Uma operação liderada pela INTERPOL levou à prisão de 1.006 suspeitos em 19 países africanos e à derrubada de 134.089 infraestruturas e redes maliciosas como parte de um esforço coordenado para interromper o crime cibernético no continente.

Chamado de Serengeti , o exercício de aplicação da lei ocorreu entre 2 de setembro e 31 de outubro de 2024 e teve como alvo criminosos responsáveis ​​por ransomware, comprometimento de e-mail comercial (BEC), extorsão digital e golpes online.

Os países participantes da operação foram Argélia, Angola, Benim, Camarões, Costa do Marfim, República Democrática do Congo, Gabão, Gana, Quênia, Maurício, Moçambique, Nigéria, Ruanda, Senegal, África do Sul, Tanzânia, Tunísia, Zâmbia e Zimbábue.

Essas atividades, que variaram de fraudes de cartão de crédito on-line e esquemas Ponzi a golpes de investimento e marketing multinível, vitimaram mais de 35.000 pessoas, levando a perdas financeiras de quase US$ 193 milhões em todo o mundo.

Em conexão com o esquema Ponzi online de US$ 6 milhões, as autoridades prenderam oito pessoas, incluindo cinco cidadãos chineses, no país do oeste africano do Senegal. Uma busca em seus apartamentos revelou 900 cartões SIM, US$ 11.000 em dinheiro, telefones, laptops e cópias de carteiras de identidade associadas a 1.811 vítimas.

Também foi desmantelado pelas autoridades um cassino virtual em Luanda que tinha como alvo apostadores brasileiros e nigerianos com o objetivo de fraudá-los por meio de uma plataforma online e atraí-los com uma porcentagem dos ganhos para membros que recrutassem novos assinantes.

“De golpes de marketing multinível a fraudes de cartão de crédito em escala industrial, o volume e a sofisticação crescentes dos ataques cibernéticos são motivo de grande preocupação”, disse Valdecy Urquiza, secretário-geral da INTERPOL, em um comunicado.

“A Operação Serengeti mostra o que podemos alcançar trabalhando juntos, e essas prisões por si só salvarão inúmeras vítimas potenciais futuras de dores pessoais e financeiras reais. Sabemos que isso é apenas a ponta do iceberg, e é por isso que continuaremos mirando esses grupos criminosos no mundo todo.”

O Group-IB, que foi um parceiro do setor privado na operação, disse que também identificou aproximadamente 10.000 ataques distribuídos de negação de serviço (DDoS) originados de servidores baseados na África no ano passado, mais de 3.000 domínios de phishing hospedados na região e detalhes sobre atores que vazaram dados em fóruns da dark web.

O fornecedor russo de segurança cibernética Kaspersky disse que contribuiu para a operação “compartilhando informações sobre agentes de ameaças, dados sobre ataques de ransomware e malware direcionados à região, bem como indicadores atualizados de comprometimento (IoCs) para infraestrutura maliciosa em toda a África”.