Правоохранительные органы 22 стран установили личности 263 подозреваемых и арестовали 58 человек в ходе международной операции, направленной против киберпреступных сетей, связанных с преступными группировками в Западной Африке. Операция получила название Jackal IV и проходила с ноября 2025 года по июнь 2026 года, уделяя особое внимание сети Black Axe, известной своей связью с трансграничными финансовыми мошенничествами.
Эти сети атакуют жертв с помощью таких методов, как романтическое мошенничество, мошенничество с криптовалютами и инвестициями, а также взлом корпоративной электронной почты. Данные также указывают на связи некоторых из этих группировок с насильственными преступлениями, что свидетельствует о расширении угрозы за пределы кражи денег или взлома аккаунтов.
Подробности действий в нескольких странах
В Аргентине власти арестовали 17 человек и связали 196 подозреваемых с основной сетью, предоставлявшей организованным преступным группировкам Западной Африки услуги «преступление как услуга» (Crime-as-a-Service). Эти услуги включали предоставление веб-доменов и поддержку операций по отмыванию денег.
В Южной Африке власти объявили об аресте 39 человек и блокировке 257 банковских счетов, а также о конфискации активов на сумму 2,67 миллиона долларов. Целевая сеть специализировалась на вовлечении пенсионеров в англоязычных странах с помощью инвестиционных предложений и романтического мошенничества.
В Румынии полиция арестовала 11 подозреваемых, которые, по её словам, принадлежали к группировке, связанной с колл-центром, использовавшим обещания высокой доходности по акциям и криптовалютам, чтобы убедить жертв инвестировать. Итальянские власти также установили личность одного подозреваемого, связанного с европейской сетью по отмыванию денег, которая использовала фиктивные компании, услуги денежных переводов и снятие наличных для сокрытия доходов.
Вымогательство и услуги «преступление как услуга»
Интерпол сообщил, что некоторые преступники связывались с несовершеннолетними через социальные сети, затем выстраивали доверительные отношения и склоняли их к отправке откровенных фотографий или видеозаписей. После этого они угрожали распространить материалы среди контактов жертвы, если не будет выплачен выкуп.
Сети не обязательно осуществляли все этапы атаки самостоятельно; было зафиксировано, что некоторые преступные синдикаты обращались к внешним поставщикам услуг, часто через даркнет, для выполнения таких задач, как отмывание денег, и других операций, необходимых для преступной кампании.
Почему это важно?
Операция показывает, что операционная инфраструктура кибермошенничества стала распределённой между организациями, предоставляющими инфраструктуру, другими участниками, занимающимися вовлечением жертв, и сетями, специализирующимися на перемещении денег. Поэтому арест местных исполнителей не обязательно устраняет всю цепочку, что делает международное сотрудничество и отслеживание счетов и посреднических услуг важной частью реагирования.
Jackal IV помещает эти результаты в ряд международно скоординированных операций. Африканские власти сообщили, что в период с 8 декабря по 30 января в ходе другой операции под названием Red Card 2.0, охватившей 16 стран, были арестованы 651 подозреваемый. В июле Интерпол заявил, что операция First Light 2026 привела к аресту 5 811 подозреваемых и конфискации незаконных активов на сумму 293 миллиона долларов при участии следователей из 97 стран. В материале не уточняется, были ли эти операции организационно связаны с одной сетью и каков объём активов, конфискованных в рамках Jackal IV за пределами упомянутых случаев.