Восьмимісячна міжнародна операція Jackal IV, скоординована INTERPOL за участі 22 країн із шести континентів, завершилася арештом 58 осіб та ідентифікацією 263 підозрюваних, пов’язаних із західноафриканськими організованими злочинними угрупованнями. Як повідомляє INTERPOL, операція була спрямована проти мереж, відповідальних за значну частку світового кібершахрайства — від романтичних афер та інвестиційних схем із криптовалютою до компрометації ділової електронної пошти (BEC). Результати стосуються широкого кола потенційних жертв: пенсіонерів в англомовних країнах, приватних інвесторів і компаній, вразливих до BEC-атак.
Ключові результати операції
Операція тривала з листопада 2025 по червень 2026 року та охопила Австрію, Аргентину, Австралію, Канаду, Кот-д’Івуар, Францію, Німеччину, Індонезію, Ірландію, Італію, Японію, Малайзію, Нідерланди, Нігерію, Португалію, ПАР, Іспанію, Швецію, Швейцарію, ОАЕ, Велику Британію та США. За даними INTERPOL, у ході розслідування було виявлено три основні напрями злочинної діяльності.
Ліквідація мережі «злочин як послуга»
Слідство ідентифікувало 196 осіб, імовірно причетних до великої мережі типу crime-as-a-service (CaaS), яка, за даними INTERPOL, забезпечувала західноафриканські злочинні угруповання доменами для шахрайських сайтів та інфраструктурою для відмивання грошей. У зв’язку з цією справою здійснено 17 арештів. Модель CaaS особливо небезпечна тим, що знижує поріг входу для кіберзлочинців: замість створення власної інфраструктури зловмисники можуть придбати готові інструменти та послуги, що кратно збільшує масштаб шахрайства.
Шахрайські операції в Йоганнесбурзі
Правоохоронні органи провели обшуки в семи локаціях у Йоганнесбурзі, де, як повідомляється, діяв синдикат, що спеціалізувався на романтичних та інвестиційних аферах, націлених на пенсіонерів в англомовних країнах. Показовою є організаційна структура цього угруповання: воно функціонувало за моделлю легітимного бізнесу, де учасникам призначалися ролі «агентів конверсії» (первинний контакт і залучення жертви) та «агентів утримання» (підтримання контакту й максимізація отримуваних коштів). Такий розподіл праці свідчить про високий рівень професіоналізації шахрайських операцій.
Кол-центр у Румунії: €143 мільйони збитків
У Румунії було ліквідовано шахрайський кол-центр, оператори якого обіцяли жертвам високу прибутковість інвестицій в акції та криптовалютні активи. Кошти жертв переказувалися на гаманці, що контролювалися шахраями. За оцінками INTERPOL, сукупний збиток становив €143 мільйони, викрадених і відмитих через міжнародні канали. У межах цієї справи заарештовано 11 осіб, вилучено близько €330 000 готівкою та в криптовалюті, шість об’єктів нерухомості та кілька люксових годинників.
Окремо було ідентифіковано учасника пан’європейської мережі відмивання грошей, яка використовувала фіктивні компанії, сервіси грошових переказів і зняття готівки для приховування походження коштів. Через один рахунок було проведено €845 000 у межах 560 транзакцій із використанням 20 різних фінансових інструментів — показовий приклад складності схем, що застосовуються для обходу систем протидії відмиванню.
Контекст: еволюція серії операцій Jackal
Jackal IV — четверта ітерація серії операцій, спрямованих проти фінансової злочинності, пов’язаної із західноафриканськими угрупованнями, зокрема з Black Axe та подібними структурами. Динаміка попередніх хвиль дає змогу оцінити масштаб та еволюцію цих зусиль:
- Jackal I (вересень 2022) — 75 арештів, 49 обшуків, €1,2 млн перехоплено на банківських рахунках
- Jackal II (травень 2023) — 103 арешти, 1 110 підозрюваних ідентифіковано, 208 рахунків заблоковано, €2,15 млн вилучено або заморожено
- Jackal III (квітень — липень 2024) — 300 арештів, 400 підозрюваних, понад 720 рахунків заблоковано
- Jackal IV (листопад 2025 — червень 2026) — 58 арештів, 263 підозрюваних
На перший погляд, зниження кількості арештів у четвертій хвилі може здатися кроком назад. Однак зміщення фокуса на інфраструктурні елементи — ліквідацію CaaS-мережі зі 196 учасників, демонтаж кол-центрів і розкриття схем відмивання — вказує на стратегічний перехід від масових затримань рядових виконавців до цілеспрямованого руйнування інфраструктури, що забезпечує злочинну діяльність.
Оцінка впливу та ризики
Західноафриканські кіберзлочинні мережі становлять загрозу для кількох категорій жертв:
- Літні люди та пенсіонери — основна цільова аудиторія романтичних афер, особливо в англомовних країнах
- Приватні інвестори — жертви інвестиційних схем з обіцянками високої прибутковості в криптовалюті та акціях
- Компанії — вразливі до BEC-атак, під час яких шахраї видають себе за керівників або контрагентів для санкціонування переказів
Сума збитків лише від однієї румунської схеми — €143 мільйони — демонструє, що йдеться не про дрібне шахрайство, а про промисловий масштаб викрадень. Наявність спеціалізованої CaaS-інфраструктури означає, що навіть після арешту конкретних шахраїв нові групи можуть швидко розгорнути операції, доки доступні сервіси з надання доменів і відмивання коштів.
Практичні рекомендації
Для організацій і приватних осіб, які перебувають у зоні ризику:
- Верифікація інвестиційних пропозицій: будь-які обіцянки гарантованої високої прибутковості в криптовалюті чи акціях від незнайомих контактів — ознака шахрайства. Перевіряйте ліцензії інвестиційних платформ через реєстри фінансових регуляторів
- Захист від BEC: запровадьте процедуру подвійного підтвердження для фінансових переказів, особливо під час зміни реквізитів контрагента. Використовуйте DMARC, SPF і DKIM для захисту корпоративної пошти
- Обізнаність про романтичні афери: попередьте літніх родичів про схеми, за яких «партнер» з інтернету просить фінансову допомогу або пропонує спільні інвестиції
- Моніторинг транзакцій: фінансовим організаціям варто звернути увагу на патерни, виявлені під час операції, — численні транзакції через один рахунок із використанням різнорідних фінансових інструментів та фіктивних компаній
Ліквідація CaaS-інфраструктури в межах Jackal IV — значніший результат, ніж абсолютна кількість арештів. Організаціям, що працюють із міжнародними платежами, варто переглянути процедури перевірки контрагентів і посилити моніторинг транзакцій, які проходять через юрисдикції, що фігурують в операції, — особливо за участю фіктивних компаній і сервісів грошових переказів. Для приватних осіб ключове правило залишається незмінним: будь-яка пропозиція з гарантованою прибутковістю від незнайомого джерела — це шахрайство, доки не доведено протилежне.
