Operacja Serengeti III: 1462 aresztowania i odzyskane ponad 105 mln dolarów w wielkiej akcji przeciw cyberprzestępczości w Afryce
Interpol ogłosił 22 października 2026 wyniki operacji Serengeti III — jednej z największych skoordynowanych akcji przeciw cyberprzestępczości w Afryce. W ciągu dwóch miesięcy działań policja z 21 krajów aresztowała 1462 podejrzanych, rozbiła 10 909 szkodliwych sieci i odzyskała ponad 105 mln dolarów nielegalnych środków, zgodnie z komunikatem.
Operacja trwała od 29 czerwca do 31 sierpnia 2026. Uczestniczyli w niej śledczy z 20 krajów afrykańskich oraz z USA: Angola, Benin, Kamerun, Kongo, Wybrzeże Kości Słoniowej, Demokratyczna Republika Konga, Eswatini, Gabon, Gambia, Ghana, Kenia, Mozambik, Nigeria, Rwanda, Senegal, RPA, Tanzania, Uganda, Zambia i Zimbabwe. Według Interpolu śledztwa finansowe wiążą objętą działaniami aktywność ze stratami ofiar przekraczającymi 385 mln dolarów, a zidentyfikowano 65 929 poszkodowanych — zauważa The Record.Jak działała operacja
Serengeti III nie opierała się na łańcuchu izolowanych, krajowych nalotów, lecz na wspólnej informacji wywiadowczej. Interpol przekazał uczestniczącym służbom jeszcze przed zatrzymaniami dane o podejrzanych domenach, adresach IP i serwerach C2 (command and control), a partnerzy z sektora prywatnego uzupełnili obraz: Group-IB dostarczyła threat intelligence na temat zestawów phishingowych, botnetów i szkodliwej infrastruktury, obok Kaspersky, Fortinet, Team Cymru, Trend AI, Uppsala Security, Cybercrime Atlas i Meta — informuje The Hacker News. Jacomo Piccolini z Team Cymru ujął logikę wprost: przestępcy nie mogą działać bez infrastruktury — trzeba ją zbudować, podłączyć i utrzymywać, a to właśnie te czynności dają okazję, by ich znaleźć.- W Ugandzie rozbite zostały dwie transnarodowe grupy oszustów, a 365 cudzoziemców zatrzymano za oszustwa inwestycyjne i emerytalne online wymierzone w ofiary w Azji; działały z call center, z gotowymi skryptami i fałszywymi platformami tradingowymi.
- W Angoli zamknięto dwa nielegalne ośrodki kopania kryptowalut: dziewięć zatrzymań, zajęcie ponad 2000 urządzeń do kopania oraz sześciu nielegalnych stacji transformatorowych, których infrastruktura jest wyceniana na ponad 1 mln dolarów.
- W Nigerii zatrzymano podejrzanego w sprawie phishingu i oszustw typu business email compromise, który przejął dane logowania do oprogramowania i około 2,1 mln adresów e-mail; zajęto także luksusowy samochód, kupiony rzekomo z pieniędzy z przestępstwa.
- Oddzielne zatrzymanie w Nigerii pozwoliło prześledzić ponad 2,4 mln dolarów z oszustwa inwestycyjnego prowadzonego przez komunikatory, a pieniądze w większości prano przez kryptowaluty.
- W Republice Konga zatrzymano 30 osób; w Tanzanii rozbito schemat szkodliwych aplikacji pożyczkowych, a w Gabonie sieć, która oszukiwała użytkowników mediów społecznościowych w sprawach importu pojazdów.
Skala ukryta za liczbami
Liczba aresztowań oddaje zasięg operacji tylko częściowo. 65 929 zidentyfikowanych ofiar i 385 mln dolarów powiązanych strat wskazują na oszustwa w skali przemysłowej — często technicznie niezbyt wyszukane, lecz nieustępliwe: fałszywe platformy tradingowe, propozycje inwestycyjne, strony phishingowe i aplikacje pożyczkowe. Własny raport Interpolu o cyberzagrożeniach w Afryce (African Cyber Threat Assessment Report 2026), opublikowany razem z wynikami, ostrzega, że AI jest coraz częściej używana do tworzenia przekonujących wiadomości i skalowania inżynierii społecznej — informuje Security Affairs.Sieci cyberprzestępcze nie znają granic i wykorzystują technologię, by atakować ofiary na bezprecedensową skalę.Słowa te pochodzą od Neala Jettona, dyrektora Interpolu ds. cyberprzestępczości. Dodał, że operacja potwierdza jasny przekaz: skoro cyberprzestępczość jest coraz bardziej bezgraniczna, współpraca międzynarodowa pozostaje jednym z najskuteczniejszych narzędzi rozbijania sieci przestępczych, odzyskiwania mienia i chronienia społeczności przed krzywdą cyfrową.