Interpol'ün üçüncü Serengeti operasyonu, üçüncü kez düzenlendi ve 20 Afrika ülkesi ile ABD'de 1.462 gözaltıya yol açtı, çalınan 105 milyon dolarlık fon kurtarıldı.
Afrika'da iki ay süren operasyon, 20 Afrika ülkesi ve ABD'de yaklaşık 1.500 siber suç şüphelisinin gözaltına alınmasına, çalınan 105 milyon doların kurtarılmasına ve yaklaşık 11.000 kötü amaçlı ağın kapatılmasına yol açtı.
Fidye yazılımı, kimlik avı ve siber destekli dolandırıcılıktan sorumlu grupları hedef alan üçüncü yıllık operasyon Operasyon Serengeti III olarak adlandırıldı. Interpol'ün açıklamasına göre operasyon, 2024 ve 2025'teki önceki kolluk çabalarının etkisini genişletti; ilk Operasyon Serengeti'de 1.006 şüpheli yakalanmış, geçen yılki Operasyon Serengeti 2.0'da ise 1.209 şüpheli yakalanmıştı.
Gözaltı sayılarının artması, Interpol siber suçlar direktörü Neal Jetton'a göre ulusal kolluk ortaklarının soruşturma uygulamaları ve yargı alanları arasında iş birliği konusunda daha olgun hale geldiğini gösteriyor.
"Yükselen gözaltı rakamları suçun ölçeğinde bir değişimi değil, daha güçlü yaptırım faaliyetini yansıtıyor" dedi. "Kolluk çabalarının başarısı, belirli bir operasyon sırasında gözaltına alınan şüpheli sayısı ya da tespit edilen mağdur sayısıyla değil, zaman içinde daha az kişinin mağdur olup olmamasıyla değerlendirilmeli."
Baskı, bölgedeki siber suçluların operasyonlarında daha fazla sofistike hale geldiği bir dönemde geldi. Interpol'ün "Afrika Siber Tehdit Değerlendirme Raporu 2026"na göre Afrika üyesi ülkeler arasında yapılan ankette 36 Afrika ülkesinin yüzde 72'si suç örgütü tarafından işletilen bir dolandırıcılık merkezi keşfettiğini bildirdi ve siber suç vakalarının yarısından fazlasında yapay zekâ kullanıldığı görüldü; yüzde 8'i sık sık, yüzde 47'si ara sıra.
Verilerin siber suçlu altyapısındaki hızlı iyileşmeyi vurguladığını Team Cymru'da küresel veri ortaklıklarından sorumlu başkan yardımcısı Jacomo Piccolini söyledi.
"Bireysel planlar gibi görünen dolandırıcılıklar artık işe alım kanalları, uluslararası personel ve giderek artan şekilde kaçırılan işçilerle iş gibi yürütülüyor" diye konuştu.
Uluslararası Suç Örgütlerine Darbe
Uganda'da örneğin Interpol'ün Operasyon Serengeti III'ün etkisine ilişkin açıklamasında belirtildiği üzere iki uluslararası suç örgütü, komut dosyası tabanlı iletişim, sahte web siteleri ve sahte ticaret platformlarıyla Asya'daki yaşlı kurbanları finansal dolandırıcılıklarına yatırım yapmaya ikna etmek için döner çağrı merkezi modeli kullandı. Ugandalı kolluk kuvvetleri dolandırıcılık çetelerini başarıyla çökertti ve Interpol'ün Jetton'ına göre neredeyse tamamen çeşitli Asya ülkelerinin vatandaşlarından oluşan 365 yabancı uyruklu kişiyi gözaltına aldı.
Operasyonun bir diğer kolunda Angola'da ulusal polis dokuz şüpheliyi gözaltına aldı, iki yasa dışı kripto para madenciliği sitesini çökertti ve kripto para madenciliği için kullanılan 2.000'den fazla cihaz ile 1 milyon ABD dolarından fazla değerde altı yasa dışı güç transformatörü ele geçirdi. Jetton'a göre kripto para madenciliği operasyonları yasa dışı şemalardan elde edilen geliri nakde çevirmenin tercih edilen yöntemi olan kripto para üretmek için yaygın bir yol.
"Kripto para, gelirlerin aktarılmasında önemli bir rol oynadı" dedi Jetton. "Bu tür dolandırıcılık için artık başlıca kanal."
Nijerya'da polis iki dolandırıcılık operasyonunu kapattı: Biri 2,1 milyon e-posta adresi kullanarak büyük ölçekli kimlik avı ve iş e-postası ele geçirme operasyonu oluştururken, diğeri uluslararası yatırım dolandırıcılığına odaklandı ve en az 2,4 milyon ABD doları kâr elde etti; Interpol açıkladı.
Şemalar, siber suç kampanyalarını desteklemede yapay zekânın oynadığı rolü gösterdi. Jetton'a göre kimlik avı ve BEC kampanyaları, yüksek değerli hedefleri belirlemek için LinkedIn ve diğer sosyal medyadan bilgi toplamak üzere e-posta adresleri ve yapay zekâ ajanları kullandı.
"Yapay zekâ, tehdit aktörünün yöneticilerin, meslektaşların ve tedarikçilerin yazım tarzını taklit ederek yüksek derecede kişiselleştirilmiş kimlik avı e-postaları oluşturmasını sağladı" dedi ve ekledi: "Yapay zekâ, suçluların büyük ölçekli kampanyalar için milyonlarca e-posta adresini yönetmesine ve önceliklendirmesine yardımcı oldu ve bazı durumlarda ses klonlama, deepfake videolar ve yapay zekâ sohbet robotlarıyla birleşerek sosyal mühendislik saldırılarını daha da ikna edici hale getirdi."
Kolluk Kuvvetleri Arasında Derinleşen İş Birliği
Kolluk kuvvetleri iş birliği, bireysel ülkelerin ulusötesi siber suçla mücadelede daha etkili olmasını sağlıyor. Team Cymru'dan Piccolini'ye göre uluslararası ortaklarla ülkeler, kendi ülkelerinde siber suç faaliyetlerinin işaretleri hakkında istihbarat elde edebiliyor.
"En büyük değişiklik zamanlama. Serengeti 2.0'dan bu yana araştırmacılar, operasyon başlamadan önce şüpheli IP adresleri, alan adları ve komuta-kontrol sunucuları hakkında istihbaratla harekete geçti ve açık kaynak, kripto ve fidye yazılımı soruşturması konusunda eğitim aldı."
Bu tür iş birliği olmadan, TCO'lar özellikle faaliyetlerini yalnızca başka ülkelerin vatandaşlarını etkileyerek sınırlamaları halinde yaptırımdan kaçabilirler, Asya yatırım dolandırıcılığı çetesinin durumunda olduğu gibi.
"Avrupa ve Kuzey Amerika'daki kurbanları hedef alan aktörler, altyapıyı birden fazla yargı alanına yayar; bu da tek bir ülke üzerinden takibi zorlaştırır" diye konuştu Piccolini. "Sınırların ötesini görebilen ortaklarla Serengeti gibi uluslararası operasyonların neden bu kadar önemli olduğunun büyük bir kısmı budur."
Hem Interpol hem de Team Cymru, araştırmacıların ele geçirilen verileri ve diğer bilgileri kullanarak şüpheli siber suçluların peşine düşmeye devam etmesiyle birkaç operasyonun devam ettiğini vurguladı.
