Interpol-Operation Jackal IV zielt auf westafrikanische Online-Betrugsnetzwerke

Die achtmonatige internationale Operation Jackal IV, koordiniert von INTERPOL unter Beteiligung von 22 Ländern auf sechs Kontinenten, endete mit der Festnahme von 58 Personen und der Identifizierung von 263 Verdächtigen, die mit westafrikanischen organisierten kriminellen Gruppierungen in Verbindung stehen. Wie INTERPOL berichtet, richtete sich die Operation gegen Netzwerke, die für einen erheblichen Anteil des weltweiten Cyberbetrugs verantwortlich sind – von Romance Scams und Investmentmodellen mit Kryptowährungen bis hin zu Business Email Compromise (BEC). Die Ergebnisse betreffen einen breiten Kreis potenzieller Opfer: Rentner in englischsprachigen Ländern, Privatanleger und Unternehmen, die BEC-Angriffen ausgesetzt sind.

Zentrale Ergebnisse der Operation

Die Operation fand von November 2025 bis Juni 2026 statt und umfasste Österreich, Argentinien, Australien, Kanada, Côte d’Ivoire, Frankreich, Deutschland, Indonesien, Irland, Italien, Japan, Malaysia, die Niederlande, Nigeria, Portugal, Südafrika, Spanien, Schweden, die Schweiz, die Vereinigten Arabischen Emirate, das Vereinigte Königreich und die USA. Nach Angaben von INTERPOL wurden im Rahmen der Ermittlungen drei große Bereiche krimineller Aktivität identifiziert.

Zerschlagung eines „crime-as-a-service“-Netzwerks

Die Ermittlungen identifizierten 196 Personen, die mutmaßlich an einem großen Netzwerk vom Typ crime-as-a-service (CaaS) beteiligt waren, das laut INTERPOL westafrikanische kriminelle Gruppierungen mit Domains für betrügerische Websites und mit Infrastruktur zur Geldwäsche versorgte. In diesem Zusammenhang wurden 17 Personen festgenommen. Das CaaS-Modell ist besonders gefährlich, weil es die Einstiegshürde für Cyberkriminelle senkt: Anstatt eigene Infrastruktur aufzubauen, können Täter fertige Werkzeuge und Dienste erwerben, was den Umfang des Betrugs um ein Vielfaches vergrößert.

Betrugsoperationen in Johannesburg

Die Strafverfolgungsbehörden führten Durchsuchungen an sieben Standorten in Johannesburg durch, an denen Berichten zufolge ein Syndikat operierte, das sich auf Romance- und Investmentbetrug spezialisierte und dabei Rentner in englischsprachigen Ländern ins Visier nahm. Bemerkenswert ist die Organisationsstruktur dieser Gruppierung: Sie arbeitete nach dem Modell eines legitimen Unternehmens, in dem den Beteiligten die Rollen von „Konversionsagenten“ (Erstkontakt und Anbahnung des Opfers) und „Retention-Agenten“ (Aufrechterhaltung des Kontakts und Maximierung der erbeuteten Gelder) zugewiesen wurden. Diese Arbeitsteilung weist auf einen hohen Professionalisierungsgrad der Betrugsoperationen hin.

Callcenter in Rumänien: €143 Millionen Schaden

In Rumänien wurde ein betrügerisches Callcenter zerschlagen, dessen Betreiber den Opfern hohe Renditen aus Investitionen in Aktien und Krypto-Assets versprachen. Die Gelder der Opfer wurden auf Wallets umgeleitet, die von den Betrügern kontrolliert wurden. Nach Schätzungen von INTERPOL beläuft sich der Gesamtschaden auf €143 Millionen, die über internationale Kanäle erbeutet und gewaschen wurden. In diesem Fall wurden 11 Personen festgenommen; sichergestellt wurden rund €330 000 in bar und in Kryptowährung, sechs Immobilienobjekte und mehrere Luxusuhren.

Zusätzlich wurde ein Teilnehmer eines gesamteuropäischen Geldwäschenetzwerks identifiziert, das Scheinfirmen, Geldtransferdienste und Bargeldabhebungen nutzte, um die Herkunft der Mittel zu verschleiern. Über ein einziges Konto wurden €845 000 im Rahmen von 560 Transaktionen unter Verwendung von 20 verschiedenen Finanzinstrumenten geleitet – ein anschauliches Beispiel für die Komplexität der Schemata, die zur Umgehung von Geldwäschepräventionssystemen eingesetzt werden.

Kontext: Entwicklung der Operationsserie Jackal

Jackal IV ist die vierte Iteration einer Serie von Operationen, die sich gegen Finanzkriminalität im Zusammenhang mit westafrikanischen Gruppierungen richten, insbesondere gegen Black Axe und ähnliche Strukturen. Die Dynamik der vorherigen Wellen lässt den Umfang und die Entwicklung dieser Bemühungen erkennen:

• Jackal I (September 2022) – 75 Festnahmen, 49 Durchsuchungen, €1,2 Mio. auf Bankkonten abgefangen
• Jackal II (Mai 2023) – 103 Festnahmen, 1 110 Verdächtige identifiziert, 208 Konten gesperrt, €2,15 Mio. beschlagnahmt oder eingefroren
• Jackal III (April – Juli 2024) – 300 Festnahmen, 400 Verdächtige, mehr als 720 Konten gesperrt
• Jackal IV (November 2025 – Juni 2026) – 58 Festnahmen, 263 Verdächtige

Auf den ersten Blick mag der Rückgang der Zahl der Festnahmen in der vierten Welle wie ein Rückschritt erscheinen. Die Verlagerung des Schwerpunkts auf Infrastrukturelemente – die Zerschlagung eines CaaS-Netzwerks mit 196 Beteiligten, die Demontage von Callcentern und die Aufdeckung von Geldwäscheschemata – weist jedoch auf einen strategischen Übergang von massenhaften Festnahmen einfacher Ausführender hin zu einer gezielten Zerstörung der Infrastruktur, die die kriminelle Tätigkeit ermöglicht.

Bewertung der Auswirkungen und Risiken

Westafrikanische cyberkriminelle Netzwerke stellen für mehrere Kategorien von Opfern eine Bedrohung dar:

• Ältere Menschen und Rentner – Hauptzielgruppe von Romance Scams, insbesondere in englischsprachigen Ländern
• Privatanleger – Opfer von Anlageschemata mit Versprechen hoher Renditen in Kryptowährungen und Aktien
• Unternehmen – anfällig für BEC-Angriffe, bei denen sich Betrüger als Führungskräfte oder Geschäftspartner ausgeben, um Überweisungen zu autorisieren

Allein die Schadenssumme von €143 Millionen aus dem einen rumänischen Konstrukt zeigt, dass es sich nicht um Kleinkriminalität, sondern um Diebstahl im industriellen Maßstab handelt. Das Vorhandensein spezialisierter CaaS-Infrastruktur bedeutet, dass selbst bei der Festnahme einzelner Betrüger neue Gruppen ihre Operationen schnell wieder aufnehmen können, solange Dienste zur Bereitstellung von Domains und zur Geldwäsche verfügbar sind.

Praktische Empfehlungen

Für Organisationen und Privatpersonen, die sich in der Risikozone befinden:

• Verifizierung von Anlageangeboten: Jegliche Versprechen garantierter hoher Renditen in Kryptowährungen oder Aktien durch unbekannte Kontakte sind ein Anzeichen für Betrug. Prüfen Sie die Lizenzen von Investmentplattformen über die Register der Finanzaufsichtsbehörden.
• Schutz vor BEC: Führen Sie ein Verfahren zur doppelten Bestätigung für Finanzüberweisungen ein, insbesondere bei Änderungen der Kontodaten eines Geschäftspartners. Verwenden Sie DMARC, SPF und DKIM zum Schutz der Unternehmens-E-Mail.
• Sensibilisierung für Romance Scams: Informieren Sie ältere Angehörige über Maschen, bei denen ein „Partner“ aus dem Internet um finanzielle Hilfe bittet oder gemeinsame Investitionen anbietet.
• Transaktionsmonitoring: Finanzorganisationen sollten auf die im Rahmen der Operation identifizierten Muster achten – zahlreiche Transaktionen über ein einziges Konto unter Einsatz unterschiedlicher Finanzinstrumente und Scheinfirmen.

Die Zerschlagung der CaaS-Infrastruktur im Rahmen von Jackal IV ist ein bedeutenderes Ergebnis als die absolute Zahl der Festnahmen. Organisationen, die mit internationalen Zahlungen arbeiten, sollten ihre Verfahren zur Überprüfung von Geschäftspartnern überdenken und das Monitoring von Transaktionen verstärken, die durch in der Operation genannte Jurisdiktionen laufen – insbesondere, wenn Scheinfirmen und Geldtransferdienste beteiligt sind. Für Privatpersonen bleibt eine zentrale Regel unverändert: Jedes Angebot mit garantierter Rendite aus einer unbekannten Quelle ist Betrug, solange nicht das Gegenteil bewiesen ist.