Как работают схемы, которые принесли мошенникам $45 млн: Интерпол раскрыл детали крупнейшей операции

Интерпол объявил о результатах крупнейшей координированной операции против киберпреступности на африканском континенте. Operation Red Card 2.0, проведённая с 8 декабря 2025 по 30 января 2026 года при участии правоохранительных органов 16 африканских стран, завершилась 651 арестом, конфискацией более $4,3 млн и выявлением мошеннических схем с совокупным ущербом свыше $45 миллионов.

Операция была направлена против трёх основных типов мошенничества: инвестиционные пирамиды с обещаниями высокой доходности, мошенничество с мобильными платежами и хищнические кредитные приложения. В ходе расследований идентифицированы 1 247 жертв, преимущественно на африканском континенте, но также в других регионах мира. Изъято 2 341 устройство, заблокированы 1 442 вредоносных IP-адреса, домена и сервера.

Как работают схемы: от $50 до полного обнуления

Самая ценная часть отчёта Интерпола, не цифры арестов, а детальное описание механик, которые позволяют синдикатам масштабировать мошенничество на тысячи жертв. Каждая из раскрытых схем представляет собой отдельную «бизнес-модель».

Нигерия, инвестиционное мошенничество через поддельные соцсети. Полиция ликвидировала синдикат, работавший по модели «высокодоходных инвестиций». Группировка рекрутировала молодых людей для проведения атак с использованием фишинга, кражи личных данных и социальной инженерии. Было ликвидировано свыше 1 000 фейковых аккаунтов в социальных сетях, через которые продвигались «инвестиционные возможности» в криптоактивы. Следователи обнаружили жилую недвижимость, специально построенную лидером синдиката в качестве операционного хаба, по сути, штаб-квартиры преступной сети.

Отдельным успехом стал арест шести членов киберпреступной группировки, которая проникла во внутреннюю платформу крупного телекоммуникационного провайдера через скомпрометированные учётные данные сотрудников. Группировка выкачивала значительные объёмы эфирного времени и мобильных данных для нелегальной перепродажи.

Кения, фейковые дашборды и блокировка вывода средств. Арестованы 27 человек, связанных с мошенническими инвестиционными схемами. Механика проста и эффективна: через мессенджеры и соцсети жертвам предлагали вложить от $50 в «ведущие мировые корпорации». После внесения средств жертвы видели фальсифицированные отчёты о состоянии счёта и растущей прибыли. Однако при попытке вывести деньги запросы систематически блокировались — жертва обнаруживала ловушку только когда было поздно.

Кот-д'Ивуар, хищнические микрокредитные приложения. Арестованы 58 человек, изъяты 240 телефонов, 25 ноутбуков и свыше 300 SIM-карт. Схема нацелена на наиболее уязвимые слои населения: мобильные приложения обещали быстрые займы без обеспечения, но вместо этого навязывали скрытые комиссии, применяли агрессивные методы взыскания долгов и незаконно собирали персональные и финансовые данные пользователей для дальнейшей монетизации.

Red Card 2.0 в контексте: удвоение результатов за год

Вторая фаза операции выглядит впечатляюще даже на фоне её предшественницы. Operation Red Card 1.0 проводилась с ноября 2024 по февраль 2025 года, тогда при участии семи африканских стран были арестованы 306 человек, изъяты 1 842 устройства и выявлено более 5 000 жертв. Разведданные для первой фазы предоставляли Group-IB, Kaspersky и Trend Micro.

Сравнение двух фаз показывает не просто количественный рост, а качественное масштабирование:

• Число стран-участниц: 7 → 16 (рост в 2,3 раза).
• Аресты: 306 → 651 (рост в 2,1 раза).
• Устройства: 1 842 → 2 341.
• Длительность: 4 месяца → 8 недель (сопоставимый результат в два раза быстрее).

Red Card 2.0 — не единственная африканская киберполицейская операция последних месяцев. В конце 2025 года прошла Operation Sentinel (октябрь–ноябрь): 574 ареста в 19 странах, $3 млн возвращённых средств и ликвидация более 6 000 вредоносных ссылок. Sentinel была нацелена на BEC-мошенничество, цифровой шантаж и вымогательское ПО. А Operation Serengeti (сентябрь–октябрь 2024) принесла свыше 1 000 арестов и ликвидацию 134 000 вредоносных инфраструктур.

Масштаб проблемы: $3 млрд убытков за шесть лет

Серия операций — реакция на стремительный рост киберпреступности на континенте. Согласно Africa Cyberthreat Assessment Report 2025, опубликованному Интерполом в июне 2025 года:

• Киберпреступления составляют свыше 30% всех зарегистрированных преступлений в Западной и Восточной Африке.
• Две трети африканских государств, членов Интерпола классифицируют уровень киберпреступности как «средний-высокий».
• Рост числа фишинговых атак в отдельных юрисдикциях достигает 3 000% за год.
• Совокупные финансовые потери от киберпреступности на континенте за период 2019–2025 годов оцениваются в $3 миллиарда.
• 90% африканских стран нуждаются в значительном улучшении возможностей правоохранительных органов и прокуратуры в сфере киберпреступности.

При этом лишь 30% стран имеют систему регистрации киберинцидентов, 29% хранилище цифровых доказательств, и всего 19% поддерживают базу данных по киберугрозам. В то же время на континенте свыше 500 миллионов интернет-пользователей, и этот разрыв между масштабом цифровизации и уровнем защиты создаёт благодатную почву для мошенников.

Инфраструктура операции: кто стоит за Red Card 2.0

Операция проведена в рамках African Joint Operation against Cybercrime (AFJOC), инициативы Интерпола, финансируемой Министерством иностранных дел Великобритании (FCDO). Дополнительную поддержку оказал проект GLACY-e, совместная инициатива Евросоюза и Совета Европы.

Интерпол обеспечивал обмен разведданными в реальном времени, координацию между странами и обучение цифровой криминалистике.

Аналитическую поддержку предоставили пять частных компаний: Cybercrime Atlas, Team Cymru, Trend Micro, TRM Labs и Uppsala Security.

Страны-участницы: Ангола, Бенин, Камерун, Кот-д'Ивуар, Чад, Габон, Гамбия, Гана, Кения, Намибия, Нигерия, Руанда, Сенегал, Уганда, Замбия и Зимбабве.

Нил Джеттон, директор управления по борьбе с киберпреступностью Интерпола, подчеркнул:

Oрганизованные киберпреступные синдикаты наносят жертвам не только финансовый, но и психологический ущерб, и призвал всех пострадавших от киберпреступлений обращаться в правоохранительные органы.

Структурная проблема

651 арест, безусловный оперативный успех. Однако за ним стоит более сложная реальность. Условия, которые питают киберпреступность на континенте, высокая молодёжная безработица, недостаточное регулирование кибербезопасности, стремительное распространение цифровых финансовых сервисов без соответствующих инвестиций в защиту, остаются нерешёнными. 75% африканских стран признают, что их правовые рамки и возможности прокуратуры в сфере киберпреступности нуждаются в улучшении.

Пока правоохранители фиксируют успехи в арестах и конфискациях, мошенники продолжают адаптироваться. Отчёт Интерпола отдельно выделяет AI-мошенничество как формирующуюся угрозу: дипфейки и автоматизированный фишинг позволяют масштабировать атаки с минимальными ресурсами. Это означает, что разрыв между скоростью эволюции мошеннических схем и возможностями правоохранителей может расти.