O Centro Nacional de Crimes Cibernéticos da Força Policial da Nigéria, NPF – NCCC, em colaboração com o Federal Bureau of Investigation dos Estados Unidos, o FBI e o Serviço Secreto dos EUA, prenderam três suspeitos de fraude na Internet de alto perfil em Lagos e no estado de Edo.
Os suspeitos estariam supostamente envolvidos em ataques cibernéticos direcionados contra os sistemas de e-mail de grandes organizações corporativas, principalmente na Nigéria.
O oficial de relações públicas da Força, CSP Benjamin Hundeyin, que divulgou isso em comunicado na quinta-feira, disse que os suspeitos cometem os crimes “por meio da implantação de links de phishing e software malicioso”.
A declaração observou que a prisão ocorreu após inteligência confiável e acionável recebida da Microsoft Corporation, FBI, que revelou o “uso de um sofisticado kit de ferramentas de phishing conhecido como RaccoonO365”.
O Force PRO disse que o kit de ferramentas foi projetado para criar portais de login fraudulentos da Microsoft com o objetivo de coletar credenciais de usuários e acessar ilegalmente plataformas de e-mail de instituições corporativas, financeiras e educacionais.
Ele disse: “Consequentemente, o NPF-NCCC iniciou uma operação coordenada e orientada pela inteligência em colaboração com a Microsoft, o FBI e o Serviço Secreto dos Estados Unidos.
“As investigações rastrearam vários incidentes de acesso não autorizado a contas do Microsoft 365 entre janeiro e setembro de 2025 até e-mails de phishing criados para imitar páginas legítimas de autenticação da Microsoft.
“Essas atividades resultaram em comprometimento de e-mails comerciais, violações de dados e perdas financeiras em diversas jurisdições.
“Agindo com base em informações precisas e acionáveis, agentes do NPF – NCCC foram destacados para os estados de Lagos e Edo, levando à prisão de três suspeitos.
“As operações de busca realizadas em suas residências resultaram na recuperação de laptops, dispositivos móveis e outros equipamentos digitais, que foram vinculados ao esquema fraudulento após análise forense.
“Investigações adicionais identificaram Okitipi Samuel, também conhecido como “RaccoonO365” e “Moses Felix”, como o principal suspeito e desenvolvedor da infraestrutura de phishing.
“As investigações revelam que ele operava um canal Telegram por meio do qual links de phishing eram vendidos em troca de criptomoeda e hospedava portais de login fraudulentos na Cloudflare usando credenciais de e-mail roubadas ou obtidas de forma fraudulenta.
“Notavelmente, as investigações não revelaram nenhuma evidência que ligasse os outros dois indivíduos presos à criação ou operação do esquema de phishing.
“A Força Policial da Nigéria reafirma o seu firme compromisso de salvaguardar o espaço digital da Nigéria através da implantação de tecnologia avançada, parcerias internacionais reforçadas e processos diligentes de investigação e ação penal destinados a combater eficazmente as ameaças cibernéticas em evolução”.