Agencje ścigania z 21 krajów aresztowały 1462 podejrzanych, zlikwidowały 10 909 złośliwych sieci i odzyskały ponad 105 milionów dolarów nielegalnych funduszy w skoordynowanej przez Interpol obławie na cyberprzestępczość w Afryce — poinformowała międzynarodowa organizacja policyjna w czwartek.

Akcja, znana jako operacja Serengeti III i opisywana przez Interpol jako jedna z największych operacji zwalczania cyberprzestępczości kiedykolwiek przeprowadzonych na kontynencie, trwała od 29 czerwca do 31 sierpnia 2026 r. Jej celem były ransomware, oszustwa internetowe, oszustwa typu business email compromise, cyfrowe wymuszenia i inne formy oszustw umożliwionych przez cyberprzestrzeń, zgodnie z oficjalnym komunikatem Interpolu.

W trakcie operacji zidentyfikowano 65 929 ofiar, a dochodzenia finansowe powiązały sieci przestępcze ze stratami przekraczającymi 385 milionów dolarów, podał Interpol.

Interpol ogłosił wyniki operacji w poście na X 22 października:

🚨 Operation Serengeti III dismantles thousands of malicious cyber networks

One of Africa's largest cybercrime enforcement operations has seen agencies from 21 countries: 🔵 Arrest 1,462 suspects 🔵 Disrupt 10,909 malicious networks 🔵 Recover USD 105 million in illicit funds… pic.twitter.com/qtkofnnPEA

— INTERPOL (@INTERPOL_HQ) October 22, 2026

Nielegalne kopalnie kryptowalut zlikwidowane w Angoli

W Angoli śledczy zlikwidowali dwa nielegalne centra wydobycia kryptowalut, aresztując dziewięć osób oraz przejmując ponad 2000 urządzeń do wydobycia i sześć nielegalnych stacji transformatorowych. Interpol poinformował, że same przejęte urządzeniatryczne były warte ponad milion dolarów.

2,4 miliona dolarów z zysków z oszustw wyśledzonych w Nigerii

W Nigerii zatrzymano jednego podejrzanego w związku z międzynarodowym schematem oszustwa inwestycyjnego promowanym za pośrednictwem komunikatorów. Śledczy wyśledzili ponad 2,4 miliona dolarów podejrzewanych zysków przestępczych, z których duża część została wyprana w transakcjach kryptowalutowych.

Grupy call-center w Ugandzie wymierzone w oszustwa emerytalne

Władze Ugandy zlikwidowały dwie transnarodowe grupy przestępcze i aresztowały 365 cudzoziemców powiązanych z internetowymi oszustwami inwestycyjnymi i emerytalnymi wymierzonymi w ofiary w Azji, według Interpolu. Grupy prowadziły rotacyjne call-center, wykorzystując skrypty, fałszywe platformy handlowe i oszukańcze strony internetowe, aby przekonać emerytów do inwestowania w nieistniejące okazje. Ten układ — cudzoziemcy prowadzący call-center przeciwko emerytom na innym kontynencie — uwypuklił międzynarodowy zasięg sieci opisywanych przez Interpol.

Wśród pozostałych zatrzymań ogłoszono aresztowanie nigeryjskiego podejrzanego oskarżonego o prowadzenie operacji phishingowej i typu business email compromise, która zgromadziła około 2,1 miliona adresów e-mail, a także 30 podejrzanych powiązanych z operacją cyberprzestępczą w Republice Konga.

„Sieci cyberprzestępcze działają bez względu na granice, wykorzystując technologię do atakowania ofiar na bezprecedensową skalę” — powiedział Neal Jetton, dyrektor Interpolu ds. cyberprzestępczości.

Według Interpolu operację wsparli partnerzy z sektora prywatnego, w tym Group-IB, Kaspersky, firma analityki blockchain Uppsala Security oraz Meta. Kilka śledztw pozostaje w toku, gdyż organy ścigania starają się zidentyfikować kolejnych podejrzanych i wyśledzić dalsze nielegalne zyski.

Przestępczość krypto w Afryce

Operacja Serengeti III nastąpiła po operacji Catalyst — wspólnej akcji Interpolu i Afripol wymierzonej w finansowanie terroryzmu i cyberprzestępczość, w ramach której w 2025 r. aresztowano 83 osoby w sześciu krajach Afryki. Tamta operacja ujawniła 260 milionów dolarów w nielegalnych środkach krypto i fiducjarnych, z których 600 000 dolarów zostało zajętych, a także zidentyfikowała wysokokwotowe portfele krypto, które — jak stwierdził Interpol — były „potencjalnie powiązane” z finansowaniem terroryzmu. 105 milionów dolarów odzyskanych w Serengeti III stanowi znaczący wzrost w porównaniu z 600 000 dolarów zajętych podczas wcześniejszej operacji.

W tamtym czasie ekspert Interpolu powiedział Decryptowi, że przestępcy „coraz częściej” używają kryptowalut w Afry, ale aktywa cyfrowe nie były jeszcze głównym kanałem, za pośrednictwem którego płacono lub rozliczano większość zysków z cyberprzestępczości. Wyniki Serengeti III potwierdzają tę zmieniającą się rolę: w najnowszej operacji kryptowaluty pojawiły się jako infrastruktura wydobywcza w Angoli i jako kanał prania pieniędzy w nigerskiej sprawie oszustwa, a we wcześniejszej akcji Catalyst — poprzez portfele uznane za potencjalnie powiązane z finansowaniem terroryzmu.