Las fuerzas del orden africanas capturan a más de 1.000 sospechosos de delitos cibernéticos

Un esfuerzo conjunto de Interpol, Afripol, empresas de ciberseguridad y autoridades de 19 países africanos diferentes dio como resultado el arresto de más de 1.000 sospechosos presuntamente involucrados en esquemas de ransomware, Business Email Compromise (BEC) y otros delitos cibernéticos y fraude digital.

La investigación policial, denominada Operación Serengeti, condujo al arresto de 1.006 sospechosos, lo que provocó pérdidas financieras de más de 192 millones de dólares y afectó a al menos 35.000 víctimas.

Las naciones africanas que participaron en la cooperación conjunta en materia de aplicación de la ley incluyen Argelia, Angola, Benin, Camerún, Costa de Marfil, República Democrática del Congo, Gabón, Ghana, Kenia, Mauricio, Mozambique, Nigeria, Ruanda, Senegal y Sudáfrica, Tanzania. Túnez, Zambia y Zimbabwe.

Los investigadores trabajaron con empresas del sector privado, incluidas empresas de ciberseguridad y proveedores de servicios de Internet, para compartir información y tomar medidas para alterar la infraestructura de los ciberdelincuentes, dijo en un comunicado el secretario general de Interpol, Valdecy Urquiza.

“La Operación Serengeti muestra lo que podemos lograr trabajando juntos, y estos arrestos por sí solos ahorrarán a innumerables futuras víctimas potenciales un verdadero dolor personal y financiero”, dijo Urquiza. «Sabemos que esto es sólo la punta del iceberg, por lo que seguiremos atacando a estos grupos criminales en todo el mundo».

Las organizaciones de ciberdelincuentes se han expandido en África, atraídas por la creciente economía y relativa falta de madurez en ciberseguridad. Mientras que Rusia, Ucrania, China y Estados Unidos encabezan la lista de autores de delitos cibernéticos, Nigeria ocupa el quinto lugar en el Índice Mundial de Ciberdelincuenciaun intento científico de identificar a los exportadores más importantes de delitos cibernéticos. La nación africana tiene luchó contra el cliché del fraude desenfrenado causado por la alguna vez generalizada estafa por correo electrónico del “Príncipe de Nigeria”. Otros países –como Egipto, Kenia y Sudáfrica– lo han hecho también tuvo que lidiar con el aumento de la ciberdelincuencia.

Junto con siete socios del sector privado, Interpol y Afripol arrestaron a más de 1.000 presuntos ciberdelincuentes en octubre y septiembre. Fuente: Interpol

Aún así, las organizaciones globales participan cada vez más en investigaciones transfronterizas, lo que lleva a arrestos y una mayor presión sobre los ciberdelincuentes, según el Atlas del Cibercrimen del Foro Económico Mundial, que trabajó con Interpol y Afripol en la Operación Serengeti.

«Mientras las recompensas se perciban como altas y los riesgos bajos, los criminales organizados seguirán centrándose en el cibercrimen», afirmó el grupo Cybercrime Atlas. dice un análisis de noviembre. “Pero 2024 ha demostrado que una mejor colaboración entre las fuerzas del orden, la industria y los expertos en delitos cibernéticos produce resultados. Apoya los arrestos, la interrupción de la infraestructura en línea de los delincuentes y la confiscación de las ganancias criminales”.

Fraude con tarjetas en Kenia, comercio cibernético en Camerún

Dos esquemas descritos por Interpol en su publicación subrayar la diversidad de la ciberdelincuencia en el continente africano.

Por ejemplo, un grupo criminal en Camerún llevó a cabo una estafa de marketing de trata de personas en varias etapas. Al prometer oportunidades de empleo y capacitación, el grupo atrajo a las víctimas que luego pagaron una tarifa pero no se reunieron con los capacitadores y, en cambio, las mantuvieron cautivas hasta que trajeron a otras víctimas al grupo. Según las autoridades, el plan le reportó al grupo al menos 150.000 dólares.

En otra estafa, los ciberdelincuentes ejecutaron scripts de robo de dinero en sitios web de bancos que se unían a reuniones de titulares de cuentas para retirar y redistribuir fondos a empresas en China, Nigeria y los Emiratos Árabes Unidos, dijo Interpol. Las pérdidas del plan superaron los 8,6 millones de dólares. Hasta el momento han sido arrestadas casi dos docenas de personas sospechosas de estar involucradas en la operación.

Otros esquemas de cibercrimen incluyen una estafa de inversión en Nigeria, un esquema Ponzi de 6 millones de dólares en Senegal y un casino virtual que opera desde Angola. La vulneración del correo electrónico empresarial sigue siendo una de las principales amenazas para las empresas africanas, afirma Derek Manky, vicepresidente global de inteligencia de amenazas de Fortinet, una empresa de seguridad de redes que ha brindado soporte técnico y de inteligencia a Interpol.

«Los usuarios deben ser conscientes de este tipo de ataques y siempre verificar la identidad de todas las fuentes que brindan instrucciones, especialmente en pagos e incluso dentro de su organización», dice, y agrega: «El intercambio de amenazas es importante para garantizar una rápida movilización de protección para los clientes». en todas partes”.

Un respiro muy reñido pero breve

A pesar del gran número de arrestos, la operación probablemente dará como resultado sólo una reducción a corto plazo de la actividad cibercriminal, ya que los grupos afectados rápidamente se darán la vuelta y reconstruirán su infraestructura, dice Stephen Hilt, investigador senior de amenazas de la firma de ciberseguridad Trend Micro, que también ha Trabajó con las autoridades sobre el apoyo de inteligencia global.

«Si bien estos esfuerzos son eficaces, deben ser parte de una estrategia más amplia», afirma. “Para reducir el cibercrimen a largo plazo, los países en desarrollo necesitan fortalecer sus marcos legales para aumentar los costos de las actividades cibercriminales. … Sin estas medidas, los factores socioeconómicos subyacentes que impulsan el cibercrimen permanecerán”.

Las naciones africanas –y las organizaciones de todo el mundo– necesitan invertir en educación en ciberseguridad para aumentar la conciencia sobre las amenazas actuales y el comportamiento seguro en línea, afirma.