Interpol Serengeti III: 1.462 arresti e 105 milioni di dollari recuperati in Africa, ma la quota crypto non è nota

L’operazione Serengeti III di Interpol ha portato a 1.462 arresti in Africa e al recupero di oltre 105 milioni di dollari di fondi illeciti, ha comunicato l’organizzazione internazionale di polizia in un comunicato del 22 ottobre 2026. L’offensiva si è svolta dal 29 giugno al 31 agosto in 20 Paesi africani e negli Stati Uniti: gli investigatori dicono di aver smantellato 10.909 reti malevole e di aver identificato 65.929 vittime.

Le crypto compaiono nel comunicato solo in casi precisi. In Angola la polizia ha chiuso due centri illegali di blockchain e riceve una ricompensa, rendendo carissimo riscrivere lo storico.">mining di criptovalute e sequestrato più di 2.000 macchine per pool di un market maker automatico divergono, rispetto a tenere semplicemente gli stessi token. Diventa definitiva al prelievo.">il mining. In Nigeria è stato arrestato un sospettato per una frode negli investimenti da oltre 2,4 milioni di dollari di presunti proventi, in buona parte riciclati tramite crypto, secondo Interpol. Quanta parte dei 105 milioni complessivi fosse in criptovalute, Interpol non lo dice.

Questa lacuna conta per chi volesse leggere l’operazione come una storia crypto. Le cifre principali riguardano ogni genere di frode informatica: ransomware, compromissione della posta elettronica aziendale (BEC), truffe online ed estorsioni digitali. Una parte del denaro è passata da conti bancari e portafogli di mobile money, una parte dalle crypto. Il comunicato non fornisce alcuna ripartizione.

Interpol Serengeti III in numeri: 1.462 arresti e 385 milioni di dollari di perdite ricostruite

Ecco i dati di Interpol sull’operazione di due mesi. Provengono tutti dal comunicato del 22 ottobre, che la società di sicurezza Group-IB, uno dei partner privati, ha ripreso nel proprio comunicato dello stesso giorno.

I Paesi partecipanti sono Angola, Benin, Camerun, Repubblica del Congo, Costa d’Avorio, Repubblica Democratica del Congo, Eswatini, Gabon, Gambia, Ghana, Kenya, Mozambico, Nigeria, Ruanda, Senegal, Sudafrica, Tanzania, Uganda, Zambia e Zimbabwe, con gli Stati Uniti come unico partecipante fuori dal continente.

Prima degli arresti, gli investigatori di quei Paesi hanno ricevuto informazioni su domini sospetti, indirizzi IP e server di comando e controllo, cioè le macchine che inviano ordini ai computer infettati o alle botnet. Da lì viene la maggior parte delle 10.909 reti smantellate: sono pezzi di infrastruttura criminale messi offline, non 10.909 bande.

Due dei numeri non combaciano in modo evidente e Interpol non spiega come si rapportino. I 105 milioni recuperati sono circa il 27% dei 385 milioni di perdite che le indagini hanno collegato all’attività, secondo un nostro calcolo. Il comunicato non chiarisce se il denaro recuperato derivi proprio da quelle perdite, quanta parte sia stata sequestrata in via definitiva e quanta solo congelata, né come si distribuisca tra i Paesi.

Dove compaiono le crypto: i mining farm dell’Angola e la frode da 2,4 milioni in Nigeria

Angola: due centri di mining illegali e sei centrali elettriche

Il caso crypto più grosso del comunicato non è una truffa. La polizia angolana ha smantellato due centri illegali di mining di criptovalute e arrestato nove sospettati, ha riferito Interpol. Sono stati sequestrati più di 2.000 dispositivi di mining e sei stazioni di trasformazione elettrica abusive: le sole apparecchiature elettriche valgono oltre 1 milione di dollari.

Interpol definisce illegali le sei stazioni ma non dice se l’elettricità fosse sottratta alla rete né chi la pagasse. Non indica nemmeno la moneta estratta, il tipo di macchine, la potenza di calcolo (hash rate) o i ricavi.

Nigeria: una frode negli investimenti riciclata con le crypto

In Nigeria gli investigatori hanno lavorato su due casi distinti. Il primo è un’operazione di phishing e compromissione della posta elettronica aziendale che ha raccolto credenziali di accesso a software e circa 2,1 milioni di indirizzi email: un sospettato è stato arrestato e un’auto di lusso recuperata. Il secondo è una frode negli investimenti promossa tramite app di messaggistica. Una persona è stata arrestata e i presunti proventi superano i 2,4 milioni di dollari, «in gran parte riciclati tramite crypto», secondo Interpol.

Non viene citato alcun exchange, stablecoin o blockchain. Interpol include Uppsala Security, società di analisi blockchain, tra i partner privati, ma non precisa se abbia tracciato i portafogli nel caso nigeriano.

Uganda: 365 cittadini stranieri arrestati in due reti di truffa

Il numero più alto di arresti viene dall’Uganda. La polizia locale ha smantellato due reti di frode transnazionali e arrestato 365 cittadini stranieri, ha detto Interpol. I gruppi gestivano truffe su investimenti e pensioni rivolte a vittime in Asia, con telefonate a copione, finte piattaforme di trading e siti fraudolenti.

La descrizione corrisponde alla frode da call center sugli investimenti, in cui una finta dashboard di trading mostra guadagni inesistenti. Il comunicato di Interpol non usa il termine «pig butchering», non dice se le piattaforme false dichiarassero di scambiare crypto e non indica quanto abbiano perso le vittime asiatiche.

App di prestito in Tanzania e frode sulle auto importate in Gabon

Gli altri risultati nazionali del comunicato non hanno un legame crypto dichiarato da Interpol. Le autorità tanzaniane hanno smantellato uno schema basato su app mobili di prestito malevole. In Gabon la polizia ha interrotto una rete che usava i social media per vendere finte importazioni di veicoli. Nella Repubblica del Congo sono stati arrestati 30 sospettati.

Vale la pena tenerlo presente quando si legge «cybercrimine» e si pensa subito a «crypto». Gran parte di ciò che Serengeti III ha colpito è frode ordinaria commessa online, dalla posta aziendale dirottata ai falsi venditori di auto sui social. Le crypto sono un canale di pagamento e di riciclaggio fra gli altri, accanto ai bonifici bancari e al mobile money.

Chi ha lavorato all’operazione: polizie di 21 Paesi e dieci partner esterni

Interpol ha coordinato l’operazione. Fra i partner non appartenenti alle forze di polizia figurano Group-IB, Kaspersky, Fortinet, TrendAI, Team Cymru, Uppsala Security, Cybercrime Atlas, Meta, la Global Anti-Scam Alliance e l’Autorità postale e delle telecomunicazioni dello Zimbabwe. Parte dei fondi è arrivata da GLACY-e, un programma dell’Unione europea e del Consiglio d’Europa.

«Le reti del cybercrimine operano senza riguardo per i confini e sfruttano la tecnologia per colpire le vittime su una scala enorme», ha dichiarato nel comunicato Neal Jetton, direttore del cybercrimine di Interpol. Ha aggiunto che la cooperazione internazionale è uno dei modi più efficaci per smantellare queste reti e recuperare i beni criminali.

Group-IB ha detto di aver fornito informazioni su kit di phishing, botnet e account social di sospettati di frode. Il suo amministratore delegato, Dmitry Volkov, ha affermato: «Le reti cybercriminali continuano a operare oltre i confini, sfruttando le piattaforme digitali». Ha definito l’operazione una dimostrazione di cooperazione duratura tra polizia e settore privato. Jacomo Piccolini, vicepresidente di Team Cymru, ha dichiarato a BleepingComputer che vedere l’infrastruttura degli attaccanti su scala internet offre ai difensori «un punto di partenza fondamentalmente diverso». BleepingComputer ha riferito anche che le truffe di investimento in crypto erano fra gli obiettivi, senza fornire cifre.

Più grande di Serengeti 2.0: il 21% di arresti in più, l’8% di denaro recuperato in più

Serengeti è ormai un appuntamento annuale e ogni edizione ha segnalato più arresti della precedente. I dati delle edizioni passate qui sotto non provengono dal nuovo comunicato di Interpol: arrivano da fonti secondarie, indicate nella tabella, e non li abbiamo verificati sulle pagine di Interpol relative a quegli anni.

Rispetto a Serengeti 2.0 gli arresti sono saliti di circa il 21% (1.462 contro 1.209) e i recuperi di circa l’8% (105 milioni di dollari contro 97,4), secondo il nostro calcolo. Il numero di reti smantellate è sceso leggermente, da 11.432 a 10.909. Il dato 2024, 134.089, è molto più alto, ma le fonti lo descrivono come infrastruttura malevola messa offline, che potrebbe essere conteggiata in modo diverso: sulla riga delle reti i tre anni non sono quindi del tutto confrontabili.

Le operazioni precedenti: che quota avevano le crypto?

Serengeti III non pubblica alcuna cifra sulle crypto. Due operazioni Interpol precedenti l’hanno fatto e in entrambe la fetta crypto era piccola rispetto a contanti e denaro bancario.

L’operazione First Light 2024 ha coinvolto 61 Paesi, con una fase finale da marzo a maggio 2024. Interpol ha comunicato il 27 giugno 2024 che ha portato a 3.950 arresti e al sequestro di beni per 257 milioni di dollari: circa 135 milioni in valuta tradizionale, 2 milioni in criptovalute e oltre 120 milioni in altri beni come immobili, auto e gioielli, secondo il comunicato dell’epoca. Le crypto erano meno dell’1% del totale e circa l’1,5% della parte in denaro.

L’operazione HAECHI VI si è svolta da aprile ad agosto 2025 in 40 Paesi e territori. Help Net Security ha riferito il 25 settembre 2025 che ha permesso di recuperare 439 milioni di dollari, bloccare più di 68.000 conti bancari e congelare quasi 400 portafogli crypto. L’articolo divide il totale in circa 342 milioni da conti bancari e valuta emessa dagli Stati e 97 milioni in beni fisici e virtuali, e cita a parte circa 16 milioni recuperati in crypto, il 3,6% della cifra principale. Non dice se quei 16 milioni rientrino nei 97.

Da queste due operazioni emerge che i grandi blitz di Interpol contro le frodi recuperano soprattutto saldi bancari e beni fisici, mentre le crypto pesano una quota bassa, a una cifra, dove vengono dettagliate. Applicare quel rapporto a Serengeti III sarebbe un’ipotesi azzardata, e Interpol non ha pubblicato il dato che risolverebbe la questione.

Un secondo annuncio della settimana: l’operazione Confrontation Ghost, guidata dagli Emirati

Un’operazione distinta è stata annunciata nella stessa settimana e le due non vanno confuse. Confrontation Ghost è stata guidata dal Ministero dell’Interno degli Emirati Arabi Uniti, non da Interpol. Si è svolta dal 1° luglio al 30 settembre 2026 in 30 Paesi, tra cui Francia e Italia, secondo Gulf News. Interpol e la Global Anti-Scam Alliance hanno partecipato insieme a 13 partner privati, tra cui l’exchange di crypto Crypto.com, Mastercard, Meta, TikTok e Group-IB.

I risultati sono stati presentati in un evento collaterale degli Emirati alla conferenza dell’ONU sulla criminalità organizzata transnazionale a Vienna, ha riferito Gulf News. Stando allo stesso articolo, i partecipanti hanno individuato oltre 39 miliardi di dollari in fondi e beni digitali che i Paesi stanno cercando di recuperare, bloccato 123,71 milioni di tentativi di frode online, eseguito più di 960 arresti, bloccato 4.126 conti bancari e fatto irruzione in 29 centri di frode. L’operazione ha preso di mira le frodi con l’intelligenza artificiale, le frodi finanziarie digitali e la sextortion online.

I 39 miliardi sono un importo individuato, non recuperato né sequestrato, e non vanno affiancati ai 105 milioni di Serengeti III. Non è stata fornita alcuna quota crypto. Monica Juma, direttrice esecutiva dell’Ufficio ONU per la droga e il crimine, ha descritto l’operazione come un esempio di cooperazione internazionale contro le nuove forme di criminalità e ha detto che i criminali usano piattaforme digitali, conti bancari e criptovalute per spostare i fondi e nasconderne l’origine, ha riferito Gulf News. Nulla indica che le due operazioni abbiano condiviso dei casi, e i loro totali non vanno sommati.

Cosa cambia per chi usa le crypto in Italia

Per i lettori, i casi ugandese e nigeriano descrivono uno schema che ritorna: un contatto su un’app di messaggistica, una piattaforma di trading che mostra guadagni in crescita e la richiesta di versare altro denaro prima di qualsiasi prelievo. La nostra guida per riconoscere e denunciare le truffe crypto elenca i segnali d’allarme e dove presentare una segnalazione negli Stati Uniti, nel Regno Unito, in Francia e in Italia.

In Italia la Consob può ordinare ai provider internet di bloccare i siti che offrono servizi di investimento senza autorizzazione: secondo il suo conteggio del 6 agosto 2026, dal luglio 2019 ne ha oscurati 1.805, 233 dei quali legati a cripto-attività. Prima di versare denaro a una piattaforma conviene controllare l’elenco degli avvisi della Consob e verificare che l’operatore sia iscritto al registro dei prestatori di servizi crypto tenuto dall’OAM. In Francia l’AMF pubblica una lista nera dei siti non autorizzati di investimento in crypto e forex; nel Regno Unito si può consultare la warning list della FCA.

I casi mostrano anche perché i regolatori continuino a irrigidire le regole sul modo in cui le crypto passano da un conto all’altro. Le cifre americane di questa settimana sono nel nostro articolo sulla stretta della Casa Bianca sulle truffe crypto, mentre una recente condanna in un caso di riciclaggio con stablecoin in dollari è raccontata nella storia di «Rey» in Colombia. Nell’Unione europea il regolamento antiriciclaggio che vieta i conti crypto anonimi si applica dal 10 luglio 2027.

Cosa Interpol non ha pubblicato

Nel comunicato mancano diversi numeri che aiuterebbero a giudicare meglio Serengeti III:

• La quota dei 105 milioni detenuta in crypto e in quali asset.
• Quanto è stato sequestrato e quanto solo congelato in attesa delle decisioni dei tribunali.
• La ripartizione di arresti e recuperi per Paese, a parte i casi citati sopra.
• Se qualche exchange o emittente di stablecoin abbia congelato fondi e se il partner di analisi blockchain abbia tracciato dei portafogli.
• Quanto abbiano perso le vittime in Asia a causa delle due reti ugandesi.

I sospettati in Nigeria e in Angola ora dipendono dai tribunali nazionali, e le decisioni sulle accuse potrebbero far emergere altri dettagli sul versante crypto. Interpol non ha annunciato date per una quarta edizione.