Operacja Jackal IV: INTERPOL zatrzymał 58 osób w globalnym uderzeniu w cyberoszustwa i pranie pieniędzy

Wprowadzenie do problemu / definicja

Cyberprzestępczość finansowa od dawna nie jest już zbiorem pojedynczych incydentów, lecz rozbudowanym, międzynarodowym ekosystemem. W jego ramach działają grupy odpowiedzialne za socjotechnikę, operatorzy zaplecza technicznego, pośrednicy finansowi oraz podmioty zajmujące się praniem pieniędzy. Operacja Jackal IV, koordynowana przez INTERPOL, pokazuje skalę tego zjawiska oraz rosnącą profesjonalizację zachodnioafrykańskich sieci przestępczych.

Działania były wymierzone w struktury odpowiedzialne m.in. za oszustwa inwestycyjne, romance scam, business email compromise oraz inne formy wyłudzeń online. Kluczowe znaczenie miało nie tylko ściganie bezpośrednich sprawców, ale również rozbijanie infrastruktury i mechanizmów finansowych podtrzymujących działalność przestępczą.

W skrócie

Operation Jackal IV trwała osiem miesięcy, od listopada 2025 do czerwca 2026, i objęła 22 państwa na sześciu kontynentach. W tym czasie zidentyfikowano 263 podejrzanych i zatrzymano 58 osób.

Operacja koncentrowała się na oszustwach internetowych i praniu pieniędzy.
Śledczy uderzyli zarówno w sprawców, jak i w zaplecze typu crime-as-a-service.
Zabezpieczono środki finansowe, aktywa oraz zablokowano setki rachunków.
Sprawa potwierdza globalny i usługowy charakter współczesnych cyberoszustw.

Kontekst / historia

Operation Jackal to cykliczna inicjatywa INTERPOL-u ukierunkowana na zwalczanie zachodnioafrykańskich sieci przestępczych powiązanych z oszustwami finansowymi o zasięgu międzynarodowym. Poprzednie edycje także przynosiły istotne rezultaty, obejmujące zatrzymania, blokady rachunków i przejmowanie aktywów wykorzystywanych do legalizacji środków pochodzących z przestępstw.

Czwarta odsłona tej operacji dobrze wpisuje się w szerszy trend obserwowany w krajobrazie zagrożeń. Tradycyjne kampanie phishingowe ewoluowały w wielowarstwowe modele operacyjne, w których różne podmioty odpowiadają za pozyskanie ofiary, utrzymanie relacji, infrastrukturę domenową, obsługę kryptowalut, kanały płatności oraz transfer środków przez sieci rachunków i firm fasadowych.

Analiza techniczna

Z technicznego punktu widzenia szczególnie istotne jest objęcie śledztwem warstwy usługowej wspierającej oszustwa. W jednym z głównych wątków zidentyfikowano 196 osób powiązanych z rozbudowaną siecią crime-as-a-service, która miała dostarczać domeny internetowe oraz wspierać pranie pieniędzy dla zachodnioafrykańskich grup przestępczych. W związku z tym wątkiem zatrzymano 17 osób.

Model crime-as-a-service zwiększa skalę i odporność operacji przestępczych. Pozwala oddzielić warstwę techniczną od operacyjnej, dzięki czemu oszuści mogą korzystać z gotowej infrastruktury obejmującej fałszywe witryny inwestycyjne, kanały komunikacji, konta płatnicze, mechanizmy anonimizacji i usługi transferu środków. Taki podział ról utrudnia identyfikację całego łańcucha nadużycia i zmniejsza skuteczność punktowych działań organów ścigania.

W Republice Południowej Afryki przeprowadzono naloty na siedem lokalizacji w Johannesburgu, gdzie miała działać struktura prowadząca oszustwa romantyczne i inwestycyjne wymierzone w emerytów z krajów anglojęzycznych. Według ujawnionych informacji syndykat funkcjonował podobnie do legalnego przedsiębiorstwa, z wyraźnym podziałem obowiązków na tzw. agentów konwersji i retencji. W tym wątku zatrzymano 39 osób, przejęto 2,67 mln dolarów i zablokowano 257 rachunków bankowych.

Istotny był również przypadek z Rumunii, gdzie rozbito zaawansowany scam inwestycyjny prowadzony z call center. Mechanizm polegał na obiecywaniu ponadprzeciętnych zysków z akcji i kryptowalut, a następnie nakłanianiu ofiar do transferu pieniędzy do portfeli kontrolowanych przez przestępców. Skala procederu miała sięgać około 143 mln euro w skali globalnej. W tym wątku zatrzymano 11 osób oraz zabezpieczono gotówkę, kryptowaluty, nieruchomości i dobra luksusowe.

W odrębnej sprawie śledczy wskazali osobę powiązaną z paneuropejską siecią prania pieniędzy, wykorzystującą spółki fasadowe, usługi przekazów pieniężnych i wypłaty gotówkowe do ukrywania pochodzenia środków. Jeden rachunek miał posłużyć do wyprania 845 tys. euro w ramach 560 transakcji realizowanych z użyciem 20 różnych instrumentów finansowych. To klasyczny przykład rozproszenia kanałów płatniczych w celu utrudnienia analizy ścieżki pieniądza.

Konsekwencje / ryzyko

Operation Jackal IV potwierdza, że współczesne zagrożenia finansowe nie kończą się na pojedynczych fałszywych stronach czy kampaniach phishingowych. W praktyce mamy do czynienia z dojrzałym modelem przestępczym, który łączy socjotechnikę, infrastrukturę techniczną, call center, rachunki bankowe, portfele kryptowalutowe i międzynarodowe mechanizmy prania pieniędzy.

Dla organizacji oznacza to wzrost ryzyka oszustw BEC, podszywania się pod partnerów biznesowych, wyłudzeń opartych na zmianie danych rozliczeniowych oraz fałszywych inwestycji. Dla użytkowników indywidualnych szczególnie niebezpieczne pozostają długoterminowe relacje budowane przez oszustów w ramach romance scam i oszustw inwestycyjnych, które często kończą się utratą życiowych oszczędności.

Rośnie profesjonalizacja grup przestępczych i podział kompetencji.
Infrastruktura przestępcza może być szybko odtwarzana po wykryciu.
Łączenie socjotechniki z zapleczem finansowym utrudnia szybkie reagowanie.
Skala międzynarodowa komplikuje dochodzenia i korelację incydentów.

Rekomendacje

Organizacje powinny traktować cyberoszustwa finansowe jako zagrożenie obejmujące jednocześnie obszar IT, finanse, compliance i bezpieczeństwo operacyjne. Skuteczna obrona wymaga połączenia kontroli technicznych z procedurami biznesowymi.

Wzmocnić procedury weryfikacji płatności oraz zmian danych rozliczeniowych.
Stosować wieloskładnikowe uwierzytelnianie dla poczty, paneli administracyjnych i systemów finansowych.
Monitorować domeny podobne do marki i kampanie podszywające się pod firmę.
Rozszerzyć ochronę poczty o SPF, DKIM, DMARC i analizę anomalii komunikacyjnych.
Prowadzić szkolenia antyfraudowe obejmujące BEC, romance scam i oszustwa inwestycyjne.
Rozwijać analitykę transakcyjną pod kątem mule accounts i nietypowych przepływów.
Zacieśniać współpracę między SOC, finansami, compliance i zespołami dochodzeniowymi.
Korelować wskaźniki kompromitacji związane z domenami, portfelami kryptowalutowymi, numerami telefonów i rachunkami.

Podsumowanie

Operacja Jackal IV pokazuje, że nowoczesne cyberoszustwa są wysoce zorganizowane, transgraniczne i oparte na wyspecjalizowanych usługach wspierających przestępców na każdym etapie ataku. Skala działań, obejmująca 58 zatrzymań, 263 zidentyfikowanych podejrzanych, setki zablokowanych rachunków i wielomilionowe zabezpieczenia, potwierdza rosnącą skuteczność organów ścigania w podążaniu za przepływem pieniędzy.

Dla branży cybersecurity to kolejny sygnał, że skuteczna obrona przed fraudem wymaga połączenia telemetryki bezpieczeństwa, analizy finansowej, threat intelligence i współpracy międzynarodowej. Sama detekcja techniczna nie wystarcza, jeśli nie towarzyszy jej zdolność do szybkiego powiązania incydentu z zapleczem finansowym i operacyjnym przeciwnika.