Interpol stellt 105 Millionen US-Dollar im Rahmen afrikanischer Cybercrime-Offensive sicher und schließt illegale Crypto-Mining-Farmen
Wichtige Erkenntnisse
- •Die Operation Serengeti III, die vom 29. Juni bis zum 31. August 2026 lief, umfasste Behörden aus 21 Ländern und führte zu 1.462 Festnahmen, der Lahmlegung von 10.909 bösartigen Netzwerken und der Sicherstellung von über 105 Millionen US-Dollar an illegalen Geldern.
- •Die Behörden identifizierten 65.929 Opfer, und Finanzermittlungen brachten die kriminellen Netzwerke mit Verlusten von mehr als 385 Millionen US-Dollar in Verbindung.
- •In Angola schlossen die Ermittler zwei illegale Kryptowährungs-Mining-Zentren, nahmen neun Personen fest und beschlagnahmten über 2.000 Mining-Geräte sowie sechs illegale Stromtransformationsstationen im Wert von über 1 Million US-Dollar.
- •Die ugandischen Behörden zerschlugen zwei transnationale Callcenter-Ringe, die mit Drehbüchern und gefälschten Handelsplattformen Anlage- und Rentenbetrug gegen Opfer in Asien betrieben, und nahmen 365 ausländische Staatsangehörige fest.
- •Die sichergestellten 105 Millionen US-Dollar bedeuten einen erheblichen Anstieg gegenüber den 600.000 US-Dollar der Operation Catalyst 2025; Kryptowährungen spielten dabei sowohl als Mining-Infrastruktur in Angola als auch als Waschkanal in einem nigerianischen Betrugsfall eine Rolle.

Im Rahmen einer von der Interpol koordinierten Offensive gegen Cyberkriminalität in Afrika nahmen Strafverfolgungsbehörden aus 21 Ländern 1.462 Verdächtige fest, legten 10.909 bösartige Netzwerke lahm und stellten mehr als 105 Millionen US-Dollar an illegalen Geldern sicher, wie die internationale Polizeibehörde am Donnerstag bekannt gab.
Die als Operation Serengeti III bekannte Aktion, die von der Interpol als eine der größten je auf dem Kontinent durchgeführten Cybercrime-Einsätze bezeichnet wird, lief vom 29. Juni bis zum 31. August 2026. Sie richtete sich laut offizieller Ankündigung der Interpol gegen Ransomware, Online-Betrug, Business Email Compromise, digitale Erpressung und andere Formen der Cyberkriminalität.
Während der Operation wurden laut Interpol 65.929 Opfer identifiziert; finanzbezogene Ermittlungen brachten die kriminellen Netzwerke mit Verlusten von mehr als 385 Millionen US-Dollar in Verbindung.
Die Interpol verkündete die Ergebnisse am 22. Oktober in einem Beitrag auf X:
🚨 Operation Serengeti III dismantles thousands of malicious cyber networks
One of Africa's largest cybercrime enforcement operations has seen agencies from 21 countries: 🔵 Arrest 1,462 suspects 🔵 Disrupt 10,909 malicious networks 🔵 Recover USD 105 million in illicit funds… pic.twitter.com/qtkofnnPEA
— INTERPOL (@INTERPOL_HQ) October 22, 2026
Illegale Crypto-Mining-Farmen in Angola geschlossen
In Angola schlossen die Ermittler zwei illegale Kryptowährungs-Mining-Zentren, nahmen neun Personen fest und beschlagnahmten mehr als 2.000 Mining-Geräte sowie sechs illegale Stromtransformationsstationen. Allein das beschlagnahmte elektrische Equipment sei mehr als 1 Million US-Dollar wert, so die Interpol.
2,4 Millionen US-Dollar an Betrugsgeldern in Nigeria zurückverfolgt
In Nigeria wurde ein Verdächtiger im Zusammenhang mit einem internationalen Anlagebetrugsschema festgenommen, das über Messaging-Apps beworben wurde. Die Ermittler spürten mehr als 2,4 Millionen US-Dollar an mutmaßlichen Straftatgeldern auf, von denen ein Großteil über Kryptowährungstransaktionen gewaschen worden war.
Ugandische Callcenter-Ringe betrieben Pensionen-Betrug
Die ugandischen Behörden zerschlugen zwei transnationale Betrugsringe und nahmen 365 ausländische Staatsangehörige fest, die mit Online-Anlage- und Rentenbetrügereien gegen Opfer in Asien in Verbindung standen, so die Interpol. Die Ringe betrieben einen rotierenden Callcenter-Betrieb undzten Drehbücher, gefälschte Handelsplattformen und betrügerische Websites, um Rentner dazu zu bewegen, Geld in nicht existierende Anlagemöglichkeiten zu stecken. Dieses Arrangement — ausländische Staatsangehörige, die von einem anderen Kontinent aus Callcenter gegen Rentner betrieben — unterstrich die grenzüberschreitende Reichweite der von der Interpol beschriebenen Netzwerke.
Zu den weiteren bekanntgegebenen Festnahmen gehörten ein nigerianischer Verdächtiger, dem der Betrieb einer Phishing- und Business-Email-Compromise-Operation beschuldigt wird, die rund 2,1 Millionen E-Mail-Adressen sammelte, sowie 30 Verdächtige, die mit einer Cyberkriminellitätsoperation in der Republik Kongo in Verbindung gebracht werden.
„Cyberkriminelle Netzwerke operieren ohne Rücksicht auf Grenzen und nutzen die Technologie aus, um Opfer in noch nie dagewesenem Ausmaß ins Visier zu nehmen", sagte Neal Jetton, Direktor für Cyberkriminalität bei der Interpol.
Private Partner wie Group-IB, Kaspersky, das Blockchain-Analyseunternehmen Uppsala Security und Meta unterstützten die Operation laut Interpol. Mehrere Ermittlungen laufen weiterhin, da die Behörden weitere Verdächtige identifizieren und weitere illegale Gelder zurückverfolgen.
Crypto-Kriminalität in Afrika
Die Operation Serengeti III folgt auf die Operation Catalyst, eine gemeinsame Offensive von Interpol und Afripol gegen Terrorismusfinanzierung und Cyberkriminalität, bei der die Behörden 2025 in sechs afrikanischen Ländern 83 Personen festnahmen. Dabei wurden 260 Millionen US-Dollar an illegalen Crypto- und Fiat-Geldern gekennzeichnet, von denen 600.000 US-Dollar sichergestellt wurden; zudem wurden hochwertige Crypto-Wallets identifiziert, die laut Interpol „möglicherweise" mit Terrorismusfinanzierung in Verbindung standen. Die im Rahmen von Serengeti III sichergestellten 105 Millionen US-Dollar stellen einen erheblichen Anstieg gegenüber den 600.000 US-Dollar aus der früheren Operation dar.
Eine Interpol-Expertin gegenüber Decrypt sagte damals, dass Kriminelle Kryptowährungen in Afrika „zunehmend" nutzten, digitaleAssets jedoch noch nicht der Hauptkanal für die Zahlung oder Abwicklung der meisten Cybercrime-Erlöse waren. Die Ergebnisse von Serengeti III unterstreichen diese sich wandelnde Rolle: Kryptowährungen spielten in der Operation als Mining-Infrastruktur in Angola, als Waschkanal im nigerianischen Betrugsfall und – in der früheren Catalyst-Offensive – über Wallets, die als möglicherweise mit Terrorismusfinanzierung verbunden galten, eine Rolle.