Власти семи африканских стран арестовали 306 подозреваемых и изъяли 1842 устройства в ходе операции «Красная карта» под руководством Интерпола. Она направлена против кибератак и мошенничества в финансовых сферах, включая онлайн-казино и фейковые инвестиции.

Цель операции «Красная карта» (ноябрь 2024 — февраль 2025) — выявление и ликвидация трансграничных преступных сетей, наносящих вред частным лицам и бизнесу через мошенничество с мобильным банкингом, инвестициями и мессенджерами.

В операции участвовали следующие страны: Бенин, Кот-д’Ивуар, Нигерия, Руанда, Южная Африка, Того и Замбия. Кибермошенничество охватило более 5000 жертв.

Основные моменты операции:

Нигерийская полиция арестовала 130 человек, в том числе 113 иностранных граждан, за предполагаемую причастность к онлайн-казино и инвестиционному мошенничеству. Чтобы скрыть следы подозреваемые переводили доходы в цифровые активы. Было конфисковано 26 автомобилей, 16 домов, 39 земельных участков и 685 устройств.
В Южной Африке власти арестовали 40 человек и изъяли более 1000 SIM-карт, а также 53 настольных компьютера и вышки, которые использовались для проведения масштабных фишинговых SMS-атак.
В Замбии полиция задержала 14 предполагаемых членов преступного синдиката, которые взламывали телефоны жертв с помощью фишинговых ссылок, устанавливающих ПО для захвата мессенджеров и банковских приложений. Злоумышленники также распространяли эти ссылки через взломанные аккаунты, расширяя сферу мошенничества.
Власти Руанды арестовали 45 членов преступной сети за их участие в мошенничестве с использованием социальной инженерии, в результате которого в 2024 году жертвы были обмануты на сумму более 305 000$. Из украденных средств было возвращено 103 043$, а также изъято 292 устройства.

«Успех операции «Красная карта» демонстрирует силу международного сотрудничества в борьбе с киберпреступностью, которая не знает границ и может иметь разрушительные последствия для отдельных людей и сообществ. Возвращение значительных активов и устройств, а также арест основных подозреваемых дают киберпреступникам четкий сигнал о том, что их деятельность не останется безнаказанной». — сказал Нил Джеттон, директор Директората Интерпола по борьбе с киберпреступностью.

В рамках операции страны обменивались данными о приоритетных целях. Интерпол также получил данные от партнёров из частного сектора — Group-IB, Kaspersky и Trend Micro.

Российская компания в сфере кибербезопасности «Лаборатория Касперского» сообщила, что передала Интерполу результаты анализа вредоносного Android-приложения, нацеленного на пользователей в африканском регионе, а также информацию об используемой для атак инфраструктуре.