Una operación coordinada de las fuerzas del orden en 21 países desarticuló 10.909 redes maliciosas, condujo a 1.462 detenciones y recuperó más de 105 millones de dólares, según cifras de INTERPOL reportadas por The Hacker News.
La operación Serengeti III se desarrolló del 29 de junio al 31 de agosto de 2026. Las autoridades también identificaron a 65.929 personas objetivo de redes criminales, mientras que las investigaciones financieras vincularon la actividad investigada con pérdidas que superan los 385 millones de dólares (USD).
Estas cifras describen medidas distintas. Los 105 millones de dólares corresponden a fondos recuperados, mientras que los 385 millones de USD se refieren a pérdidas vinculadas a actividades delictivas. La cifra de 65.929 cuenta objetivos identificados, no necesariamente personas que sufrieron una pérdida económica confirmada.
Estafas, redes de phishing y minería ilícita de criptomonedas en el punto de mira
Las autoridades participantes informaron de varios resultados operativos:
- Uganda: la policía desarticuló dos redes de estafa transnacionales y detuvo a 365 extranjeros. Según las acusaciones, los grupos operaban esquemas fraudulentos de inversión y pensiones en línea dirigidos a víctimas de Asia.
- Angola: las autoridades desmantelaron dos centros ilegales de minería de criptomonedas y detuvieron a nueve sospechosos. Incautaron 2.000 dispositivos de minería y seis estaciones ilegales de transformación eléctrica, con un equipo incautado valorado en más de un millón de dólares.
- Nigeria: se detuvo a un sospechoso por una extensa operación de phishing y de compromiso de correo electrónico empresarial. Los investigadores señalaron que la operación recopiló credenciales de software y acumuló aproximadamente 2,1 millones de direcciones de correo electrónico.
- Nigeria: una detención distinta se relacionó con un fraude internacional de inversión promovido a través de aplicaciones de mensajería. Más de 2,4 millones de dólares en presuntas ganancias delictivas circularon por el esquema, y una gran parte habría sido blanqueada mediante transacciones con criptomonedas.
- República del Congo: las autoridades detuvieron a 30 sospechosos relacionados con una operación de ciberdelincuencia.
Las cifras anunciadas son totales operativos y no un desglose detallado del daño sufrido por cada objetivo identificado. Por ejemplo, los 2,1 millones de direcciones de correo electrónico asociadas al caso de phishing en Nigeria no deben interpretarse como 2,1 millones de víctimas ni como cuentas comprometidas confirmadas.
El intercambio de inteligencia respaldó la acción transfronteriza
En la operación participaron Angola, Benín, Camerún, Congo, Costa de Marfil, la República Democrática del Congo, Esuatini, Gabón, Gambia, Ghana, Kenia, Mozambique, Nigeria, Ruanda, Senegal, Sudáfrica, Tanzania, Uganda, Estados Unidos, Zambia y Zimbabue.
Entre los socios del sector privado figuraron Group-IB y Team Cymru. Group-IB indicó que aportó información sobre kits de phishing, botnets y otra infraestructura maliciosa, ya fuera alojada en África o utilizada para atacar objetivos de la región.
Jacomo Piccolini, vicepresidente de alianzas globales de datos de Team Cymru, afirmó que la infraestructura necesaria para operar redes criminales ofrece oportunidades para localizarlas y exponerlas. Por su parte, el director de Ciberdelincuencia de INTERPOL, Neal Jetton, presentó de forma similar la cooperación internacional como un elemento central para desarticular operaciones transfronterizas, recuperar activos y proteger a las comunidades objetivo.
La operación Serengeti III siguió a dos oleadas anteriores, realizadas de septiembre a octubre de 2024 y de junio a agosto de 2025. Esas operaciones previas dieron lugar a más de 2.000 detenciones en total; esa cifra es independiente de las 1.462 detenciones reportadas en la acción más reciente.
