Interpol ha annunciato il 22 ottobre la conclusione dell'operazione Serengeti III, condotta tra il 29 giugno e il 31 agosto con le forze di polizia di 21 paesi africani e il supporto tecnico di aziende di sicurezza come Team Cymru, Kaspersky, Group-IB e Fortinet, secondo quanto riportato da BleepingComputer. L'operazione fa parte di un ciclo iniziato nel 2024 contro le reti criminali che operano online su scala transnazionale.
I numeri dell'operazione
Secondo i dati diffusi da Interpol sono state arrestate 1.462 persone e smantellate 10.909 infrastrutture malevole, tra server, domini e account usati per gestire le frodi. Le vittime identificate sono oltre 65.900, con perdite stimate superiori a 385 milioni di dollari, di cui più di 105 milioni recuperati dalle autorità. Le attività colpite comprendono compromissioni di email aziendali, ransomware, truffe di investimento in criptovalute, app di prestito fraudolente e frodi legate all'importazione di veicoli.
I casi nei singoli paesi
In Uganda sono state smantellate due reti dedicate a frodi su investimenti e pensioni, con 365 arresti. In Angola sono stati scoperti centri illegali di mining di criptovalute, con nove persone arrestate e oltre duemila apparecchi sequestrati. In Nigeria una persona è stata arrestata per una campagna di phishing e compromissione di email aziendali che aveva raccolto circa 2,1 milioni di indirizzi email e credenziali software.
Operazioni di questa portata ricordano quanto siano organizzate, e spesso internazionali, le reti dietro a messaggi che promettono guadagni facili con investimenti o criptovalute, o che chiedono dati bancari per sbloccare un pagamento in sospeso. Prima di fidarsi di un contatto sconosciuto che propone un affare finanziario, vale la pena verificare in autonomia l'identità reale dell'interlocutore attraverso canali ufficiali, senza usare i numeri o i link forniti nel messaggio stesso.