Interpol desarticula quase 11 mil redes de cibercrime na África, incluindo esquemas de BEC e fraude de investimento

A Operação Serengeti III mostra a escala industrial que o cibercrime financeiro atingiu no continente africano: em três meses, forças policiais de 21 países prenderam mais de 1.400 pessoas e desmontaram quase 11 mil redes dedicadas a fraude de e-mail corporativo (BEC), golpes de investimento, pirâmides de aposentadoria e aplicativos de empréstimo falsos, além de operações de mineração ilegal de criptomoedas. O volume recuperado (US$ 105 milhões) é pequeno frente à estimativa de US$ 385 milhões em perdas, o que indica que boa parte do dinheiro desviado já foi lavado ou é irrecuperável.

Os casos documentados revelam como esses esquemas operam por dentro: em Uganda, dois anéis transnacionais usavam exatamente as mesmas táticas de BEC — comprometer ou falsificar contas de e-mail corporativas para redirecionar pagamentos — combinadas com golpes de investimento e fundos de pensão fraudulentos, somando 365 prisões. Na Nigéria, um único operador foi preso por manter uma operação de phishing em larga escala que coletou credenciais de softwares corporativos e acumulou 2,1 milhões de endereços de e-mail, matéria-prima para novas campanhas de BEC e roubo de identidade. Em Angola, a apreensão de mais de 2 mil dispositivos em centros de mineração ilegal mostra como infraestrutura de cripto furtada se mistura a esses esquemas.

Para empresas, a lição prática é a mesma de sempre com BEC: qualquer alteração de dados bancários, instrução de pagamento urgente ou pedido de transferência recebido por e-mail deve ser confirmado por um segundo canal (telefone, contato pessoal) antes da execução, e contas de e-mail corporativas merecem MFA obrigatório e monitoramento de regras de encaminhamento automático, método clássico usado por atacantes para espionar negociações antes de agir. Consumidores devem desconfiar de qualquer oferta de investimento ou previdência com retorno garantido e de aplicativos de crédito que exigem instalação fora das lojas oficiais.

O contraste entre o número de prisões e a escala das perdas financeiras reforça que operações de desarticulação, por maiores que sejam, atacam a ponta visível de uma economia de fraude que se reconstitui rapidamente — o que torna a prevenção técnica (validação de pagamentos, autenticação forte, higiene de credenciais corporativas) mais decisiva no dia a dia do que a expectativa de que a aplicação da lei resolva o problema na origem.