Operación Serengeti III: 1.462 detenidos y más de 105 millones de dólares recuperados en un despliegue contra el ciberdelito en toda África
Interpol anunció el 22 de octubre de 2026 los resultados de la Operación Serengeti III, uno de los mayores despliegues coordinados contra el ciberdelito en África. Durante dos meses de actuaciones, la policía de 21 países detuvo a 1.462 sospechosos, desmanteló 10.909 redes maliciosas y recuperó más de 105 millones de dólares en fondos ilícitos, según el anuncio.
La operación se desarrolló del 29 de junio al 31 de agosto de 2026. Participaron investigadores de 20 países africanos junto con Estados Unidos: Angola, Benín, Camerún, Congo, Costa de Marfil, la República Democrática del Congo, Eswatini, Gabón, Gambia, Ghana, Kenia, Mozambique, Nigeria, Ruanda, Senegal, Sudáfrica, Tanzania, Uganda, Zambia y Zimbabue. Interpol señala que las investigaciones financieras vinculan la actividad investigada con pérdidas para las víctimas que superan los 385 millones de dólares, y que se identificaron 65.929 víctimas, como recoge The Record.Cómo funcionó la operación
Serengeti III no fue una cadena de redadas nacionales aisladas, sino que se construyó sobre inteligencia compartida. Interpol facilitó a las unidades participantes, antes de las detenciones, datos sobre dominios sospechosos, direcciones IP y servidores de mando y control, mientras los socios del sector privado completaban el panorama: Group-IB aportó inteligencia de amenazas sobre kits de phishing, botnets e infraestructura maliciosa, junto con Kaspersky, Fortinet, Team Cymru, Trend AI, Uppsala Security, Cybercrime Atlas y Meta, según informa The Hacker News. Jacomo Piccolini, de Team Cymru, resumió la lógica: los delincuentes no pueden operar sin infraestructura; tienen que construirla, conectarla y mantenerla, y esas actividades crean oportunidades para encontrarlos.- En Uganda se desmantelaron dos redes transnacionales de fraude y se detuvo a 365 extranjeros por fraude de inversiones y pensiones en línea dirigido a víctimas de Asia, operado desde call centers con guiones ensayados y plataformas de trading falsas.
- En Angola se clausuraron dos centros ilegales de minería de criptomonedas: nueve detenciones, la incautación de más de 2.000 equipos de minería y de seis estaciones ilegales de transformación eléctrica, con una infraestructura valorada en más de 1 millón de dólares.
- En Nigeria se detuvo a un sospechoso por un caso de phishing y business email compromise que sustrajo credenciales de software y unos 2,1 millones de direcciones de correo; también se recuperó un coche de lujo presuntamente comprado con el producto del delito.
- Una detención aparte en Nigeria permitió rastrear más de 2,4 millones de dólares de una estafa de inversiones operada por aplicaciones de mensajería, con el dinero blanqueado en gran parte mediante criptomonedas.
- En la República del Congo se produjeron 30 detenciones; en Tanzania se desmanteló un esquema de aplicaciones maliciosas de préstamos móviles y en Gabón una red que estafaba a usuarios en redes sociales con importaciones de vehículos.
La escala detrás de las cifras
La cifra de detenciones solo captura parcialmente el alcance de la operación. Las 65.929 víctimas identificadas y los 385 millones de dólares en pérdidas asociadas apuntan a un fraude a escala industrial, gran parte del cual no es técnicamente sofisticado, pero sí implacable: plataformas de trading falsas, ofrecimientos de inversión, páginas de phishing y aplicaciones de préstamos. El propio African Cyber Threat Assessment Report 2026 de Interpol, publicado junto a los resultados, advierte de que la IA se usa cada vez más para redactar mensajes convincentes y escalar la ingeniería social, según Security Affairs.Las redes de ciberdelincuencia no entienden de fronteras y explotan la tecnología para atacar a víctimas en una escala sin precedentes.Las palabras son de Neal Jetton, director de ciberdelito de Interpol. Añadió que la operación refuerza un mensaje claro: si bien el ciberdelito es cada vez más deslocalizado, la cooperación internacional sigue siendo una de las herramientas más eficaces para desmantelar redes criminales, recuperar activos ilícitos y proteger a las comunidades del daño digital.