Operation Jackal IV: 58 arresti in 22 Paesi contro Black Axe e le reti di frode informatica

I risultati dell’Operation Jackal IV, coordinata da INTERPOL e condotta tra novembre 2025 e giugno 2026, sono stati resi pubblici nelle ultime ore. Ventidue Paesi hanno colpito reti criminali dell’Africa occidentale e il sindacato Black Axe, identificando 263 sospetti e arrestando 58 persone. Le accuse spaziano dalle truffe romantiche e di investimento in criptovalute alle frodi BEC, fino a collegamenti con crimini violenti. Non si tratta di una singola vulnerabilità software, ma di un’operazione di polizia transnazionale contro un ecosistema criminale che usa infrastrutture digitali e servizi illeciti su larga scala.

I numeri paese per paese

L’operazione ha prodotto risultati concreti in diversi Stati. In Argentina, 17 arresti e 196 sospetti sono stati collegati a una rete di Crime-as-a-Service: il gruppo offriva domini web e servizi di riciclaggio ad altre organizzazioni criminali. In Sudafrica, 39 arresti, 257 conti bancari bloccati e il sequestro di 2,67 milioni di dollari hanno colpito un gruppo che prendeva di mira pensionati anglofoni con truffe di investimento e romantiche. In Romania, 11 arresti hanno smantellato un call center fraudolento che proponeva false opportunità su azioni e criptovalute. In Italia è stato identificato un sospetto legato a una rete paneuropea di riciclaggio che si serviva di società di comodo, rimesse di denaro e contante.

I numeri complessivi di Jackal IV restano inferiori a quelli di altre operazioni parallele, ma il valore sta nella cooperazione estesa a 22 Paesi e nella capacità di colpire nodi diversi della stessa catena criminale: dai call center ai servizi di riciclaggio, fino ai fornitori di infrastrutture web.

La sextortion sui minori e l’esternalizzazione del riciclaggio

INTERPOL ha segnalato un elemento particolarmente allarmante emerso durante l’operazione: la sextortion di minori. I gruppi criminali contattano bambini e adolescenti sui social media, li inducono a condividere materiale esplicito e poi minacciano di diffonderlo se le vittime non pagano un riscatto. Non sono state rese note cifre separate per questo tipo di reato, ma la presenza del fenomeno dentro Jackal IV mostra come le stesse reti passino con disinvoltura dalla frode finanziaria all’estorsione su minori.

Un altro dato emerso è l’esternalizzazione di parti delle operazioni criminali. Alcuni gruppi affidavano il riciclaggio di denaro e altre attività a fornitori trovati sul dark web, in un modello di Crime-as-a-Service che abbassa le barriere d’ingresso per nuove cellule criminali. Lo stesso modello è stato osservato in Argentina con la rete che offriva domini web e servizi di riciclaggio.

Le operazioni parallele: Red Card 2.0 e First Light 2026

Jackal IV non è un evento isolato. Tra l’8 dicembre e il 30 gennaio si è svolta l’Operation Red Card 2.0, che ha operato in 16 Paesi africani e ha portato a 651 arresti. A luglio è stata annunciata l’Operation First Light 2026, con 97 Paesi coinvolti, 5.811 arresti e il sequestro di 293 milioni di dollari in beni illeciti.

Questa sequenza di operazioni indica un’intensificazione del contrasto internazionale al crimine informatico organizzato. I risultati mostrano anche una geografia precisa: molte reti hanno radici operative nell’Africa occidentale, ma le vittime e i flussi di denaro attraversano Europa, Sudamerica e Paesi anglofoni. Le vittime principali restano pensionati, persone in cerca di relazioni online e investitori non professionali attratti da promesse di rendimenti in criptovalute.

Il limite delle difese con credenziali valide: il Blue Report 2026

Mentre le forze di polizia colpiscono le reti criminali, un dato difensivo pubblicato nel Blue Report 2026 aggiunge un elemento di contesto. Il report, basato su 338 milioni di simulazioni condotte in ambienti di produzione dei clienti, mostra che quando un attaccante dispone di credenziali valide solo il 37% delle azioni viene bloccato. I punteggi complessivi di prevenzione, spiega il documento, possono nascondere un calo significativo dopo l’accesso iniziale: le difese funzionano meglio nel fermare l’intrusione dall’esterno, ma molto peggio nel rilevare e bloccare i movimenti interni di un account già compromesso.

Non sono stati indicati vendor o prodotti specifici nel report. Il dato è però direttamente rilevante per le organizzazioni che vogliono ridurre l’impatto di frodi BEC e accessi illeciti, due tecniche usate dalle reti colpite da Jackal IV.

Che cosa succede adesso: il fronte della prevenzione

Non sono state rese note mitigazioni tecniche specifiche legate a questa operazione. Il contrasto a Black Axe e alle reti colpite è affidato alle azioni di polizia, che proseguiranno con la cooperazione internazionale. Sul piano difensivo, il Blue Report 2026 suggerisce però una direzione concreta: rafforzare i controlli successivi all’accesso iniziale. La maggior parte delle organizzazioni concentra gli sforzi sul perimetro, ma il calo di efficacia con credenziali valide indica che servono più segnali comportamentali, segmentazione interna e monitoraggio delle attività anomale dopo il login.

Per i singoli cittadini, le vittime tipiche di queste reti restano le persone contattate via social o app di messaggistica, spinte a investire in piattaforme false o a condividere dati personali. La raccomandazione implicita è la cautela verso offerte finanziarie non richieste e richieste di materiale intimo, soprattutto quando provengono da profili conosciuti solo online.