Un empleado de finanzas recibe un correo electrónico de un proveedor que han pagado durante años. El número de cuenta ha cambiado. El tono es ordinario. El pago sale antes de que alguien llame al proveedor en el número de la factura del mes pasado. En otro lugar, una persona diferente está viendo un balance de pensiones subir en una pantalla que no les permitirá retirarse sin una cuota más. El barrido de África de la Interpol 2026 fue construido en casos como esos dos, no fuera de una banda con un nombre.
La Operación Serengeti III fue una acción policial de dos meses. Entre el 29 de junio y el 31 de agosto de 2026, investigadores de 21 países fueron tras el fraude cibernético, ransomware, compromiso de correo electrónico comercial, estafas en línea y extorsión digital. Interpol anunció los resultados el 22 de octubre de 2026: 1.462 sospechosos arrestados, 10.909 redes maliciosas interrumpidas, y más de 105 millones de dólares recuperados. El relato de arresto es el titular. La forma del fraude es lo que un lector puede reconocer.
Cómo funciona
- Un proveedor, un ejecutivo o un abogado parece cambiar los detalles bancarios, o pedir una transferencia que no debe ser discutida. El mensaje es un dominio parecido, o una cuenta realmente secuestrada. El secuestro es peor, porque la dirección es real.
- El pago va antes de que alguien llame a la persona que supuestamente envió la instrucción. La tranquilidad y la prisa son la misma instrucción.
- En la otra versión, una inversión o campo de pensiones llega a través de un anuncio o una aplicación de chat. La pantalla subió. Un retiro necesita una cuota más. El precio sale. El saldo se queda.
- Bajo ambas versiones se encuentra un login. Una página de phishing o correo recopila la contraseña que permite a alguien enviar el pago silencioso, o abrir la plataforma, en nombre de la víctima.
El compromiso de correo electrónico de negocios es el nombre aburrido para el número de cuenta cambiado. La versión romance-entonces-inversión, la que tiene el equilibrio que sólo se eleva, se describe en Carnicería de cerdo: romance, luego una cuenta criptográfico Las redadas las trataron como una operación porque las redes que las venden superpuestas, no porque una factura modificada y una pensión falsa son la misma llamada telefónica.
Signos y banderas rojas
Una instrucción de pago que llega con secreto, una cuenta nueva, y no hay tiempo para comprobarlo en un número de teléfono conocido. Un chat de inversión que no te permitirá retirarte sin más honorarios. Una página de inicio de sesión que es una carta de un banco, un fondo o un sistema de nómina. Mensajes que te mueven fuera de correo electrónico de la empresa y en una aplicación privada antes de que se discuta cualquier dinero. El traslado a una aplicación privada es así que el filtro de correo de la compañía nunca ve el siguiente mensaje.
Casos y cifras
Interpol dijo que la operación identificó 65.929 víctimas, y que los investigadores financieros vincularon la actividad con pérdidas por encima de 385 millones de dólares. La suma recuperada, más de $105 millones, es lo que la policía dice que se recuperaron, no lo que las víctimas perdieron. La brecha entre esas dos cifras es la parte que un titular se ha plano. Se seguían investigando varias veces cuando se publicaban las cifras. Las cifras de arresto no son condenas.
Kaspersky, que compartió datos de amenazas con la operación, descrito dos de los casos de fraude En Uganda, la policía rompió dos anillos transfronterizos y detuvo a 365 extranjeros vinculados a la inversión y el fraude de pensiones dirigidos a personas de Asia. La escritura estaba en un lugar. La gente que pierde el dinero de la pensión estaba en otro. En Nigeria, un caso de phishing y correo electrónico de negocios había reunido aproximadamente 2,1 millones de direcciones de correo electrónico. Una lista de direcciones de ese tamaño es una cola. No son 2,1 millones de pérdidas. Es la materia prima para el pago silencioso y el acceso falso.
Qué hacer y dónde informar
Si una transferencia acaba de llegar a una cuenta nueva, llame a su banco en un número que ya tiene, no el que está en el mensaje. Si el campo era una inversión o una pensión y usted está en los Estados Unidos, archivo en ic3.gov. En el Reino Unido, uso Fraude de acción y las notas sobre Obtener ayuda para el Reino Unido En otro lugar, informe a la policía y al regulador financiero donde vive. No pagues a un "agente de recuperación" que te encontró después de la redada estaba en las noticias. Una redada no archiva su transferencia para usted.
Comienzo Consigue ayuda. El campo de seguimiento está cubierto Recuperación falsa.
Esta información es general, no asesoramiento jurídico o financiero. Las reglas y las cifras cambian. Si el dinero ya se ha ido, contacte con el banco y las autoridades a través de las páginas de ayuda.