Autoritățile din 21 de țări au arestat 1.462 de suspecți și au destructurat 10.909 rețele criminale în cadrul Operațiunii Serengeti III, coordonată de Interpol. Acțiunea, desfășurată între 29 iunie și 31 august, a vizat fraudele prin e-mail, ransomware-ul și escrocheriile online, iar anchetatorii spun că au recuperat peste 105 milioane de dolari din fonduri ilegale.
Bilanțul arată amploarea pagubelor: ancheta a identificat 65.929 de victime, iar pierderile financiare sunt estimate la peste 385 de milioane de dolari. Aceste cifre nu descriu însă aceeași măsură: suma recuperată reprezintă bani găsiți de autorități, în timp ce pierderile estimate reflectă prejudiciul atribuit activităților infracționale.
Fraude cu pensii, minerit ilegal și furt de credențiale
În Uganda, poliția a destructurat două grupări transnaționale de fraudă și a arestat 365 de persoane suspectate de legături cu operațiuni care vizau investiții online și fonduri de pensii. În Angola, autoritățile au descoperit centre ilegale de minare a criptomonedelor, au arestat nouă suspecți și au confiscat peste 2.000 de dispozitive de minare.
În Nigeria, un suspect este acuzat că ar fi administrat o operațiune de phishing și fraudă prin compromiterea e-mailurilor de afaceri (BEC). Potrivit Interpol, aceasta ar fi colectat credențiale software și ar fi acumulat aproximativ 2,1 milioane de adrese de e-mail; operațiunea a vizat și aplicații ilegale de creditare, importuri auto frauduloase și escrocherii cu investiții în criptomonede.
Informațiile despre domenii și servere C2 au ajutat anchetatorii
Companii private precum Team Cymru, Kaspersky, Group-IB și Fortinet au oferit informații și expertiză tehnică. Datele despre domenii suspecte, adrese IP și infrastructură de comandă și control (C2) au ajutat anchetatorii să cartografieze rețelele și să identifice suspecți, fără ca materialul să detalieze contribuția fiecărui partener.
„Capacitatea noastră de a vedea infrastructura atacatorilor la scară de internet le oferă apărătorilor un punct de plecare fundamental diferit”, a declarat Jacomo Piccolini, vicepreședinte pentru parteneriate globale de date la Team Cymru. În loc să investigheze doar pagubele după un atac, a spus el, apărătorii pot contribui la expunerea rețelelor criminale și la acțiuni defensive.
Serengeti III în contextul operațiunilor precedente
Prima Operațiune Serengeti, desfășurată în 19 țări africane între septembrie și octombrie 2024, s-a încheiat cu 1.006 arestări, destructurarea a 134.089 de infrastructuri și rețele malițioase și recuperarea a aproximativ 44 de milioane de dolari. Serengeti 2.0, organizată între iunie și august 2025, a dus la 1.209 arestări, destructurarea a 11.432 de infrastructuri și confiscarea a 97,4 milioane de dolari.
Comparația arată rezultate diferite de la o ediție la alta, dar cifrele nu trebuie interpretate ca o măsură directă a evoluției criminalității: comunicatul nu explică dacă metodele de numărare sau amploarea țintelor au fost identice. În plus, numărul rețelelor destructurate în ediția a treia este prezentat separat de cel al victimelor și al pierderilor estimate.
Lecții practice pentru companiile și instituțiile din România și UE
Operațiunea nu indică faptul că organizațiile românești au fost ținte directe, dar metodele vizate sunt relevante și pentru ele: phishingul poate fura credențiale, iar fraudele BEC pot redirecționa plăți prin compromiterea sau imitarea corespondenței de afaceri. Companiile ar trebui să activeze autentificarea multifactor, să limiteze accesul la conturi și să confirme telefonic schimbările de cont bancar.
Instituțiile și furnizorii de servicii pot întări monitorizarea autentificărilor și a domeniilor suspecte, pot păstra jurnalele de securitate și pot stabili proceduri rapide de raportare și blocare a plăților frauduloase. Pentru utilizatori, prudența față de investiții care promit câștiguri rapide și verificarea aplicațiilor financiare înainte de instalare reduc riscul, dar nu înlocuiesc intervenția coordonată între autorități și sectorul privat.
