Восьмимесячная международная операция Jackal IV, координированная INTERPOL при участии 22 стран с шести континентов, завершилась арестом 58 человек и идентификацией 263 подозреваемых, связанных с западноафриканскими организованными преступными группировками. Как сообщает INTERPOL, операция была направлена против сетей, ответственных за значительную долю мирового кибермошенничества — от романтических афер и инвестиционных схем с криптовалютой до компрометации деловой электронной почты (BEC). Результаты затрагивают широкий круг потенциальных жертв: пенсионеров в англоязычных странах, частных инвесторов и компании, подверженные BEC-атакам.
Ключевые результаты операции
Операция проходила с ноября 2025 по июнь 2026 года и охватила Австрию, Аргентину, Австралию, Канаду, Кот-д’Ивуар, Францию, Германию, Индонезию, Ирландию, Италию, Японию, Малайзию, Нидерланды, Нигерию, Португалию, ЮАР, Испанию, Швецию, Швейцарию, ОАЭ, Великобританию и США. По данным INTERPOL, в ходе расследования были выявлены три крупных направления преступной деятельности.
Ликвидация сети «преступление как услуга»
Следствие идентифицировало 196 человек, предположительно причастных к крупной сети типа crime-as-a-service (CaaS), которая, по данным INTERPOL, обеспечивала западноафриканские преступные группировки доменами для мошеннических сайтов и инфраструктурой для отмывания денег. В связи с этим делом произведено 17 арестов. Модель CaaS особенно опасна тем, что снижает порог входа для киберпреступников: вместо создания собственной инфраструктуры злоумышленники могут приобрести готовые инструменты и услуги, что кратно увеличивает масштаб мошенничества.
Мошеннические операции в Йоханнесбурге
Правоохранительные органы провели обыски в семи локациях в Йоханнесбурге, где, как сообщается, действовал синдикат, специализировавшийся на романтических и инвестиционных аферах, нацеленных на пенсионеров в англоязычных странах. Примечательна организационная структура этой группировки: она функционировала по модели легитимного бизнеса, где участникам назначались роли «агентов конверсии» (первичный контакт и вовлечение жертвы) и «агентов удержания» (поддержание контакта и максимизация извлекаемых средств). Такое разделение труда свидетельствует о высокой степени профессионализации мошеннических операций.
Колл-центр в Румынии: €143 миллиона ущерба
В Румынии был ликвидирован мошеннический колл-центр, операторы которого обещали жертвам высокую доходность от инвестиций в акции и криптовалютные активы. Средства жертв перенаправлялись на кошельки, контролируемые мошенниками. По оценкам INTERPOL, совокупный ущерб составил €143 миллиона, похищенных и отмытых через международные каналы. В рамках этого дела арестовано 11 человек, изъято около €330 000 в наличных и криптовалюте, шесть объектов недвижимости и несколько люксовых часов.
Отдельно был идентифицирован участник панъевропейской сети отмывания денег, использовавшей подставные компании, сервисы денежных переводов и снятие наличных для сокрытия происхождения средств. Через один счёт было проведено €845 000 в рамках 560 транзакций с использованием 20 различных финансовых инструментов — показательный пример сложности схем, которые применяются для обхода систем противодействия отмыванию.
Контекст: эволюция серии операций Jackal
Jackal IV — четвёртая итерация серии операций, направленных против финансовой преступности, связанной с западноафриканскими группировками, в частности с Black Axe и аналогичными структурами. Динамика предыдущих волн позволяет оценить масштаб и эволюцию этих усилий:
- Jackal I (сентябрь 2022) — 75 арестов, 49 обысков, €1,2 млн перехвачено на банковских счетах
- Jackal II (май 2023) — 103 ареста, 1 110 подозреваемых идентифицировано, 208 счетов заблокировано, €2,15 млн изъято или заморожено
- Jackal III (апрель — июль 2024) — 300 арестов, 400 подозреваемых, более 720 счетов заблокировано
- Jackal IV (ноябрь 2025 — июнь 2026) — 58 арестов, 263 подозреваемых
На первый взгляд, снижение числа арестов в четвёртой волне может показаться регрессом. Однако смещение фокуса на инфраструктурные элементы — ликвидацию CaaS-сети из 196 участников, демонтаж колл-центров и раскрытие схем отмывания — указывает на стратегический переход от массовых задержаний рядовых исполнителей к целенаправленному разрушению инфраструктуры, обеспечивающей преступную деятельность.
Оценка воздействия и риски
Западноафриканские киберпреступные сети представляют угрозу для нескольких категорий жертв:
- Пожилые люди и пенсионеры — основная целевая аудитория романтических афер, особенно в англоязычных странах
- Частные инвесторы — жертвы инвестиционных схем с обещаниями высокой доходности в криптовалюте и акциях
- Компании — подвержены BEC-атакам, при которых мошенники выдают себя за руководителей или контрагентов для авторизации переводов
Сумма ущерба только от одной румынской схемы — €143 миллиона — демонстрирует, что речь идёт не о мелком мошенничестве, а о промышленном масштабе хищений. Наличие специализированной CaaS-инфраструктуры означает, что даже при аресте конкретных мошенников новые группы могут быстро развернуть операции, пока доступны сервисы по предоставлению доменов и отмыванию средств.
Практические рекомендации
Для организаций и частных лиц, находящихся в зоне риска:
- Верификация инвестиционных предложений: любые обещания гарантированной высокой доходности в криптовалюте или акциях от незнакомых контактов — признак мошенничества. Проверяйте лицензии инвестиционных платформ через реестры финансовых регуляторов
- Защита от BEC: внедрите процедуру двойного подтверждения для финансовых переводов, особенно при изменении реквизитов контрагента. Используйте DMARC, SPF и DKIM для защиты корпоративной почты
- Осведомлённость о романтических аферах: предупредите пожилых родственников о схемах, при которых «партнёр» из интернета просит финансовую помощь или предлагает совместные инвестиции
- Мониторинг транзакций: финансовым организациям следует обратить внимание на паттерны, выявленные в ходе операции — множественные транзакции через один счёт с использованием разнородных финансовых инструментов и подставных компаний
Ликвидация CaaS-инфраструктуры в рамках Jackal IV — более значимый результат, чем абсолютное число арестов. Организациям, работающим с международными платежами, стоит пересмотреть процедуры проверки контрагентов и усилить мониторинг транзакций, проходящих через юрисдикции, фигурирующие в операции, — особенно с участием подставных компаний и сервисов денежных переводов. Для частных лиц ключевое правило остаётся неизменным: любое предложение с гарантированной доходностью от незнакомого источника — это мошенничество до тех пор, пока не доказано обратное.
