Voor elke dollar die internationale politie deze zomer wist terug te vorderen van cybercriminaliteitsnetwerken in Afrika, was bijna drie dollar al in het zwarte gat verdwenen. Toen INTERPOL — de intergouvernementele organisatie die politiesamenwerking over landsgrenzen heen coördineert — op 22 oktober 2026 de resultaten van Operatie Serengeti III aankondigde, lazen de kopcijfers als een beslissende overwinning voor grensoverschrijdende politiewerk. Tussen 29 juni en 31 augustus 2026 werkten de autoriteiten in 20 Afrikaanse landen samen met Amerikaanse onderzoekers: er werden 1.462 verdachten gearresteerd, 10.909 kwaadaardige netwerken ontmanteld en meer dan $105 miljoen aan illegale fondsen teruggevorderd. Onder de viering schuilt echter een veel nuchterder metriek: financiële onderzoekers brachten dezelfde criminele netwerken in verband met verliezen van meer dan $385 miljoen bij 65.929 geïdentificeerde slachtoffers.

Dat tekort van $280 miljoen is het echte verhaal van Operatie Serengeti III. De onderliggende boodschap is onverbloemd: Afrikaanse cybercriminaliteit is uitgegroeid van eenzame slaapkameroperaties tot een geïndustrialiseerde toeleveringsketen gebouwd op initial access brokers, buitenlandse callcenters, gest staatsstroomnetten en programmeerbare cryptorails die gestolen kapitaal over de grens sluizen lang voordat de politie een huiszoekingsbevel kan verkrijgen.

Drie jaar escalerende handhaving

Het gewicht van dat herstelgat wordt duidelijk tegen de achtergrond van de driedubbele voorgeschiedenis van de actie zelf. Medegefinancierd door de Europese Unie en het Global Action on Cybercrime Enhanced (GLACY-e)-project van de Raad van Europa, is Operatie Serengeti III de derde jaarlijkse golf van INTERPOLs vlaggenschip-cyberhandhaving in Afrika, na de eerste golf eind 2024 en Operatie Serengeti 2.0 halverwege 2025.

Vergeleken met Operatie Serengeti 2.0, die in dezelfde periode juni-augustus 2025 liep in Angola, Benin, Kameroen, de Republiek Congo, Ivoorkust, de Democratische Republiek Congo, Eswatini, Gabon, Gambia, Ghana, Kenia, Mozambique, Nigeria, Rwanda, Senegal, Zuid-Afrika, Tanzania, Oeganda, Zambia en Zimbabwe, onthult de buit van dit jaar een meedogenloos kat-en-muisspel. In 2025 arresteerden onderzoekers 1.209 verdachten, haalden ze 11.432 kwaadaardige infrastructuren neer en namen ze $97,4 miljoen in beslag. Dit jaar sprongen de arrestaties met 20,9% omhoog en stegen de terugevorderde activa met 7,8%, terwijl het aantal verstoorde netwerken met 4,6% daalde.

De handhavingscapaciteit verbetert duidelijk, mede dankzij private dreigingsinformatie. INTERPOL maakte gebruik van een uitgebreide lijst zakelijke en institutionele partners — waaronder Group-IB, Kaspersky, Fortinet, Team Cymru, Uppsala Security, Cybercrime Atlas, Meta, de Global Anti-Scam Alliance en de Zimbabwaanse Postal and Telecommunications Regulatory Authority (POTRAZ) — om command-and-control-servers in kaart te brengen en de lokale politie bruikbare IP-adressen en domainregisters te geven voordat de invallen begonnen.

Zelfs met private telemetrie die de politieacties voedt, zijn de onderliggende economieën nog steeds in het voordeel van de syndicaten. Volgens INTERPOLs eigen African Cyberthreat Assessment Report 2026, gepubliceerd in juni 2026 met steun van het Britse Foreign, Commonwealth and Development Office, zijn de cybercriminaliteitsverliezen op het continent tussen 2024 en 2025 meer dan verdubbeld, van $192 miljoen naar $484 miljoen. In West- en Zuid-Afrika vormen cyberdelicten nu meer dan 30% van alle geregistreerde criminaliteit. Wetshandhaving schaalt lineair via seizoensgebonden taakgroepen; criminele liquiditeit groeit exponentieel op softwaresnelheid.

Access brokers en het stablecoin-blinde vlek

Naast de continentale arrestatietellingen spreken de Nigeriaanse hoogtepunten van Serengeti III rechtstreeks over een structureel knelpunt in de manier waarop West-Afrika digitale waarde bewaakt. In plaats van tientallen kleinschalige straatoperatoren op te pakken,ten onderzoekers zich op grootschalige zakelijke infrastructuur en grensoverschrijdende witwasroutes.

Bij één inval arresteerden de Nigeriaanse autoriteiten een enkele verdachte die naar verluidt een industriële phishing- en Business Email Compromise (BEC)-operatie runde, een fraudetype waarbij aanvallers zich voordoen als bestuurders of vertrouwde leveranciers om zakelijke betalingen af te leiden. De verdachte had softwarereferenties geoogst en een database opgebouwd met ongeveer 2,1 miljoen e-mailadressen. Dat detail sluit direct aan bij de dreigingsbeoordeling van juni 2026, die West-Afrika aanwees als het actiefste knooppunt van het continent voor BEC-detecties.

In plaats van geïsoleerde oplichting te plegen, opereren de topdreigingsacteurs ter plaatse nu als B2B-groothandelaren. Als initial access brokers oogsten ze op grote schaal zakelijke inloggegevens om cloudservices, enterprise resource planning (ERP)-workflows en financiële rekeningen te compromitteren. Zodra een aanvaller geldige zakelijke referenties heeft, tonen branchegegevens aan dat traditionele perimeterdefensies slechts 37% van de daaropvolgende acties blokkeren.

Een tweede Nigeriaans onderzoek onderstreept waarom het terugvorderen van gestolen kapitaal zo moeilijk is geworden. De autoriteiten arresteerden de vermeende organisator van een internationale beleggingsfraude die via messagingapps werd gepromoot. Forensische boekhouding bracht meer dan $2,4 miljoen aan vermoedelijk crimineel geld in de operatie in kaart, waarvan het grootste deel werd witgewassen via cryptotransacties.

Die mismatch tussen afwikkelingssnelheid en regelgevingsarchitectuur verklaart waarom het terugvorderingspercentage op 27% ligt — $105 miljoen teruggevorderd tegen verliezen van meer dan $385 miljoen. In Sub-Sahara-Afrika is de jaarlijkse on-chain waardeontvangst de $205 miljard gepasseerd, waarbij Nigeria het leeuwendeel van het peer-to-peer (P2P)- en stablecoinvolume aandrijft. Syndicaten maken misbruik van dezelfde directe liquiditeitsbruggen in USDT en USDC — de twee grootste aan de dollar gekoppelde stablecoins — die legitieme importeurs gebruiken om valutaschaarste te omzeilen.

Fraudedereten, miningrigs en gestroomleerde stroom

Buiten West-Afrika liet Operatie Serengeti III zien hoe internationale syndicaten Afrikaanse jurisdicties gebruiken als fysieke vestigingslocaties voor wereldwijde fraude en illegale hardware.

In Oeganda ontmantelde de politie twee transnationale fraudeorganisaties en arresteerde 365 buitenlanders — een kwart van alle arrestaties in de 21 deelnemende landen (de 20 Afrikaanse landen plus de Verenigde Staten). In navolging van de oplichtingscompounds in Zuidoost-Aziëten deze roterende callcenters nep tradingterminals en gespoofte websites om pensioenfondsen af te troggelen van slachtoffers in heel Azië. Een onafhankelijke bevinding uit INTERPOLs beoordeling van juni 2026 toonde aan dat 72% van de ondervraagde Afrikaanse landen nu meldt dat er actieve oplichtingscentra binnen hun grenzen opereren — onderdeel van een mondiale fraudenconomie waarin de Amerikaanse Financial Crimes Enforcement Network (FinCEN) onlangs $12,7 miljard in verband bracht met overzeese digitale asset-scamcompounds. INTERPOLs persbericht laat desondanks cruciale vragen onbeantwoord: het vermeldt niet de nationaliteiten van de gedetineerden en zegt niet of die werknemers vrijwillige medewerkers waren of getrafficikte arbeiders die onder schulden dwang werden uitgebuit.

In Angola sloten onderzoekers twee illegale cryptomijnbouwcentra, arresteerden negen verdachten en namen meer dan 2.000 miningrigs in beslag, samen met zes illegale elektriciteitsstations ter waarde van meer dan $1 miljoen. Door zich rechtstreeks op het openbare stroomnet aan te sluiten om energie-intensieve proof-of-work-mining — het rekenintensieve proces waarmee miningrigs cryptobeloningen verdienen — te subsidiëren, zetten deze operaties schaarse staatselektriciteit om in privécriminele inkomsten.

Elders ontmantelden invallen roofzuchtige mobiele kredietafpersingsapps in Tanzania, een sociale-media-fraudeorganisatie rond auto-import in Gabon en een cybercoalitie met 30 verdachten in de Republiek Congo.

AI trekt in het criminele arsenaal

Boven elke arrestatietelling in Operatie Serengeti III hangt de snelle bewapening van AI. Hoewel INTERPOLs recente rapport over de operatie slechts zijdelings ingaat op opkomende technologie, stelde de beoordeling van juni 2026 een scherpe basislijn vast: tot 55% van de gemelde cybercriminaliteit in 36 ondervraagde Afrikaanse landen omvat nu AI-tools.

Criminele groepen worden niet langer beperkt door menselijke typesnelheid, grammaticale kenmerken of lokale taalbarrières. Ze zetten generatieve modellen in om spear-phishing op schaal te automatiseren en — veel zorgelijker voor de Afrikaanse fintechsector — combineren ze echt gelekte persoonsgegevens uit nationale ID- en telecomlekken met AI-gegenereerde biometrie om synthetische identiteiten te construeren. Deze synthetische profielen omzeilen actief veroude Know Your Customer (KYC)-controles — de identiteitsverificaties die banken en fintechs bij onboarding uitvoeren — en liveness-controles op mobiel geld- en digitaal bankieren-platformen. Eenmaal geregistreerd blijven dergelijke "slapende" accounts wekenlang inactief om snelheidstriggers te ontwijken voordat ze gesynchroniseerde, programmatische cash-outs uitvoeren.

Van arrestaties tot veroordelingen

INTERPOL-directeur Cybercrime Neal Jetton merkte op dat, hoewel cybercriminaliteit steeds grenzelozer wordt, internationale samenwerking een van de meest effectieve instrumenten blijft om criminele netwerken te verstoren en activa terug te vorderen. De wetgevende basis krijgt langzaam vorm, met 17 Afrikaanse landen die in 2025 hun cybercriminaliteitswetgeving bijwerkten om grensoverschrijdend bewijs delen te stroomlijnen.

Toch blijft een twee maanden durende zomeractie een episodische reactie op een continue, geautomatiseerde dreiging. Totdat Afrikaanse toezichthouders, telecombedrijven, crypto-uitwisselingen en politiediensten realtime grensoverschrijdende inlichtingenpijplijnen bouwen — en deze 1.462 arrestaties omzetten in veroordelingen — zullen criminele syndicaten operaties als Serengeti III beschouwen als simpelweg de kosten van het zakendoen.