Operation Jackal IV: 58 Festnahmen in 22 Ländern gegen Black Axe und Netzwerke für Cyberbetrug

Die Ergebnisse der Operation Jackal IV, koordiniert von INTERPOL und durchgeführt zwischen November 2025 und Juni 2026, wurden in den letzten Stunden veröffentlicht. Zweiundzwanzig Länder sind gegen kriminelle Netzwerke aus Westafrika und das Black-Axe-Syndikat vorgegangen, haben 263 Verdächtige identifiziert und 58 Personen festgenommen. Die Vorwürfe reichen von Romance-Scams und Krypto-Investitionsbetrug über Business Email Compromise (BEC) bis hin zu Verbindungen zu Gewaltverbrechen. Es handelt sich nicht um eine einzelne Software-Schwachstelle, sondern um eine transnationale Polizeioperation gegen ein kriminelles Ökosystem, das digitale Infrastrukturen und illegale Dienstleistungen in großem Umfang nutzt.

Die Zahlen nach Ländern

Die Operation hat in mehreren Staaten konkrete Ergebnisse erzielt. In Argentinien wurden 17 Festnahmen und 196 Verdächtige mit einem Crime-as-a-Service-Netzwerk in Verbindung gebracht: Die Gruppe bot Web-Domains und Geldwäsche-Dienstleistungen für andere kriminelle Organisationen an. In Südafrika wurden 39 Festnahmen durchgeführt, 257 Bankkonten gesperrt und 2,67 Millionen US-Dollar beschlagnahmt; die Gruppe zielte auf englischsprachige Rentner mit Anlage- und Romance-Scams ab. In Rumänien wurden 11 Festnahmen durchgeführt und ein betrügerisches Callcenter zerschlagen, das falsche Aktien- und Krypto-Angebote machte. In Italien wurde ein Verdächtiger identifiziert, der mit einem europaweiten Geldwäsche-Netzwerk in Verbindung steht, das Briefkastenfirmen, Geldtransfers und Bargeld nutzte.

Die Gesamtzahlen von Jackal IV bleiben unter denen anderer paralleler Operationen, aber der Wert liegt in der auf 22 Länder ausgeweiteten Zusammenarbeit und der Fähigkeit, verschiedene Knoten derselben kriminellen Kette zu treffen: von Callcentern über Geldwäsche-Dienstleistungen bis hin zu Anbietern von Web-Infrastruktur.

Sextortion an Minderjährigen und ausgelagerte Geldwäsche

INTERPOL hat während der Operation ein besonders alarmierendes Element gemeldet: Sextortion an Minderjährigen. Die kriminellen Gruppen kontaktieren Kinder und Jugendliche über soziale Medien, bringen sie dazu, explizites Material zu teilen, und drohen dann mit der Veröffentlichung, wenn die Opfer kein Lösegeld zahlen. Separate Zahlen für diese Straftat wurden nicht veröffentlicht, aber das Auftreten des Phänomens innerhalb von Jackal IV zeigt, wie dieselben Netzwerke nahtlos von Finanzbetrug zu Erpressung an Minderjährigen übergehen.

Ein weiteres Ergebnis ist die Auslagerung von Teilen der kriminellen Operationen. Einige Gruppen übertrugen Geldwäsche und andere Aktivitäten an Anbieter, die im Dark Web gefunden wurden – ein Crime-as-a-Service-Modell, das die Einstiegshürden für neue kriminelle Zellen senkt. Dasselbe Modell wurde in Argentinien bei dem Netzwerk beobachtet, das Web-Domains und Geldwäsche-Dienstleistungen anbot.

Parallele Operationen: Red Card 2.0 und First Light 2026

Jackal IV ist kein Einzelfall. Zwischen dem 8. Dezember und dem 30. Januar lief die Operation Red Card 2.0 in 16 afrikanischen Ländern und führte zu 651 Festnahmen. Im Juli wurde die Operation First Light 2026 mit 97 beteiligten Ländern, 5.811 Festnahmen und der Beschlagnahme von 293 Millionen US-Dollar an illegalen Vermögenswerten angekündigt.

Diese Abfolge von Operationen deutet auf eine Intensivierung der internationalen Bekämpfung organisierter Cyberkriminalität hin. Die Ergebnisse zeigen auch eine klare Geografie: Viele Netzwerke haben operative Wurzeln in Westafrika, aber die Opfer und Geldströme durchqueren Europa, Südamerika und englischsprachige Länder. Die Hauptopfer bleiben Rentner, Menschen auf der Suche nach Online-Beziehungen und unerfahrene Anleger, die von Versprechungen auf Krypto-Renditen angelockt werden.

Die Grenzen der Abwehr mit gültigen Zugangsdaten: der Blue Report 2026

Während die Strafverfolgungsbehörden kriminelle Netzwerke zerschlagen, liefert eine im Blue Report 2026 veröffentlichte defensive Kennzahl zusätzlichen Kontext. Der Bericht, der auf 338 Millionen Simulationen in Produktionsumgebungen von Kunden basiert, zeigt, dass nur 37 % der Aktionen blockiert werden, wenn ein Angreifer über gültige Zugangsdaten verfügt. Die Gesamtwerte der Prävention, so das Dokument, können einen deutlichen Rückgang nach dem initialen Zugriff verschleiern: Die Abwehr funktioniert besser beim Stoppen von Eindringversuchen von außen, aber deutlich schlechter beim Erkennen und Blockieren interner Bewegungen eines bereits kompromittierten Kontos.

Im Bericht wurden keine spezifischen Anbieter oder Produkte genannt. Die Zahl ist jedoch direkt relevant für Organisationen, die die Auswirkungen von BEC-Betrug und unberechtigten Zugriffen reduzieren wollen – zwei Techniken, die von den von Jackal IV getroffenen Netzwerken genutzt werden.

Was jetzt passiert: die Präventionsfront

Spezifische technische Mitigationsmaßnahmen im Zusammenhang mit dieser Operation wurden nicht veröffentlicht. Die Bekämpfung von Black Axe und der betroffenen Netzwerke obliegt den polizeilichen Maßnahmen, die mit internationaler Zusammenarbeit fortgesetzt werden. Auf der defensiven Seite legt der Blue Report 2026 jedoch eine konkrete Richtung nahe: die Kontrollen nach dem initialen Zugriff zu stärken. Die meisten Organisationen konzentrieren ihre Anstrengungen auf den Perimeter, aber der Rückgang der Wirksamkeit bei gültigen Zugangsdaten zeigt, dass mehr Verhaltenssignale, interne Segmentierung und Überwachung anomaler Aktivitäten nach dem Login erforderlich sind.

Für einzelne Bürger bleiben die typischen Opfer dieser Netzwerke Personen, die über soziale Medien oder Messaging-Apps kontaktiert werden und dazu gedrängt werden, in gefälschte Plattformen zu investieren oder persönliche Daten preiszugeben. Die implizite Empfehlung ist Vorsicht bei unaufgeforderten Finanzangeboten und Aufforderungen zur Übermittlung intimer Inhalte, insbesondere wenn sie von Profilen stammen, die nur online bekannt sind.