Le forze di polizia di 21 paesi hanno arrestato 1.462 sospetti, smantellato 10.909 reti ostili e recuperato oltre 105 milioni di dollari in fondi illeciti in un'operazione coordinata dall'Interpol contro il cybercrimine in Africa, ha annunciato giovedì l'organizzazione di polizia internazionale.

L'operazione, nota come Serengeti III e descritta dall'Interpol come una delle più grandi operazioni anti-cybercrimine mai condotte nel continente, si è svolta dal 29 giugno al 31 agosto 2026. Ha preso di mira ransomware, truffe online, business email compromise, estorsioni digitali e altre forme di frode abilitata dal cyber.spazio, secondo l'annuncio ufficiale dell'Interpol.

Le autorità hanno identificato 65.929 vittime durante l'operazione, e le indagini finanziarie hanno collegato le reti criminali a perdite superiori a 385 milioni di dollari, ha dichiarato l'Interpol.

L'Interpol ha annunciato i risultati in un post su X il 22 ottobre:

🚨 Operation Serengeti III dismantles thousands of malicious cyber networks

One of Africa's largest cybercrime enforcement operations has seen agencies from 21 countries: 🔵 Arrest 1,462 suspects 🔵 Disrupt 10,909 malicious networks 🔵 Recover USD 105 million in illicit funds… pic.twitter.com/qtkofnnPEA

— INTERPOL (@INTERPOL_HQ) October 22, 2026

Smantellate in Angola miniere illegali di criptovalute

In Angola, gli investigatori hanno chiuso due centri illegali di mining di criptovalute, arrestando nove persone e sequestrando oltre 2.000 dispositivi di mining insieme a sei stazioni elettriche di trasformazione illegali. L'Interpol ha dichiarato che la sola attrezzatura elettrica sequestrata ha un valore superiore a 1 milione di dollari.

2,4 milioni di dollari di proventi fraudolenti tracciati in Nigeria

In Nigeria, un sospetto è stato arrestato in relazione a uno schema internazionale di frode agli investimenti promosso tramite app di messaggistica. Gli investigatori hanno tracciato oltre 2,4 milioni di dollari di presunti proventi criminali, gran parte dei quali riciclati tramite transazioni in criptovalute.

Gli anelli di call center ugandeschi prendevano di mira truffe alle pensioni

Le autorità ugandesi hanno smantellato due anelli transnazionali di frode e arrestato 365 cittadini stranieri collegati a truffe online su investimenti e pensioni mirate a vittime in Asia, secondo l'Interpol. Gli anelli gestivano una struttura di call center a rotazione, utilizzando script, false piattaforme di trading e siti web fraudolenti per convincere i pensionati a investire in opportunità inesistenti. Questo asset — cittadini stranieri che gestivano call center contro pensionati su un altro continente — ha evidenziato la portata transfrontaliera delle reti descritte dall'Interpol.

Tra gli altri arresti annunciati figurano un sospetto nigeriano accusato di gestire un'operazione di phishing e business email compromise che ha raccolto circa 2,1 milioni di indirizzi email, nonché 30 sospetti collegati a un'operazione di cybercrimine nella Repubblica del Congo.

"Le reti di cybercrimine operano senza riguardo per i confini, sfruttando la tecnologia per colpire vittime su una scala senza precedenti", ha dichiarato Neal Jetton, direttore del cybercrimine dell'Interpol.

Partner del settore privato, tra cui Group-IB, Kaspersky, la società di analisi blockchain Uppsala Security e Meta, hanno sostenuto l'operazione, secondo l'Interpol. Diverse indagini restano in corso mentre le autorità lavorano per identificare ulteriori sospetti e tracciare altri proventi illeciti.

Criminalità informatica legata alle criptovalute in Africa

L'operazione Serengeti III fa seguito all'operazione Catalyst, un'azione congiunta di Interpol e Afripol contro il finanziamento del terrorismo e il cybercrimine nella quale le autorità hanno arrestato 83 persone in sei paesi africani nel 2025. Quell'operazione ha segnalato 260 milioni di dollari in criptovalute e valuta tradizionale illeciti, di cui 600.000 dollari sequestrati, e ha identificato wallet di criptovalute di alto valore che l'Interpol ha dichiarato essere "potenzialmente collegati" al finanziamento del terrorismo. I 105 milioni di dollari recuperati in Serengeti III rappresentano un aumento sostanziale rispetto ai 600.000 dollari sequestrati durante quella precedente operazione.

All'epoca di quella precedente operazione, un esperto dell'Interpol aveva dichiarato a Decrypt che i criminali utilizzavano criptovalute in Africa in modo "crescente", ma che gli asset digitali non erano ancora il canale principale attraverso cui la maggior parte dei proventi del cybercrimine veniva pagata o regolata. I risultati di Serengeti III sottolineano questo ruolo in evoluzione: le criptovalute sono comparse nell'operazione come infrastruttura di mining in Angola, come canale di riciclaggio nel caso di frode nigeriano e, nella precedente operazione Catalyst, tramite wallet segnalati come potenzialmente collegati al finanziamento del terrorismo.