# INTERPOL - Cybercrime Directorate
> [!info] A Diretoria de Cibercrime da INTERPOL coordena operações policiais globais contra cibercriminosos, ransomware groups, fraude financeira online e infraestruturas de malware. Com 196 países-membros, é o principal hub de cooperação internacional em law enforcement para crimes cibernéticos.
## Visão Geral
A INTERPOL (International Criminal Police Organization) é a organização policial internacional com maior alcance global, reunindo 196 países-membros. Sua Diretoria de Cibercrime (Cybercrime Directorate), sediada em Singapura, coordena operações transnacionais de combate a crimes cibernéticos que ultrapassam fronteiras nacionais.
Para o contexto LATAM e Brasil, a INTERPOL tem importância crescente. A América Latina registra alguns dos maiores volumes globais de fraude financeira online, banking trojans e ataques de ransomware a infraestrutura crítica. A **Operação Synergia** (2024) e as operações da série **Operation HAECHI** demonstram a capacidade da INTERPOL de coordenar prisões simultâneas em múltiplos países, incluindo Brasil e outros países da região.
Do ponto de vista de inteligência de ameaças, os relatórios da INTERPOL sobre cibercrime global - especialmente o **INTERPOL Cybercrime Analysis Report** e relatórios específicos para a região da América Latina - são fontes primárias para compreender tendências de cibercrime que afetam o Brasil e a região.
## Mandato e Missão
A Diretoria de Cibercrime da INTERPOL opera com quatro capacidades centrais:
1. **Coordenação operacional**: Articular operações policiais transnacionais contra grupos de cibercrime
2. **Compartilhamento de inteligência**: Facilitar troca de informações sobre suspeitos, técnicas e infraestrutura criminal entre países-membros via I-24/7 (rede segura INTERPOL)
3. **Capacitação**: Treinamento de policiais nacionais em investigação de cibercrime
4. **Parcerias público-privadas**: Colaboração com setor privado (empresas de segurança, bancos) via **INTERPOL Gateway**
## Relevância para Cibersegurança
```mermaid
graph TB
IP["🌐 INTERPOL Cyber"]
IP --> OPS["Operações<br/>Policiais Globais"]
IP --> INT["Inteligência<br/>Compartilhada"]
IP --> CAP["Capacitação<br/>Policial"]
IP --> PART["Parcerias<br/>Público-Privadas"]
OPS --> O1["Operation Synergia<br/>Phishing · Malware"]
OPS --> O2["Operation HAECHI<br/>Fraude Financeira"]
OPS --> O3["Operation Africa<br/>Cyber Surge"]
INT --> I1["I-24/7<br/>Rede segura global"]
INT --> I2["Notices<br/>Difusões de procurado"]
INT --> I3["INTERPOL Gateway<br/>Setor privado"]
PART --> P1["Europol<br/>Joint operations"]
PART --> P2["Kaspersky · Group-IB<br/>Parceiros privados"]
PART --> P3["Bancos e Fintechs<br/>Fraude financeira"]
style IP fill:#1a1a2e,stroke:#e94560,color:#fff
style OPS fill:#16213e,stroke:#dc2626,color:#fff
style INT fill:#16213e,stroke:#0f3460,color:#fff
style PART fill:#16213e,stroke:#533483,color:#fff
```
### Operações de Maior Impacto
| Operação | Ano | Foco | Resultado |
| -------- | ---- | ---- | --------- |
| **Synergia I/II** | 2024 | Phishing, ransomware, infostealer | +1.300 suspeitos identificados, 41 países |
| **HAECHI IV** | 2023 | Fraude financeira online, BEC | USD 300M+ bloqueados, 3.500 detidos |
| **Africa Cyber Surge II** | 2023 | Cibercrime na África | 14 países, infraestrutura maliciosa derrubada |
| **Turquesa** | 2022 | Ransomware LATAM | Brasil entre países participantes |
### INTERPOL e Brasil
A Polícia Federal brasileira é o ponto de contato nacional (NCB - National Central Bureau) da INTERPOL no Brasil. Operações que envolvem o Brasil incluem:
- Investigações de grupos de ransomware que operam em território nacional
- Combate a fraude financeira online (PIX scams, banking trojans)
- Troca de inteligência sobre grupos como Lapsus$ (que tem membros identificados na região)
- Participação em operações de takedown de infraestrutura de malware com raiz no Brasil
### INTERPOL Gateway
O INTERPOL Gateway é o mecanismo de parceria público-privada que conecta a INTERPOL com empresas de cibersegurança (Kaspersky, Group-IB, Trend Micro, Fortinet) para compartilhamento de inteligência sobre ameaças. Isso permite que operações policiais se beneficiem de telemetria e análise técnica de empresas privadas, enquanto estas recebem contexto legal e operacional das forças de segurança.
## Regulações e Padrões Associados
| Instrumento | Relevância |
| ----------- | ---------- |
| Convenção de Budapeste | Tratado internacional sobre cibercrime (Brasil não é signatário - em análise) |
| Tratados bilaterais de cooperação judicial (MLAT) | Base legal para compartilhamento de provas entre países |
| [[lgpd\|LGPD]] | Proteção de dados em cooperação internacional com Brasil |
## Publicações e Recursos
- **INTERPOL Cybercrime Analysis Report**: Relatório anual de tendências de cibercrime global
- **INTERPOL Global Financial Fraud Assessment**: Análise de fraude financeira online
- **Cyber Africa Threat Assessment**: Cibercrime focado em África e adjacências LATAM
- **Purple Notices**: Avisos sobre métodos e equipamentos usados por criminosos
- **INTERPOL Academy Networks**: Programas de capacitação para policiais
## Referências
- [INTERPOL Cybercrime](https://www.interpol.int/Crimes/Cybercrime)
- [INTERPOL Gateway - Parcerias Privadas](https://www.interpol.int/How-we-work/Innovation/INTERPOL-Gateway)
- [Operation Synergia](https://www.interpol.int/News-and-Events/News/2024/INTERPOL-led-operation-targets-phishing-ransomware-cyber-fraud)
- [Convenção de Budapeste - CoE](https://www.coe.int/en/web/cybercrime/the-budapest-convention)
- [[cert-br|CERT.br]] - contraparte técnica no Brasil
- [[cisa|CISA]] - parceiro americano em operações globais
- [[enisa|ENISA]] - parceiro europeu
- [[financial|Setor Financeiro]] - principal alvo de fraude coordenada
- [[latam|América Latina]] - região de crescente atividade de cibercrime
- [[brasil|Brasil]] - membro ativo via Polícia Federal