A INTERPOL publicou os resultados da Operação Serengeti III, uma das maiores operações de combate ao cibercrime na África. Órgãos de aplicação da lei de 21 países prenderam 1.462 suspeitos, desmantelaram 10.909 redes maliciosas e recuperaram mais de 105 milhões de dólares em fundos ilícitos entre 29 de junho e 31 de agosto de 2026. A operação visou fraude habilitada por tecnologia, ransomware, comprometimento de e-mail corporativo, golpes online e extorsão digital. Os investigadores identificaram 65.929 vítimas, e investigações financeiras ligaram a atividade criminosa a perdas superiores a 385 milhões de dólares.
O fio de e-mail que atravessa a operação
O caso mais relevante para quem administra e-mail está na Nigéria. As autoridades prendem um suspeito à frente de uma operação em larga escala de phishing e comprometimento de e-mail corporativo que coletou credenciais de software e acumulou aproximadamente 2,1 milhões de endereços de e-mail. Uma lista roubada desse tamanho é matéria-prima para campanhas futuras, porque uma lista verificada de caixas de entrada reais é a primeira coisa que um golpista precisa antes de escolher vítimas, se passar por um fornecedor ou montar uma história de desvio de pagamento.
O comprometimento de e-mail corporativo não apareceu em uma única estatística de manchete, mas foi uma das categorias-alvo da operação, ao lado do ransomware e dos golpes online. O BEC vive e morre pela impersonificação. O atacante assume uma caixa postal real ou falsifica um domínio em que a vítima já confia e insere um pedido plausível no momento exato. Esse é precisamente o ataque que a autenticação de e-mail em nível de domínio existe para deter.
O que o relatório diz sobre a IA
A INTERPOL acompanhou o anúncio com seu Relatório de Avaliação de Ameaças de Cibercrime Africano 2026, que aponta que a inteligência artificial cada vez mais viabiliza a atividade criminosa no continente e que as perdas financeiras habilitadas por meios digitais continuam a subir. Isso importa para a defesa do e-mail porque a IA barateia a escrita de mensagens de fraude convincentes em qualquer idioma. Quando o texto é impecável e o momento é certo, a origem técnica da mensagem se torna o último sinal confiável.
Por que o DMARC é o controle adequado para essa ameaça
Uma política DMARC em aplicação detém a falsificação de domínios da qual o BEC depende. Quando seu domínio publica SPF e DKIM e uma política DMARC em quarantine ou reject, um criminoso não pode enviar uma mensagem que afirma vir do seu domínio e esperar que ela chegue a uma caixa de entrada. O compartilhamento de inteligência da INTERPOL sobre domínios e infraestrutura suspeitos ajuda a desmantelar redes criminosas depois do fato, mas o DMARC impede que a impersonificação funcione desde o início.
Para remetentes legítimos, o mesmo controle protege a entregabilidade. Os provedores de caixa postal exigem cada vez mais autenticação, e um domínio que nunca avança além de p=none deixa uma faixa livre para os atacantes sem dar ao próprio e-mail de marketing e transacional nenhuma forma de provar que é genuíno.
Redes criminais acumularam milhões de endereços porque o e-mail não autenticado barateia a impersonificação. O Excello Mail mapeia cada fonte legítima de envio dos seus domínios e leva você à aplicação plena do DMARC sem quebrar o e-mail real. Cadastre-se gratuitamente no Excello Mail e garanta que seu domínio nunca seja a máscara da fraude de outra pessoa.