今夏國際警方從非洲各地網絡犯罪集團手中每追回一美元，就有近三美元已經消失無蹤。當協調跨國警方合作的政府間組織——國際刑警組織（INTERPOL）於2026年10月22日公布「塞倫蓋蒂三期」行動成果時，主要數據看起來是跨國執法的決定性勝利。這項行動於2026年6月29日至8月31日期間與美國調查人員合作，橫跨20個非洲國家，當局共逮捕1,462名嫌犯、搗毀10,909個惡意網絡，並追回超過1.05億美元的非法資金。然而，在勝利背後隱藏著一個更令人警醒的數字：金融調查人員將同一批犯罪網絡與超過3.85億美元的損失、共65,929名已確認受害者聯繫起來。

這2.8億美元的缺口才是「塞倫蓋蒂三期」行動的真正故事。其背後的訊息直白而殘酷：非洲的網絡犯罪已從單打獨鬥的臥室作業，演變成一條工業化的供應鏈，建立在初始存取仲介、外國經營的電話中心、被竊取的國家電網，以及可在警方取得搜索令之前就將贓款跨境清算的可編程加密貨幣通道之上。

三年執法不斷升級

將這一追回缺口放在三年打擊行動的軌跡中來看，其分量便一目了然。「塞倫蓋蒂三期」由歐盟與歐洲委員會「加強網絡犯罪全球行動」（GLACY-e）項目共同資助，是國際刑警組織非洲網絡執法旗艦行動的第三波年度行動，此前有2024年底的首波行動以及2025年中的「塞倫蓋蒂2.0」行動。

與2025年6月至8月同期間在安哥拉、貝寧、麥隆、剛果共和國、科特迪瓦、剛果民主共和國、史瓦帝尼、加蓬、岡比亞、加納、肯亞、莫桑比克、尼日利亞、盧旺達、塞內加爾、南非、坦桑尼亞、烏干達、贊比亞和津巴布韋進行的「塞倫蓋蒂2.0」行動相比，今年的成果揭示了一場無休止的貓鼠遊戲。2025年，調查人員逮捕1,209名嫌犯、搗毀11,432個惡意基礎設施，並查獲9,740萬美元。今年，逮捕人數增加了20.9%，資產追回額上升7.8%，而被破壞的網絡數量則下降了4.6%。

執法能力顯然正在提升，這在很大程度上得益於民間威脅情報遙測技術的支持。國際刑警組織依靠龐大的企業與機構合作夥伴名單——包括Group-IB、Kaspersky、Fortinet、Team Cymru、Uppsala Security、Cybercrime Atlas、Meta、全球反詐騙聯盟以及津巴布韋郵政與電信監管局（POTRAZ）——在突擊行動開始前繪製指揮控制伺服器地圖，並向當地警方提供可操作的IP位址和域名登記資訊。

然而，即使有民間部門的遙測情報支援警方行動，根本的經濟格局仍有利於犯罪集團。根據國際刑警組織自身的《2026年非洲網絡威脅評估報告》——該報告於2026年6月在英國外交、聯邦及發展辦公室的支持下發布——2024年至2025年間，非洲大陸的網絡犯罪損失增加了一倍以上，從1.92億美元飆升至4.84億美元。在西部和南部非洲，網絡犯罪目前佔所有已記錄犯罪的30%以上。執法透過季節性專責小組呈線性擴張；犯罪資金的流動性卻以軟體的速度複利增長。

初始存取仲介與穩定幣盲點

除了整個大陸的逮捕數字之外，「塞倫蓋蒂三期」在尼日利亞的執法亮點直接反映了西非在監控數位價值方面的結構性瓶頸。調查人員沒有逮捕數十名低階街頭操作員，而是針對高流量的企業基礎設施和跨境洗錢通道。

在一次突擊行動中，尼日利亞當局逮捕了一名涉嫌經營工業級網絡釣魚和商業電郵詐騙（BEC）行動的嫌犯——這類詐騙中，攻擊者冒充高層主管或可信供應商以轉移企業款項。該嫌犯竊取了軟體憑證，並建立了一個約210萬個電郵地址的資料庫。這一細節與2026年6月的威脅評估直接吻合，該評估將西非標記為非洲大陸BEC偵測最活躍的地區。

頂尖的本地威脅行為者不再僅僅進行孤立的詐騙，而是像B2B批發商一樣運作。他們充當初始存取仲介，大規模竊取企業憑證，以入侵雲端服務、企業資源規劃（ERP）工作流程和金融帳戶。業界數據顯示，一旦攻擊者掌握了有效的企業憑證，傳統的邊界防禦只能阻其37%的後續行動。

尼日利亞的另一項調查凸顯了為何追回被竊資金變得如此困難。當局逮捕了一名涉嫌透過通訊軟體推廣國際投資詐騙集團的組織者。司法會計追蹤到超過240萬美元的可疑犯罪所得流經該集團，其中大部分資金透過加密貨幣交易洗白。

結算速度與監管架構之間的錯配，解釋了為何追回率僅為27%——在超過3.85億美元的損失中，僅追回1.05億美元。在撒哈拉以南非洲，鏈上價值接收額每年已超過2,050億美元，其中尼日利亞貢獻了點對點（P2P）和穩定幣交易量的大部分。犯罪集團利用與合法進口商繞過外匯短缺時相同的即時USDT和USDC流動性通道——這兩種是最大的美元掛鉤穩定幣。

詐騙園區、挖礦設備與被竊電力

在西非以外，「塞倫蓋蒂三期」行動揭露了國際犯罪集團如何利用非洲司法管轄區作為全球詐騙和非法硬體的實體托管地。

在烏干達，警方搗毀了兩個跨國詐騙集團，逮捕365名外國公民——佔21個參與國家（20個非洲國家加上美國）所有逮捕人數的整整四分之一。這些輪替運作的電話中心仿效東南亞的詐騙園區，利用假交易平台和偽造網站，騙取亞洲各地受害者的退休金。國際刑警組織2026年6月評估報告的一項獨立調查顯示，72%的被調查非洲國家目前報告境內有活躍的詐騙中心運作——這是全球詐騙經濟的一部分，美國金融犯罪執法網絡（FinCEN）最近將127億美元與海外數位資產詐騙園區聯繫起來。儘管如此，國際刑警組織的公告仍留下關鍵問題未解：它未透露被拘留者的國籍，也未說明這些工作者是自願參與者，還是在債務奴役下被脅迫的販運勞工。

在安哥拉，調查人員關閉了兩個非法加密貨幣挖礦中心，逮捕九名嫌犯，並查獲超過2,000台挖礦設備以及六座價值超過100萬美元的非法電力變電站。這些作業直接竊取公共電網，以補貼能源密集型的工作量證明挖礦——即挖礦設備透過運算獲得加密貨幣獎勵的過程——將稀缺的國家電力轉化為私人犯罪收入。

在其他地方，突擊行動還搗毀了坦桑尼亞掠奪性的手機貸款勒索應用程式、加蓬一個透過社交媒體進行的汽車進口詐騙集團，以及剛果共和國一個30人的網絡犯罪集團。

AI進入犯罪武器庫

籠罩在「塞倫蓋蒂三期」每一次逮捕數字之上的，是AI的快速武器化。儘管國際刑警組織最近的行動報告對新興技術僅一筆帶過，但該機構2026年6月的評估確立了一個嚴峻的基準：在36個被調查的非洲國家中，高達55%的已報告網絡犯罪現在涉及AI工具。

犯罪集團不再受限於人工打字速度、語法破綻或本地語言障礙。他們正部署生成式模型大規模自動化魚叉式網絡釣魚，更令人擔憂的是對非洲金融科技業而言——他們將國民身分證和電信洩漏事件中的真實個人資料與AI生成的生物特徵結合，以建構合成身分。這些合成資料檔案正在積極繞過行動支付和數位銀行平台上傳統的「認識你的客戶」（KYC）——即銀行和金融科技公司在開戶時進行的身分驗證審查——以及活性檢測。一旦成功開戶，這些沉睡」帳戶會潛伏數週以規避頻率觸發機制，然後執行同步的、程式化的提現。

從逮捕到定罪

國際刑警組織網絡犯罪總監Neal Jetton指出，儘管網絡犯罪日益無國界，國際合作仍是瓦解犯罪網絡和追回資產最有效的工具之一。立法基礎正在緩慢成形，2025年有17個非洲國家更新了其網絡犯罪法規，以簡化跨境證據共享。

然而，為期兩個月的夏季突擊，仍是對持續性、自動化威脅的一種間歇性回應。在非洲的監管機構、電信業者、加密貨幣交易所和警方建立起即時跨境情報管道、並將這1,462名逮捕者轉化為定罪之前，犯罪集團只會將「塞倫蓋蒂三期」這類行動視為單純的營運成本。