Ein Finanzkaufmann erhält eine E-Mail von einem Lieferanten, den er seit Jahren bezahlt hat. Die Kontonummer hat sich geändert. Der Ton ist gewöhnlich. Die Zahlung geht aus, bevor jemand den Lieferanten auf der Nummer aus der Rechnung des letzten Monats anruft. Irgendwo anders beobachtet eine andere Person einen Rentensaldo auf einem Bildschirm, der sie nicht ohne eine weitere Gebühr zurückziehen lässt. Interpols Afrika-Sweep im Jahr 2026 wurde aus Fällen wie diesen beiden aufgebaut, nicht aus einer Bande mit einem Namen.
Die Operation Serengeti III war eine zweimonatige Polizeiaktion. Zwischen dem 29. Juni und dem 31. August 2026 gingen Ermittler in 21 Ländern nach Cyber-fähigen Betrug, Ransomware, Business-E-Mail-Kompromissen, Online-Betrug und digitaler Erpressung. Interpol die Ergebnisse am 22. Oktober 2026 bekannt gegeben haben: 1.462 Verdächtige verhaftet, 10.909 bösartige Netzwerke gestört und mehr als 105 Millionen Dollar geborgen. Die Festnahme ist die Schlagzeile. Die Form des Betrugs ist das, was ein Leser tatsächlich erkennen kann.
Wie es funktioniert
- Ein Lieferant, eine Führungskraft oder ein Anwalt scheint Bankdaten zu ändern oder eine Überweisung zu verlangen, die nicht diskutiert werden sollte. Die Nachricht ist eine ähnliche Domain oder ein wirklich entführtes Konto. Entführt ist schlimmer, weil die Adresse real ist.
- Die Zahlung geht, bevor jemand die Person klingelt, die angeblich die Anweisung gesendet hat. Die Ruhe und die Eile sind die gleiche Anweisung.
- In der anderen Version kommt ein Investment- oder Pensionsplatz über eine Anzeige oder eine Chat-App an. Der Bildschirm geht nach oben. Eine Auszahlung erfordert eine weitere Gebühr. Die Gebühr geht aus. Das Gleichgewicht bleibt.
- Unter beiden Versionen befindet sich ein Login. Eine Phishing-Seite oder E-Mail sammelt das Passwort, mit dem jemand die stille Zahlung senden oder die Plattform im Namen des Opfers öffnen kann.
Business-E-Mail-Kompromiss ist der langweilige Name für die geänderte Kontonummer. Die Romantik-dann-Investitionsversion, die mit dem Gleichgewicht, das nur steigt, wird in Schweineschlachten: Romantik, dann ein Krypto-Konto Die Razzien behandelten sie als eine Operation, weil sich die Netze, die sie verkauften, überschnitten, nicht weil eine geänderte Rechnung und eine gefälschte Rente dasselbe Telefonat waren.
Zeichen und rote Fahnen
Eine Zahlungsanweisung, die mit Geheimhaltung eintrifft, ein neues Konto und keine Zeit, sie unter einer bekannten Telefonnummer zu überprüfen. Ein Investment-Chat, der Sie nicht ohne weitere Gebühr zurückziehen lässt. Eine Anmeldeseite, die ein Brief von einer Bank, einem Fonds oder einem Lohnabrechnungssystem ist. Nachrichten, die sie von der firmen-e-mail und auf eine private app verschieben, bevor geld diskutiert wird. Der Umzug in eine private App ist so, dass der firmeneigene Mailfilter die nächste Nachricht nie sieht.
Fallbeispiele und Zahlen
Interpol sagte, die Operation identifiziert 65.929 Opfer, und dass Finanzermittler die Aktivität mit Verlusten über 385 Millionen Dollar in Verbindung gebracht haben. Die wiedererlangte Summe, mehr als 105 Millionen Dollar, ist das, was die Polizei sagt, dass sie zurückbekommen haben, nicht das, was die Opfer verloren haben. Die Lücke zwischen diesen beiden Figuren ist der Teil, den eine Überschrift abflacht. Mehrere Untersuchungen waren noch offen, als die Zahlen veröffentlicht wurden. Festnahmezahlen sind keine Verurteilungen.
Kaspersky, das Bedrohungsdaten mit der Operation geteilt hat, Zwei der beschriebenen Betrugsfälle In Uganda hat die Polizei zwei grenzüberschreitende Ringe aufgebrochen und 365 Ausländer festgenommen, die mit dem Betrug von Investitionen und Renten in Asien in Verbindung gebracht wurden. Die Eingabe war an einem Ort. Die Menschen, die das Rentengeld verloren, waren in einem anderen. In Nigeria hatte ein Phishing- und Business-E-Mail-Fall etwa 2,1 Millionen E-Mail-Adressen gesammelt. Eine Adressliste dieser Größe ist eine Warteschlange. Es sind nicht 2,1 Millionen Verluste. Es ist das Rohmaterial für die ruhige Zahlung und das gefälschte Login.
Was zu tun ist und wo zu berichten
Wenn eine Überweisung gerade auf ein neues Konto gegangen ist, rufen Sie Ihre Bank unter einer Nummer an, die Sie bereits haben, nicht die in der Nachricht. Wenn der Pitch eine Investition oder eine Pension war und Sie sich in den Vereinigten Staaten befinden, melden Sie sich bei ic3.gov. Im Vereinigten Königreich: Verwendung Aktionsbetrug und die Notizen über Holen Sie sich Hilfe für Großbritannien. – Melden Sie sich an anderer Stelle bei der Polizei und der Finanzaufsichtsbehörde, wo Sie leben. Zahlen Sie nicht einen "Wiederherstellungsagenten", der Sie nach dem Überfall in den Nachrichten gefunden hat. Ein Raid reicht Ihre Überweisung nicht für Sie ein.
Beginnen Sie mit Hilfe bekommen. Der Folge-Pitch wird abgedeckt auf Fake-Wiederherstellung.
Dies sind allgemeine Informationen, keine rechtliche oder finanzielle Beratung. Die Regeln und die Zahlen ändern sich. Wenn das Geld bereits übrig ist, kontaktieren Sie die Bank und die Behörden über die Hilfeseiten.