Interpol recupera 105 millones de dólares en operativo contra el cibercrimen en África que cerró granjas cripto ilegales
Puntos clave
- •La Operación Serengeti III, desarrollada del 29 de junio al 31 de agosto de 2026, involucró a agencias de 21 países y resultó en 1,462 arrestos, la desarticulación de 10,909 redes maliciosas y la recuperación de más de 105 millones de dólares en fondos ilícitos.
- •Las autoridades identificaron a 65,929 víctimas durante la operación, y las investigaciones financieras vincularon las redes criminales objetivo con pérdidas de más de 385 millones de dólares.
- •En Angola, los investigadores cerraron dos centros ilegales de minería de criptomonedas, arrestaron a nueve personas y decomisaron más de 2,000 dispositivos de minería junto con seis estaciones ilegales de transformación eléctrica valoradas en más de un millón de dólares.
- •Las autoridades de Uganda desarticularon dos redes transnacionales de call centers que usaban gu y plataformas de trading falsas para ejecutar estafas de inversión y pensiones contra víctimas en Asia, con 365 extranjeros arrestados.
- •Los 105 millones de dólares recuperados en la Serengeti III representan un incremento sustancial frente a los 600,000 dólares incautados en la Operación Catalyst de 2025, y las criptomonedas estuvieron presentes en el último operativo tanto como infraestructura de minería en Angola como canal de lavado en un caso de fraude en Nigeria.

Agencias policiales de 21 países arrestaron a 1,462 sospechosos, desarticularon 10,909 redes maliciosas y recuperaron más de 105 millones de dólares en fondos ilícitos en un operativo coordinado por Interpol contra el cibercrimen en África, anunció el jueves la organización policial internacional.
El operativo, conocido como Operación Serengeti III y descrito por Interpol como uno de los mayores despliegues contra el cibercrimen jamás realizados en el continente, se desarrolló del 29 de junio al 31 de agosto de 2026. Según el anuncio oficial de Interpol, se centró en ransomware, estafas en línea, fraude de correo electrónico empresarial, extorsión digital y otras formas de fraude facilitado por medios digitales.
Las autoridades identificaron a 65,929 víctimas durante la operación, y las investigaciones financieras vincularon las redes criminales con pérdidas de más de 385 millones de dólares, informó Interpol.
Interpol anunció los resultados en una publicación en X el 22 de octubre:
🚨 Operation Serengeti III dismantles thousands of malicious cyber networks
One of Africa's largest cybercrime enforcement operations has seen agencies from 21 countries: 🔵 Arrest 1,462 suspects 🔵 Disrupt 10,909 malicious networks 🔵 Recover USD 105 million in illicit funds… pic.twitter.com/qtkofnnPEA
— INTERPOL (@INTERPOL_HQ) October 22, 2026
Desmantelan granjas de minería cripto ilegales en Angola
En Angola, los investigadores cerraron dos centros ilegales de minería de criptomonedas, arrestaron a nueve personas y decomisaron más de 2,000 dispositivos de miner junto con seis estaciones ilegales de transformación eléctrica. Interpol indicó que solo el equipo eléctrico incautado tuvo un valor superior al millón de dólares.
Rastrean 2.4 millones de dólares en productos de fraude en Nigeria
En Nigeria, se arrestó a un sospechoso en relación con un esquema internacional de fraude de inversión promovido a través de aplicaciones de mensajería. Los investigadores rastrearon más de 2.4 millones de dólares en presuntos productos delictivos, gran parte de los cuales fue lavado mediante transacciones con criptomonedas.
Redes de call centers en Uganda operaban estafas de pensiones
Las autoridades de Uganda desarticularon dos redes transnacionales de fraude y arrestaron a 365 extranjeros vinculados a estafas de inversión en línea y de pensiones dirigidas a víctimas en Asia, según Interpol. Las redes operaban un call center rotativo, utilizando guiones, plataformas de trading falsas y sitios web fraudulentos para persuadir a pensionados de invertir en oportunidades que no existían. El esquema — extranjeros operando call centers contra pensionados en otro continente — puso de relieve el alcance transfronterizo de las redes descritas por Interpol.
Entre los demás arrestos anunciados figuran el de un sospechoso nigeriano acusado de dirigir una operación de phishing y fraude de correo electrónico empresarial que recolectó aproximadamente 2.1 millones de direcciones de correo, así como 30 sospechosos vinculados a una operación de cibercrimen en la República del Congo.
"Las redes de cibercrimen operan sin considerar las fronteras, explotando la tecnología para atacar a víctimas en una escala sin precedentes", afirmó Neal Jetton, director de cibercrimen de Interpol.
Socios del sector privado, entre ellos Group-IB, Kaspersky, la firma de análisis de blockchain Uppsala Security y Meta, apoyaron el operativo, según Interpol. Varias investigaciones siguen activas mientras las autoridades trabajan para identificar a más sospechosos y rastrear más productos ilícitos.
Crimen cripto en África
La Operación Serengeti III da seguimiento a la Operación Catalyst, un operativo conjunto de Interpol y Afripol contra la financiación del terrorismo y el cibercrimen en el que las autoridades arrestaron a 83 personas en seis países africanos en 2025. Esa operación señalizó 260 millones de dólares en cripto y fiat ilícitos, de los cuales se habían incautado 600,000 dólares, e identificó varias wallets cripto de alto valor que Interpol dijo estaban "potencialmente vinculadas" a la financiación del terrorismo. Los 105 millones de dólares recuperados en la Serengeti III representan un incremento sustancial respecto a los 600,000 dólares incautados en aquel operativo anterior.
En su momento, un experto de Interpol declaró a Decrypt que los criminales usaban criptomonedas en África de manera "cada vez mayor", pero que los activos digitales aún no eran el canal principal de pago o liquidación de la mayoría de los productos del cibercrimen. Los resultados de la Serengeti III subrayan ese papel en evolución: la criptomoneda apareció en el operativo como infraestructura de minería en Angola, como canal de lavado en el caso de fraude en Nigeria y, en el operativo Catalyst anterior, mediante wallets señaladas como potencialmente vinculadas a la financiación del terrorismo.