Una notifica rossa INTERPOL è una richiesta rivolta ai paesi membri di localizzare e arrestare provvisoriamente una persona mentre prosegue un procedimento legale separato. Non è un mandato di arresto internazionale e non impone di per sé un arresto; ciascun paese applica comunque la propria legge. Nel campo della sicurezza informatica, questa distinzione è importante perché le indagini transfrontaliere coinvolgono spesso sospetti, server o operatori di piattaforme distribuiti in più giurisdizioni.
Le notifiche rosse possono comparire in casi che coinvolgono gruppi ransomware, reti di frode, operatori di botnet o dirigenti collegati a presunti abusi di una piattaforma di messaggistica. Per i difensori, la notifica è un segnale legale piuttosto che un controllo tecnico: può influire sui viaggi, sulla gestione degli account, sulla conservazione delle prove e sulla cooperazione con le forze dell'ordine. Gli aggressori talvolta sfruttano la confusione attorno al termine, ma i team di sicurezza dovrebbero considerarlo una richiesta di identificazione e detenzione, non una prova di colpevolezza né un sostituto di mandati, citazioni o ordini di rimozione da parte delle piattaforme.