Operațiunea Serengeti III a INTERPOL: 1.462 de arestări și 10.909 rețele infracționale destructurate

O acțiune internațională de două luni, coordonată de INTERPOL, s-a încheiat cu 1.462 de suspecți reținuți, 10.909 rețele malițioase destructurate și peste 105 milioane de dolari recuperați din fonduri ilicite. Denumită Operațiunea Serengeti III, acțiunea s-a desfășurat între 29 iunie și 31 august 2026 și a fost anunțată joi, 22 octombrie.

Ce s-a întâmplat

Au participat polițiști și anchetatori din 21 de țări, majoritatea din Africa, alături de Statele Unite: Angola, Benin, Camerun, Congo, Côte d'Ivoire, Republica Democratică Congo, Eswatini, Gabon, Gambia, Ghana, Kenya, Mozambic, Nigeria, Rwanda, Senegal, Africa de Sud, Tanzania, Uganda, Statele Unite, Zambia și Zimbabwe.

Potrivit INTERPOL, rețelele vizate au făcut 65.929 de victime identificate, iar investigațiile financiare au legat activitatea de pierderi de peste 385 de milioane de dolari. Informațiile din sectorul privat au contat decisiv: Group-IB și Team Cymru s-au numărat printre partenerii care au furnizat date despre kituri de phishing, botneturi și alte infrastructuri malițioase găzduite în regiune sau folosite împotriva ei.

Printre rezultatele operaționale evidențiate de INTERPOL:

• Uganda: două rețele transnaționale de fraudă destructurate și 365 de cetățeni străini arestați pentru escrocherii online cu investiții și pensii, îndreptate împotriva unor victime din Asia.
• Angola: două centre ilegale de minerit de criptomonede închise, nouă arestări și confiscarea a circa 2.000 de echipamente de minerit și a șase stații ilegale de transformare a energiei, evaluate la peste 1 milion de dolari.
• Nigeria: o arestare legată de o amplă operațiune de phishing și compromitere a e-mailului de business (BEC), care a colectat credențiale software și a strâns aproximativ 2,1 milioane de adrese de e-mail; o a doua arestare pentru o schemă de fraudă cu investiții promovată prin aplicații de mesagerie, prin care s-au mișcat peste 2,4 milioane de dolari, în mare parte spălați prin criptomonede.
• Republica Congo: 30 de suspecți arestați în legătură cu o operațiune de criminalitate informatică.

Este al treilea val al campaniei Serengeti, după operațiunile din septembrie–octombrie 2024 și iunie–august 2025, care au dus împreună la peste 2.000 de arestări.

De ce contează

Destructurări de această amploare amintesc două lucruri. În primul rând, infracțiunile din spatele majorității pierderilor companiilor nu sunt exotice: kiturile de phishing, furtul de credențiale, BEC și fraudele cu investiții rămân baza industrială a criminalității cibernetice. În al doilea rând, infractorii au nevoie de infrastructură — servere, domenii, botneturi, liste de e-mail — iar această infrastructură lasă urme pe care apărătorii și anchetatorii le pot urmări.

Arestările îi opresc pe operatori, dar nu șterg datele scurse. Cele 2,1 milioane de adrese de e-mail și credențialele software furate în cazul BEC din Nigeria nu dispar odată cu reținerea unui suspect; astfel de date sunt copiate, revândute și refolosite de alte grupări. Organizațiile ai căror angajați sau clienți au fost prinși în aceste campanii pot vedea încă luni de zile tentative de phishing și de preluare a conturilor.

Ce e de făcut

• Porniți de la ideea că adresele voastre sunt deja pe o listă. Instruiți echipele financiare și conducerea să verifice orice schimbare de cont bancar sau cerere urgentă de plată printr-un al doilea canal, cunoscut — principala apărare împotriva BEC.
• Întăriți autentificarea e-mailului. Aplicați SPF, DKIM și o politică DMARC quarantine sau reject, ca domeniul vostru să fie mai greu de falsificat.
• Schimbați și protejați credențialele. Impuneți MFA rezistent la phishing (FIDO2/passkeys) pe e-mail, VPN și conturile de administrare SaaS și resetați credențialele conturilor software despre care bănuiți că au fost expuse.
• Urmăriți regulile de mailbox și autentificările neobișnuite — reguli de redirecționare, aplicații OAuth noi și autentificări din locații neașteptate sunt semne clasice de BEC.
• Informați angajații despre escrocheriile cu investiții și „pensii” transmise prin aplicații de mesagerie; acestea îi vizează tot mai des pe angajați personal, apoi trec la companie.

Credențialele furate și listele de e-mail colectate apar de obicei pe piețele infracționale cu mult înainte de a fi folosite. Exact pentru asta există serviciul nostru de monitorizare Deep/Dark Web: echipa 4Tify urmărește site-uri de leak-uri, forumuri și dump-uri de credențiale pentru domeniile și conturile angajaților voștri, ca să puteți reseta accesul și avertiza oamenii înainte ca o campanie de phishing sau BEC să lovească.

Sursă: relatat de The Hacker News, pe baza anunțului oficial INTERPOL privind Operațiunea Serengeti III.