bağlantılı 140.000’den fazla kimlik avı sayfası tespit edildi. Group-IB, dokuz yılda 30’dan fazla küresel kuruluşu taklit eden 20.000’den fazla alan adı belirledi. Platform, Arapça, İngilizce, Fransızca, İspanyolca ve İbranice dillerinde 80 farklı kimlik avı şablonu kullandı.
SniperDz’nin çökertilmesinde önemli bir güvenlik zafiyeti etkili oldu: Şüpheli, eğitim videoları yayınlayarak kendi yönetici bilgilerini açığa çıkardı. Group-IB, yıllara yayılan sosyal medya etkinlikleri ve 7.300 aboneli Telegram kanalı sayesinde şüphelinin kimliğini tespit etti. Group-IB CEO’su Dmitry Volkov, bu vakayı 'rakip merkezli istihbaratın neden önemli olduğuna dair ders kitabı niteliğinde bir örnek' olarak nitelendirdi.
