Za każdego dolara, który międzynarodowa policja odzyskała latem od syndykatów cyberprzestępczych działających w Afryce, blisko trzy dolary przepadły bezpowrotnie. Gdy INTERPOL — międzyrządowa organizacja koordynująca współpracę policyjną ponad granicami państw — ogłosił 22 października 2026 r. wyniki operacji Serengeti III, nagłówkowe liczby brzmiały jak zdecydowane zwycięstwo transgranicznego ścigania przestępczości. Działając w 20 krajach Afryki wspólnie z amerykańskimi śledczymi w okresie od 29 czerwca do 31 sierpnia 2026 r., władze aresztowały 1462 podejrzanych, zlikwidowały 10 909 złośliwych sieci i odzyskały ponad 105 mln dolarów nielegalnych funduszy. Ukryta jednak pod tym triumfem jest znacznie bardziej przygnębiająca statystyka: śledczy finansowy powiązali te same sieci przestępcze ze stratami przekraczającymi 385 mln dolarów u 65 929 zidentyfikowanych ofiar.

Ta luka w wysokości 280 mln dolarów to prawdziwa historia operacji Serengeti III. Przesłanie jest bezceremonialne: afrykańska cyberprzestępczość dojrzała — od działań prowadzonych w pojedynczych sypialniach — do zindustrializowanego łańcucha dostopów opartego na brokerach dostępu początkowego, zagranicznych centrach telefonicznych, kradzione państwowej sieci energetycznej oraz programowalnych torach kryptowalutowych, które rozliczają skradziony kapitał ponad granicami na długo, zanim policja zdobędzie nakaz sądowy.

Trzy lata zaostrzającej się egzekucji prawa

Waga tej luki w odzyskanych środkach uwidacznia się na tle trzyletniej trajektorii samej akcji. Współfinansowana przez Unię Europejską i projekt Rady Europy Global Action on Cybercrime Enhanced (GLACY-e), operacja Serengeti III to trzecia coroczna fala flagowej afrykańskiej akcji cybernetycznej INTERPOL-u, po inauguracyjnej falie z końca 2024 r. i operacji Serengeti 2.0 w połowie 2025 r.

Porównanie tegorocznych wyników z operacją Serengeti 2.0, która odbyła się w tym samym oknie czerwiec–sierpień 2025 r. w Angoli, Beninie, Kamerunie, Republice Konga, Wybrzeżu Kości Słoniowej, Demokratycznej Republice Konga, Eswatini, Gabonie, Gambii, Ghanie, Kenii, Mozambiku, Nigerii, Rwandzie, Senegalu, RPA, Tanzanii, Ugandzie, Zambii i Zimbabwe, odsłania nieustanną grę w kota i myszkę. W 2025 r. śledczy aresztowali 1209 podejrzanych, wyeliminowali 11 432 złośliwe infrastruktury i zajęli 97,4 mln dolarów. W tym roku aresztowania wzrosły o 20,9%, a odzyski aktywów wzrosły o 7,8%, przy czym liczba zlikwidowanych sieci spadła o 4,6%.

Możliwości policyjne wyraźnie się poprawiają, w dużej mierze dzięki prywatnym telemetriom wywiadowczym. INTERPOL wspierał się szeroką gamą partnerów korporacyjnych i instytucjonalnych — w tym Group-IB, Kaspersky, Fortinet, Team Cymru, Uppsala Security, Cybercrime Atlas, Meta, Global Anti-Scam Alliance oraz zimbabwejskim urzędem regulacji poczty i telekomunikacji (POTRAZ) — aby zmapować serwery command-and-control i przekazać lokalnej policji użyteczne adresy IP oraz rejestry domen przed rozpoczęciem nalotów.

Nawet przy prywatnej telemetrii zasilającej operacje policyjne podstawowa ekonomia wciąż sprzyja syndykatom. Zgodnie z raportem INTERPOL-u African Cyberthreat Assessment Report 2026, opublikowanym w czerwcu 2026 r. przy wsparciu brytyjskiego Foreign, Commonwealth and Development Office, straty z tytułu cyberprzestępczości na kontynencie bardziej niż podwoiły się między 2024 a 2025 r., skząc ze 192 mln do 484 mln dolarów. W Afryce Zachodniej i Południowej przestępstwa cybernetyczne stanowią obecnie ponad 30% wszystkich zarejestrowanych przestępstw. Egzekucja prawa skaluje się liniowo poprzez sezonowe zespoły zadaniowe; płynność przestępcza przyrasta w tempie oprogramowania.

Brokerzy dostępu i ślepy punkt stablecoinów

Poza kontynentalnymi liczbami aresztowań, nigeryjskie akcenty operacji Serengeti III odnoszą się bezpośrednio do strukturalnego wąskiego gardła w monitorowaniu wartości cyfrowej w Afryce Zachodniej. Zamiast łapać dziesiątki niskopoziomowych ulicznych operatorów, śledczy celowali w dużą infrastrukturę korporacyjną i transgraniczne tory prania pieniędzy.

W jednym z nalotów władze Nigerii aresztowały pojedynczego podejrzanego, który podobno prowadził przemysłową skalę phishingu i oszustw typu Business Email Compromise (BEC) — klasy oszustw, w których atakujący podszywają się pod dyrektorów lub zaufanych dostawców, by przekierować płatności korporacyjne. Podejrzany zebrał dane logowania do oprogramowania i zbudował bazę około 2,1 mln adresów e-mail. Ten szczegół jest wprost zgodny z czerwcowa oceną zagrożeń z 2026 r., która wskazała Afrykę Zachodnią jako najbardziej aktywny ośrodek wykrywania BEC na kontynencie.

Zamiast prowadzić odosobnione przekręty, czołowi lokalni gracze grożący działają dziś jak hurtownicy B2B. Jako brokerzy dostępu początkowego zbierają dane logowania korporacyjne na masową skalę, by przejąć usługi chmurowe, procesy ERP (planowania zasobów przedsiębiorstwa) i konta finansowe. Gdy atakujący posiada ważne dane logowania, dane branżowe pokazują, że tradycyjne zabezpieczenia peryferyjne blokują tylko 37% jego dalszych działań.

Drugie nigeryjskie śledztwo pokazuje, dlaczego odzyskiwanie skradzionego kapitału stało się tak trudne. Władze aresztowały rzekomego organizatora międzynarodowego pierścienia oszustw inwestycyjnych promowanych przez komunikatory. Rachunkowość śledcza ujawniła ponad 2,4 mln dolarów podejrzewanych zysków przestępczych przepływających przez operację, z których większość wyprano za pośrednictwem transakcji kryptowalutowych.

Ta rozbieżność między szybkością rozliczeń a architekturą regulacyjną wyjaśnia, dlaczego wskaźnik odzysków wynosi 27% 105 mln dolarów odzyskanych wobec strat przekraczających 385 mln dolarów. W Afryce Subsaharyjskiej przyjmowana łańcuchowo wartość przekroczyła 205 mld dolarów rocznie, przy czym Nigeria odpowiada za lwią część wolumenu peer-to-peer (P2P) i stablecoinów. Syndykaty wykorzystują te same natychmiastowe mosty płynności USDT i USDC — dwa największe stablecoiny powiązane z dolarem — z których korzystają legalni importerzy, omijając niedobór dewiz.

Ośrodki oszustw, koparki i kradziona energia

Poza Afryką Zachodnią operacja Serengeti III ujawniła, jak międzynarodowe syndykaty wykorzystują jurysdykcje afrykańskie jako fizyczne zaplecza dla globalnych oszustw i nielegalnego sprzętu.

W Ugandzie policja rozbiła dwa transnarodowe pierścienie oszustw i aresztowała 365 obcokrajowców — pełną jedną czwartą wszystkich aresztowań w 21 uczestniczących krajach (20 państw afrykańskich plus Stany Zjednoczone). Na wzór azjatyckich kompleksów oszustw w Azji Południowo-Wschodniej, te rotacyjne centra telefoniczne używały fałszywych terminali handlowych i podrobionych stron internetowych, by wyłudzać fundusze emerytalne ofiar w całej Azji. Niezależne ustalenie z czerwcowej oceny INTERPOL-u z 2026 r. wykazało, że 72% badanych państw afrykańskich zgłasza obecnie aktywne centra oszustw na swoim terytorium — to część globalnej gospodarki oszustw, w której amerykańska Financial Crimes Enforcement Network (FinCEN) niedawno powiązała 12,7 mld dolarów z zamorskimi kompleksami oszustw cyfrowych. Komunikat INTERPOL-u pozostawia jednak kluczowe pytania bez odpowiedzi: nie podaje narodowości zatrzymanych ani tego, czy pracownicy działali dobrowolnie, czy byli ofiarami handlu ludźmi zmuszanymi do pracy pod przymusem długów.

W Angoli śledczy zamknęli dwa nielegalne centra wydobywania kryptowalut, aresztując dziewięć osób i zajmując ponad 2000 koparek oraz sześć nielegalnych stacji elektrycznych warte ponad 1 mln dolarów. Podłączając się bezpośrednio do publicznych sieci energetycznych, by dotować energochłonne wydobycie proof-of-work — proces obliczeniowy, w którym koparki zarabiają nagrody w kryptowalutach — te operacje przekształcają deficytową państwową energię w prywatne zyski przestępcze.

W innych miejscach naloty rozbiły drapieżne aplikacje pożycz wymuszające w Tanzanii, pierścień oszustw importu pojazdów przez media społecznościowe w Gabonie oraz cybernetyczny syndykat 30 podejrzanych w Republice Konga.

AI wchodzi do przestępczego arsenału

Nad każdą liczbą aresztowań w operacji Serengeti III unosi się szybka militaryzacja AI. Choć najnowszy raport INTERPOL-u jedynie marginesowo wspomina o nowych technologiach, czerwcowa ocena agencji z 2026 r. ustaliła surowy punkt wyjścia: do 55% zgłaszanych cyberprzestępstw w 36 badanych krajach afrykańskich obejmuje obecnie narzędzia AI.

Grupy przestępcze nie są już ograniczone ludzką szybkością pisania, błędami gramatycznymi czy barierami językowymi. Wykorzystują modele generatywne do automatyzacji spear-phishingu na skalę i — co znacznie bardziej niepokojące dla afrykańskiego sektora fintech — łączą rzeczywiste wycieki danych osobowych z naruszeń systemów identyfikacji narodowej i telekomów z biometrią generowaną przez AI, tworząc tożsamości syntetyczne. Te syntetyczne profile aktywnie omijają przestarzałą weryfikację Know Your Customer (KYC) — kontrole tożsamości prowadzone przez banki i fintechy przy onboardingu — oraz kontrole żywotności na platformach mobilnych płatności i bankowości cyfrowej. Po onboardingu takie "śpiące" konta pozostają uśpione tygodniami, by uniknąć alarmów częstotliwościowych, po czym wykonują synchronizowane, programowe wypłaty.

Od aresztowań do skazań

Dyrektor INTERPOL-u ds. cyberprzestępczości Neal Jetton zauważył, że choć cyberprzestępczość jest coraz bardziej bezgraniczna, współpraca międzynarodowa pozostaje jednym z najskuteczniejszych narzędzi zakłócania sieci przestępczych i odzyskiwania aktywów. Fundament legislacyjny powoli się kształtuje — 17 państw afrykańskich zaktualizowało w 2025 r. swoje ustawy o cyberprzestępczości, aby usprawnić transgraniczne udostępnianie dowodów.

Jednak dwumiesięczny letni sprint pozostaje epizodyczną odpowiedzią na ciągłe, zautomatyzowane zagrożenie. Dopóki afrykańscy regulatorzy, operatorzy telekomunikacyjni, giełdy kryptowalut i siły policyjne nie zbudują przewodów wywiadowczych w czasie rzeczywistym — i nie przekształcą tych 1462 aresztowań w skazania — przestępcze syndykaty będą traktować operacje takie jak Serengeti III po prostu jako koszt prowadzenia interesów.