L’impero del phishing SniperDz è caduto, ma le sue truffe sopravvivono: account Facebook falsi colpiscono ancora milioni in Medio Oriente e Nord Africa
L’11 giugno 2026 Group-IB ha annunciato il proprio ruolo nell’operazione che ha portato allo smantellamento di SniperDz, una piattaforma phishing-as-a-service attiva da quasi un decennio. L’Operazione Ramz, condotta da INTERPOL insieme alla Polizia Nazionale Algerina tra ottobre 2025 e febbraio 2026 in 13 paesi dell’area MENA, si è conclusa con 201 arresti, 53 server sequestrati e l’identificazione di 382 sospetti e 3.867 vittime. Tra gli arrestati figura Guedz, lo sviluppatore e amministratore principale della piattaforma, rintracciato in Algeria.
SniperDz offriva gratuitamente un toolkit con 80 template di phishing pronti all’uso in cinque lingue, progettati per impersonare oltre 30 brand globali tra cui PayPal, Facebook, Instagram, Yahoo, Netflix e Steam. La piattaforma si era ribattezzata più volte nel tempo — Joker Dz, Storm Dz, Spam Dz — per eludere il rilevamento, e secondo le stime ha raccolto oltre 45.000 record di vittime. La tecnica più insidiosa sfruttava account Facebook falsi che impersonavano politici e personaggi pubblici noti nella regione, promuovendo finte offerte di internet gratuito, compensi finanziari o sussidi governativi per attirare le vittime.
Nonostante il takedown dell’infrastruttura principale, Group-IB ha rivelato il 15 giugno 2026 che campagne riconducibili allo stesso modus operandi continuano a colpire utenti in Medio Oriente e Nord Africa: gli stessi schemi di account Facebook contraffatti reindirizzano ancora le vittime attraverso siti intermediari, sfruttando notifiche del browser, dirottamento del tasto “indietro” e redirect nascosti per monetizzare tramite SMS premium, chiamate a tariffa maggiorata e finte piattaforme di investimento. Una dimostrazione di come, anche dopo un arresto e un sequestro di server, il modello del crimine come servizio continui a propagarsi attraverso operatori minori che ne hanno copiato le tecniche.
Fonte: Group-IB / The Hacker News / Infosecurity Magazine – (https://thehackernews.com/2026/06/sniper-dz-scams-target-mena-users-via.html)
