Eine koordinierte Operation von Strafverfolgungsbehörden in 21 Ländern hat laut INTERPOL-Angaben 10.909 bösartige Netzwerke gestört, zu 1.462 Festnahmen geführt und mehr als 105 Millionen US-Dollar sichergestellt. Die Ergebnisse wurden von The Hacker News berichtet.
Operation Serengeti III lief vom 29. Juni bis zum 31. August 2026. Die Behörden identifizierten außerdem 65.929 Personen, die von kriminellen Netzwerken ins Visier genommen worden waren. Finanzermittlungen brachten die untersuchten Aktivitäten zudem mit Schäden in Höhe von über 385 Millionen US-Dollar in Verbindung.
Diese Zahlen beschreiben unterschiedliche Größen. Die 105 Millionen US-Dollar entsprechen sichergestellten Geldern, während sich die 385 Millionen US-Dollar auf Schäden beziehen, die mit krimineller Aktivität in Verbindung stehen. Die Zahl 65.929 erfasst identifizierte Ziele, nicht zwangsläufig Personen, die einen bestätigten finanziellen Schaden erlitten haben.
Betrugsringe, Phishing-Operationen und illegales Krypto-Mining im Visier
Die beteiligten Behörden meldeten mehrere operative Ergebnisse:
- Uganda: Die Polizei zerschlug zwei transnationale Betrugsringe und nahm 365 ausländische Staatsangehörige fest. Die Gruppen sollen Online-Investment- und Rentenmodelle betrieben haben, die sich gegen Opfer in ganz Asien richteten.
- Angola: Die Behörden hoben zwei illegale Krypto-Mining-Zentren aus und nahmen neun Verdächtige fest. Sie beschlagnahmten 2.000 Mining-Geräte und sechs illegale Stromumspannstationen; der beschlagnahmte Bestand hatte einen Wert von mehr als einer Million US-Dollar.
- Nigeria: Ein Verdächtiger wurde im Zusammenhang mit einer großangelegten Phishing- und Business-Email-Compromise-Operation festgenommen. Ermittler erklärten, dass dabei Software-Zugangsdaten gesammelt und rund 2,1 Millionen E-Mail-Adressen angehäuft wurden.
- Nigeria: Eine weitere Festnahme betraf einen internationalen Investmentbetrug, der über Messenger-Dienste beworben wurde. Mehr als 2,4 Millionen US-Dollar mutmaßlicher Erlöse aus Straftaten flossen über das System; ein großer Teil soll über Kryptowährungstransaktionen gewaschen worden sein.
- Republik Kongo: Die Behörden nahmen 30 Verdächtige im Zusammenhang mit einer Operation gegen Cyberkriminalität fest.
Die bekanntgegebenen Ergebnisse sind operative Gesamtzahlen und keine detaillierte Aufstellung des Schadens, den jedes identifizierte Ziel erlitten hat. So sollten die 2,1 Millionen E-Mail-Adressen aus dem nigerianischen Phishing-Fall nicht als 2,1 Millionen Opfer oder bestätigt kompromittierte Konten verstanden werden.
Informationsaustausch unterstützte das grenzüberschreitende Vorgehen
An der Operation waren Angola, Benin, Kamerun, Kongo, Elfenbeinküste, die Demokratische Republik Kongo, Eswatini, Gabun, Gambia, Ghana, Kenia, Mosambik, Nigeria, Ruanda, Senegal, Südafrika, Tansania, Uganda, die USA, Sambia und Simbabwe beteiligt.
Zu den Partnern aus der Privatwirtschaft gehörten Group-IB und Team Cymru. Group-IB teilte mit, Informationen zu Phishing-Kits, Botnetzen und anderer schädlicher Infrastruktur beigesteuert zu haben, die entweder in Afrika gehostet wurde oder zum Angriff auf Ziele in der Region diente.
Jacomo Piccolini, Vizepräsident für globale Datenpartnerschaften bei Team Cymru, sagte, die Infrastruktur, die für den Betrieb krimineller Netzwerke nötig sei, biete Möglichkeiten, diese aufzuspüren und offenzulegen. Auch INTERPOL-Cybercrime-Direktor Neal Jetton stellte die internationale Zusammenarbeit als zentral dar, um grenzüberschreitende Operationen zu stören, Vermögenswerte zurückzuholen und Gemeinschaften zu schützen, die ins Visier genommen werden.
Operation Serengeti III folgte auf zwei frühere Wellen, die von September bis Oktober 2024 bzw. von Juni bis August 2025 stattfanden. Diese früheren Einsätze führten zusammen zu mehr als 2.000 Festnahmen; diese Summe ist getrennt von den 1.462 Festnahmen der jüngsten Aktion zu betrachten.
