На каждый доллар, который международной полиции удалось вернуть у киберпреступных синдикатов, действовавших в Африке этим летом, почти три доллара уже исчезли. Когда Интерпол — межправительственная организация, координирующая полицейское сотрудничество между странами, — объявил 22 октября 2026 года результаты операции «Серенгети III», headline-цифры выглядели как решающая победа трансграничного правоприменения. Работая с 29 июня по 31 августа 2026 года на территории 20 африканских стран совместно с американскими следователями, власти арестовали 1 462 подозреваемых, ликвидировали 10 909 вредоносных сетей и вернули более $105 млн незаконных средств. Однако за этим триумфом скрывается куда более отрезвляющий показатель: финансовые следователи связали те же преступные сети с ущербом свыше $385 млн в отношении 65 929 установленных потерпевших.

Именно этот дефицит в $280 млн — настоящая история операции «Серенгети III». Главный вывод без обиняков: африканская киберпреступность выросла из одиночных «спальных» операций в индустриализованную цепочку поставок, построенную на брокерах первичного доступа, иностранных колл-центрах, кражах электроэнергии из государственных сетей и программируемой криптовалютной инфраструктуре, которая выводит похищенный капитал через границы задолго до того, как полиция получит ордер.

Три года нарастающего правоприменения

Масштаб этого разрыва в возврате средств становится очевидным на фоне трёхлетней траектории самой облавы. Операция «Серенгети III», софинансируемая Европейским союзом и проектом Совета Европы «Глобальные действия борьбе с киберпреступностью — расширенные» (GLACY-e), — это третья ежегодная волна флагманской африканской кампании Интерпола по борьбе с киберпреступностью, последовавшая за первой волной конца 2024 года и операцией «Серенгети 2.0» в середине 2025 года.

В сравнении с операцией «Серенгети 2.0», которая проходила в том же окне с июня по август 2025 года в Анголе, Бенине, Камеруне, Республике Конго, Кот-д’Ивуаре, Демократической Республике Конго, Эсватини, Габоне, Гамбии, Гане, Кении, Мозамбике, Нигерии, Руанде, Сенегале, ЮАР, Танзании, Уганде, Замбии и Зимбабве, результаты этого года обнажают бесконечную игру в кошки-мышки. В 2025 году следователи арестовали 1 209 подозреваемых, ликвидировали 11 432 вредоносные инфраструктуры и изъяли $97,4 млн. В этом году число арестов выросло на 20,9%, возврат активов увеличился на 7,8%, а количество разрушенных сетей снизилось на 4,6%.

Правоохранительный потенциал явно растёт, во многом благодаря частной разведке угроз. Интерпол опирался на широкий круг корпоративных и институциональных партнёров — включая Group-IB, Kaspersky, Fortinet, Team Cymru, Uppsala Security, Cybercrime Atlas, Meta, Глобальный альянс против мошенничества и Управление почтовой и телекоммуникационной связи Зимбабве (POTRAZ), — чтобы картировать командные серверы и передать местной полиции действенные IP-адреса и реестры доменов до начала рейдов.

Однако даже с телеметрией частного сектора, подпитывающей полицейские операции, базовая экономика всё ещё играет на руку синдикатам. Согласно собственному отчёту Интерпола «Оценка киберугроз в Африке 2026», опубликованному в июне 2026 года при поддержке МИД Великобритании (FCDO), убытки от киберпреступности на континенте более чем удвоились между 2024 и 2025 годами, взлетев со $192 млн до $484 млн. В Западной и Южной Африке киберпреступления теперь составляют более 30% всей зарегистрированной преступности. Правоохранительные органы масштабируются линейно через сезонные спецподразделения; преступная ликвидность растёт со скоростью программного обеспечения.

Брокеры доступа и слепая зона стейблкоинов

Помимо континентальной статистики арестов, нигерийские операции в «Серенгети III» напрямую указывают на структурное узкое место в том, как Западная Африка контролирует цифровую стоимость. Вместо того чтобы выметать десятки мелких уличных операторов, следователи нацелились на крупномасштабную корпоративную инфраструктуру и трансграничные каналы отмывания.

В ходе одного рейда нигерийские власти арестовали подозреваемого, который, как утверждается, вёл промышленный фишинг и схему компрометации деловой электронной почты (BEC) — класс мошенничества, при котором атакующие выдают себя за руководителей или доверенных поставщиков, чтобы перенаправить корпоративные платежи. Злоумышленник собирал учётные данные программного обеспечения и создал базу примерно из 2,1 млнов электронной почты. Эта деталь напрямую перекликается с оценкой угроз за июнь 2026 года, где Западная Африка названа самым активным хабом континента по обнаружениям BEC.

Вместо разрозненных афер ключевые местные игроки угроз теперь действуют как оптовые B2B-поставщики. Выступая в роли брокеров первичного доступа, они масштабно собирают корпоративные учётные данные, чтобы компрометировать облачные сервисы, процессы планирования ресурсов предприятия (ERP) и финансовые счета. По отраслевым данным, когда злоумышленник владеет валидными корпоративными учётными данными, традиционные периметровые защиты блокируют лишь 37% его последующих действий.

Второе нигерийское расследование подчёркивает, почему возврат похищенного капитала стал настолько сложным. Власти арестовали предполагаемого организатора международного инвестиционного мошенничества, продвигавшегося через мессенджеры. Судебная бухгалтерия выявила более $2,4 млн предполагаемых преступных доходов, прошедших через схему, причём основная часть денег была отмыта через криптовалютные транзакции.

Именно это несоответствие между скоростью расчётов и регуляторной архитектурой объясняет, почему уровень возврата составляет 27% — $105 млн изъятых против ущерба свыше $385 млн. В странах Африки к югу от Сахары получение ончейн-стоимости превысило $205 млрд в год, причём Нигерия формирует львиную долю объёмов P2P-торговли и стейблкоинов. Синдикаты используют те же мгновенные мосты ликвидности USDT и USDC — два крупнейших долларовых стейблкоина, — которыми легитимные импортёры обходят дефицит иностранной валюты.

Мошеннические «комплексы», майнинг-фермы и кража электроэнергии

За пределами Западной Африки операция «Серенгети III» показала, как международные синдикаты используют африканские юрисдикции как физические площадки для глобального мошенничества и нелегального оборудования.

В Уганде полиция ликвидировала две транснациональные мошеннические сети и арестовала 365 иностранных граждан — четверть всех арестов среди 21 стран-участниц (20 африканских стран плюс США). По образцу мошеннических комплексов Юго-Восточной Азии эти сменные колл-центры использовали поддельные торговые терминалы и фальшивые сайты, чтобы выкачивать пенсионные накопления у жертв по всей Азии. Независимый вывод из июньской оценки Интерпола 2026 года показал, что 72% опрошенных африканских стран сообщают о действующих мошеннических центрах на своей территории — части глобальной мошеннической экономики, в которой американское Сеть по борьбе с финансовыми преступлениями (FinCEN) недавно связала $12,7 млрд с зарубежными мошенническими комплексами, основанными на цифровых активах. Тем не менее пресс-релиз Интерпола оставляет критические вопросы без ответа: в нём не указаны национальности задержанных и не сказано, были ли эти работники добровольными участниками или жертвами торговли людьми, принуждаемыми к труду через долговую кабалу.

В Анголе следователи закрыли два нелегальных центра криптомайнинга, арестовав девять подозреваемых и изъяв более 2 000 майнинг-устройств, а также шесть нелегальных электротрансформаторных станций стоимостью свыше $1 млн. Подключаясь напрямую государственным энергосетям для субсидирования энергоёмкого майнинга proof-of-work — вычислительного процесса, за который майнинг-устройства получают криптовалютные вознаграждения, — эти операции превращают дефицитную государственную электроэнергию в частный преступный доход.

В других местах рейды ликвидировали хищнические приложения по мобильному кредитному вымогательству в Танзании, сеть мошенничества с импортом автомобилей через соцсети в Габоне и киберсиндикат из 30 подозреваемых в Республике Конго.

ИИ пополняет преступный арсенал

Над каждым счётчиком арестов в операции «Серенгети III» висит стремительная милитаризация ИИ. Хотя недавний отчёт Интерпола об операции лишь мимоходом упоминает новые технологии, июньская оценка агентства за 2026 год установила жёсткую базовую линию: до 55% зарегистрированных киберпреступлений в 36 опрошенных африканских странах теперь связаны с инструментами ИИ.

Преступные группы больше не ограничены скоростью человеческого набора, грамматическими ошибками или языковыми барьерами. Они применяют генеративные модели для масштабной автоматизации целевого фишинга и — что гораздо тревожнее для финтех-сектора Африки — объединяют реальные утёкшие персональные данные из утечек национальных ID и телекоммуникационных баз с ИИ-генерированными биометриями, создавая синтетические личности. Эти синтетические профили активно обходят устаревшие процедуры «Знай своего клиента» (KYC) — проверки личности, которые банки и финтехи проводят при онбординге, — и проверки «живости» на платформах мобильных денег и цифрового банкинга. После прохождения онбординга такие «спящие» счёта неделями находятся в бездействии, чтобы избежать триггеров на скорость операций, прежде чем выполнять синхронизированные программные выводы средств.

От арестов к приговорам

Директор Интерпола по киберпреступности Нил Джеттон отметил, что, хотя киберпреступность всё больше не знает границ, международное сотрудничество остаётся одним из самых эффективных инструментов разрушения преступных сетей и возврата активов. Законодательная база медленно формируется: в 2025 году 17 африканских стран обновили своё законодательство о киберпреступности, чтобы упростить трансграничный обмен доказательствами.

Тем не менее двухмесячный летний рывок остаётся эпизодическим ответом на непрерывную автоматизированную угрозу. Пока африканские регуляторы, телеком-компании, криптобиржи и полиции не выстроят каналы трансграничной разведки в реальном времени — и не превратят эти 1 462 ареста в обвинительные приговоры, — преступные синдикаты будут считать операции вроде «Серенгети III» просто издержками ведения бизнеса.