Für jeden US-Dollar, den die internationale Polizei diesen Sommer von in Afrika aktiven Cyberkriminalitäts-Syndikaten zurückholen konnte, waren fast drei Dollar bereits im schwarzen Loch verschwunden. Als INTERPOL – zwischenstaatliche Organisation zur Koordinierung polizeilicher Zusammenarbeit über Landesgrenzen hinweg – am 22. Oktober 2026 die Ergebnisse der Operation Serengeti III verkündete, lasen sich die Schlagzeilen wie ein entscheidender Triumph der grenzüberschreitenden Strafverfolgung. Zwischen dem 29. Juni und dem 31. August 2026 nahmen die Behörden in 20 afrikanischen Ländern gemeinsam mit US-Ermittlern 1.462 Verdächtige fest, zerschlugen 10.909 bösartige Netzwerke und holten mehr als 105 Millionen US-Dollar illegaler Gelder zurück. Doch unter der Feier verbirgt sich eine weit ernüchterndere Kennzahl: Finanzermittler ordneten denselben kriminellen Netzwerken Verluste von über 385 Millionen US-Dollar bei 65.929 identifizierten Opfern zu.

Dieses Defizit von 280 Millionen US-Dollar ist die eigentliche Geschichte der Operation Serengeti III. Die Botschaft dahinter ist unverblümt: Die afrikanische Cyberkriminalität hat sich von einsamen Schlafzimmer-Operationen zu einer industrialisierten Lieferkette entwickelt, gebaut auf Initial-Access-Brokern, ausländisch betriebenen Callcentern, gestohlenen staatlichen Stromnetzen und programmierbaren Crypto-Schienen, die gestohlenes Kapital über Grenzen schleusen, lange bevor die Polizei einen Haftbefehl erwirken kann.

Drei Jahre eskalierender Strafverfolgung

Das Gewicht dieser Rückholungslücke wird erst im Dreijahresverlauf der Strafverfolgungsaktion selbst deutlich. Kofinanziert von der Europäischen Union und dem GLACY-e-Projekt (Global Action on Cybercrime Enhanced) des Europarats, ist die Operation Serengeti III die dritte jährliche Welle von INTERPOLs Vorzeige-Aktion gegen Cyberkriminalität in Afrika, nach der ersten Welle Ende 2024 und der Operation Serengeti 2.0 Mitte 2025.

Verglichen mit der Operation Serengeti 2.0, die im selben Zeitraum Juni bis August 2025 in Angola, Benin, Kun, der Republik Kongo, Côte d'Ivoire, der Demokratischen Republik Kongo, Eswatini, Gabun, Gambia, Ghana, Kenia, Mosambik, Nigeria, Ruanda, Senegal, Südafrika, Tansania, Uganda, Sambia und Simbabwe lief, zeigt der diesjährige Reingewinn ein erbarmungsloses Katz-und-Maus-Spiel. 2025 nahmen Ermittler 1.209 Verdächtige fest, nahmen 11.432 bösartige Infrastrukturen vom Netz und beschlagnahmten 97,4 Millionen US-Dollar. In diesem Jahr stiegen die Festnahmen um 20,9 % und die Vermögensrückholungen um 7,8 %, während die Zahl der zerschlagenen Netzwerke um 4,6 % sank.

Die Polizeikapazität verbessert sich offensichtlich, maßgeblich unterstützt durch private Threat-Intelligence-Telemetrie. INTERPOL stützte sich auf ein breites Partnernetzwerk aus Unternehmen und Institutionen – darunter Group-IB, Kaspersky, Fortinet, Team Cymru, Uppsala Security, Cybercrime Atlas, Meta, die Global Anti-Scam Alliance und Simbabwes Post- und Telekommunikationsaufsichtsbehörde (POTRAZ) –, um Command-and-Control-Server zu kartieren und den örtlichen Polizeikräften vor den Razzien verwertbare IP-Adressen und Domain-Register zu übergeben.

Doch selbst wenn private Telemetrie die Polizeieinsätze speist, begünstigen die zugrunde liegenden Mechanismen weiterhin die Syndikate. Laut INTERPOLs eigenem African Cyberthreat Assessment Report 2026, veröffentlicht im Juni 2026 mit Unterstützung des britischen Foreign, Commonwealth and Development Office, haben sich die Cyberkriminalitätsverluste auf dem Kontinent zwischen 2024 und 2025 mehr als verdoppelt – von 192 Millionen auf 484 Millionen US-Dollar. In West- und Südafrika machen Cyberdelikte inzwischen mehr als 30 % aller erfassten Straftaten aus. Die Strafverfolgung skaliert linear durch saisonale Task Forces; die kriminelle Liquidität wächst mit Softwaregeschwindigkeit.

Access-Broker und der Stablecoin-blinde Fleck

Über die kontinentalen Festnahmestatistiken hinaus sprechen die nigerianischen Ermittlungserfolge in Serengeti III direkt einen strukturellen Engpass bei der Überwachung digitaler Werte in Westafrika an. Statt Dutzende kleine Straßentäter einzusammeln, zielten die Ermittler auf Hochvolumen-Unternehmensinfrastruktur und grenzüberschreitende Wäscheschienen.

Bei einer Razzia nahmen nigerianische Behörden einen einzelnen Verdächtigen fest, der mutmaßlich eine industriellen Maßstab habende Phishing- und Business-Email-Compromise-Operation (BEC) betrieb – eine Betrugsart, bei der Angreifer Führungskräfte oder vertrauenswürdige Lieferanten imitieren, um Unternehmenszahlungen umzuleiten. Der Verdächtige hatte Software-Zugangsdaten gesammelt und eine Datenbank mit rund 2,1 Millionen E-Mail-Adressen aufgebaut. Dieses Detail deckt sich direkt mit der Bedrohungsanalyse vom Juni 2026, die Westafrika als aktivsten Hotspot des Kontinents für BEC-Erkennungen auswies.

Statt isolierte Tricks zu fahren, agieren die lokalen Top-Akteure inzwischen wie B2B-Großhändler. Als Initial-Access-Broker ernten sie im großen Stil Unternehmens-Zugangsdaten, um Cloud-Dienste, Enterprise-Resource-Planning-Workflows (ERP) und Finanzkonten zu kompromittieren. Sobald ein Angreifer gültige Unternehmens-Zugangsdaten besitzt, blockieren branchenübliche Daten zufolge herkömmliche Perimeter-Abwehrmaßnahmen nur 37 % seiner nachgelagerten Aktionen.

Eine zweite nigerianische Untersuchung unterstreicht, warum die Rückholung gestohlenen Kapitals so schwierig geworden ist. Die Behörden nahmen den mutmaßlichen Organisator eines internationalen Anlagebetrrings fest, der über Messenger-Apps beworben wurde. Forensische Buchführung wies mehr als 2,4 Millionen US-Dollar mutmaßlicher krimineller Erlöse nach, der Großteil des Geldes wurde über Kryptowährungstransaktionen gewaschen.

Diese Diskrepanz zwischen Abwicklungsgeschwindigkeit und Regulierungsarchitektur erklärt, warum die Rückholquote bei 27 % liegt – 105 Millionen US-Dollar zurückgeholt gegenüber Verlusten von über 385 Millionen US-Dollar. In Subsahara-Afrika hat der On-Chain-Wertempfang jährlich 205 Milliarden US-Dollar überschritten, wobei Nigeria den Löwenanteil des Peer-to-Peer- (P2P) und Stablecoin-Volumens stellt. Die Syndikate nutzen dieselben sofortigen USDT- und USDC-Liquiditätsbrücken – die beiden größten an den Dollar gebundenen Stablecoins –, die auch legitime Importeure zur Umgehung von Devisenknappheit verwenden.

Betrugskomplexe, Mining-Rigs und gestohlener Strom

Außerhalb Westafrikas deckte die Operation Serengeti III auf, wie internationale Syndikate afrikanische Jurisdiktionen als physische Standorte für globalen Betrug und illegale Hardware nutzen.

In Uganda zerschlug die Polizei zwei transnationale Betrugsringe und nahm 365 ausländische Staatsangehörige fest – ein volles Viertel aller Festnahmen in den 21 teilnehmenden Ländern (die 20 afrikanischen Nationen plus die Vereinigten Staaten). In Anlehnung an die Scam-Komplexe Südostasiens nutzten diese rotierenden Callcenter gefälschte Trading-Terminals und gespiegelte Websites, um Rentenkassen von Opfern in ganz Asien zu leeren. Ein unabhängiger Befund aus INTERPOLs Bewertung vom Juni 2026 zeigte, dass 72 % der befragten afrikanischen Nationen inzwischen aktive Scam-Zentren auf ihrem Hoheitsgebiet melden – Teil einer globalen Betrugswirtschaft, in der das US-Financial Crimes Enforcement Network (FinCEN) kürzlich 12,7 Milliarden US-Dollar mit überseeischen Betrugskomplexen für digitale Assets verknüpfte. INTERPOLs Veröffentlichung lässt gleichwohl zentrale Fragen offen: Sie nennt weder die Nationalität der Festgenommenen noch ob es sich um freiwillige Kräfte oder unter Schuldknechtschaft gezwungene, gehandelte Arbeitskräfte handelte.

In Angola schlossen Ermittler zwei illegale Krypto-Mining-Zentren, nahmen neun Verdächtige fest und beschlagnahmten mehr als 2.000 Mining-Rigs sowie sechs illegale Stromstationen im Wert von über 1 Million US-Dollar. Indem sie sich direkt an öffentliche Stromnetze anschlossen, um das energieintensive Proof-of-Work-Mining – der rechnergestützte Prozess, mit dem Mining-Rigs Krypto-Belohnungen verdienen – zu subventionieren, wandelten diese Betriebe knappen Staatsstrom in private kriminelle Einnahmen um.

Anderswo zerschlugen Razzien erpresserische mobile Kredit-Apps in Tansania, einen über soziale Medien organisierten Fahrzeugimport-Betrugsring in Gabun und ein Cyber-Syndikat mit 30 Verdächtigen in der Republik Kongo.

KI zieht ins kriminelle Arsenal ein

Über jeder Festnahmebilanz der Operation Serengeti III schwebt die rasche Militarisierung der K. Während INTERPOLs aktueller Operationsbericht der neuen Technologie nur am Rande erwähnt, legte die Bewertung der Behörde vom Juni 2026 eine ernüchternde Grundlinie fest: Bis zu 55 % der gemeldeten Cyberdelikte in 36 befragten afrikanischen Ländern involveieren inzwischen KI-Tools.

Kriminelle Gruppen sind nicht länger durch menschliche Tippgeschwindigkeit, grammatikalische Auffälligkeiten oder lokale Sprachbarrieren eingeschränkt. Sie setzen generative Modelle ein, um Spear-Phishing im großen Stil zu automatisieren und – weit besorgniserregender für Afrikas Fintech-Sektor – echte geleakte Personendaten aus Ausweis- und Telekom-Datenlecks mit KI-generierten Biometriedaten zu synthetischen Identitäten zu kombinieren. Diese synthetischen Profile umgehen aktiv veraltete Know-Your-Customer-Prüfungen (KYC) – die Identitätsprüfungen, die Banken und Fintechs bei der Kontoeröffnung durchführen – sowie Liveness-Checks auf Mobile-Money- und Digitalbanking-Plattformen. Nach der Onboardung bleiben solche „Sleeper“-Konten wochenlang inaktiv, um Geschwindigkeitsauslöser zu umgehen, bevor sie synchronisierte, programmatische Abhebungen ausführen.

Von Festnahmen zu Verurteilungen

INTERPOLs Cybercrime-Direktor Neal Jetton stellte fest, dass die Cyberkriminalität zwar zunehmend grenzenlos sei, internationale Kooperation aber weiterhin eines der wirksamsten Instrumente zur Störung krimineller Netzwerke und zur Rückholung von Vermögenswerten bleibe. Das gesetzgeberische Fundament nimmt langsam Gestalt an: 17 afrikanische Länder modernisierten 2025 ihre Cyberkriminalitätsgesetze, um die grenzüberschreitende Beweismittelaufnahme zu erleichtern.

Ein zweimonatiger Sommer-Sprint bleibt jedoch eine episodische Antwort auf eine kontinuierliche, automatisierte Bedrohung. Solange afrikanische Regulierer, Telekomunternehmen, Krypto-Börsen und Polizeikräfte keine Echtzeit-Pipes für grenzüberschreitende nachrichtendienstliche Informationen aufbauen und diese 1.462 Festnahmen nicht in Verurteilungen ummünzen, werden kriminelle Syndikate Operationen wie Serengeti III schlicht als Betriebskosten betrachten.