Operatie Serengeti III, gecoördineerd door Interpol, heeft in 21 Afrikaanse landen 10.909 kwaadaardige cybercrime-netwerken ontmanteld en 1.462 verdachten laten aanhouden. De operatie liep van 29 juni tot en met 31 augustus en richtte zich op business email compromise, ransomware, online oplichting, kwaadaardige leenapps en frauduleuze voertuigimporten.
Interpol werkte samen met de beveiligingsbedrijven Team Cymru, Kaspersky, Group-IB en Fortinet. Team Cymru leverde inlichtingen over verdachte domeinen, IP-adressen en command-and-control-infrastructuur, die de deelnemende landen gebruikten om netwerken op te sporen en te ontmantelen.
In totaal registreerde Interpol 65.929 slachtoffers en een geschatte financiële schade van meer dan 385 miljoen dollar. De deelnemende landen wisten daarbij meer dan 105 miljoen dollar aan illegaal verkregen geld terug te vorderen.
Enkele concrete resultaten per land:
- Oeganda ontmantelde twee transnationale fraudenetwerken en arresteerde 365 personen, vermoedelijk betrokken bij online beleggings- en pensioenfraude.
- Angola rolde illegale cryptomijncentra op, arresteerde negen verdachten en nam meer dan 2.000 mijnbouwapparaten in beslag.
- Nigeria arresteerde één persoon die vermoedelijk een grootschalige phishing- en BEC-operatie leidde, waarbij softwarecredentials werden buitgemaakt en ongeveer 2,1 miljoen e-mailadressen werden verzameld.
Serengeti III is de derde editie van de jaarlijkse operatie. De eerste, in september en oktober 2024, omvatte 19 Afrikaanse landen, leidde tot 1.006 arrestaties en de ontmanteling van 134.089 kwaadaardige infrastructuren en netwerken, met ongeveer 44 miljoen dollar teruggevorderd. Serengeti 2.0, van juni tot augustus 2025, resulteerde in 1.209 arrestaties, de ontmanteling van 11.432 kwaadaardige infrastructuren en 97,4 miljoen dollar aan in beslag genomen geld.
Voor Nederlandse bedrijven en particulieren onderstrepen deze cijfers vooral hoe internationaal en grootschalig georganiseerde cybercrime inmiddels is. BEC-fraude en beleggingsscams die vanuit dit soort netwerken worden opgezet, treffen net zo goed slachtoffers in Europa. Wie zakelijke betalingen verricht, doet er goed aan betalingsverzoeken altijd via een tweede kanaal te verifiëren, zeker bij wijzigingen in bankgegevens, en nooit in te gaan op beleggingsaanbiedingen met gegarandeerd hoog rendement.
Bron: BleepingComputer
Wat betekent dit voor jouw bedrijf?
BEC-fraude en scams uit dit soort netwerken raken ook Nederlandse bedrijven. Verifieer betalingsverzoeken altijd via een tweede kanaal, los van e-mail, zeker bij wijzigingen in bankgegevens.
Blijf op de hoogte
Meld je aan voor de nieuwsbrief: spoedalerts bij kritieke dreigingen en een wekelijks overzicht. Geen mail achterlaten? Volg ons dan via RSS.