Операция Jackal IV принесла 58 арестов, 263 установленных подозреваемых и десятки ударов по инфраструктуре, на которой держатся мошеннические сети из Западной Африки. Для IT-рынка это важный сигнал: правоохранители все чаще охотятся не за отдельными исполнителями, а за сервисной обвязкой киберпреступности — доменами, отмывочными схемами, колл-центрами и платежными каналами.
О промежуточных итогах международной операции сообщает Dark Reading. По данным Interpol, в Jackal IV участвовали силовые структуры из 22 стран на шести континентах: от Нигерии, ЮАР и Кот-д'Ивуара до США, Великобритании, Франции, Италии, Японии и ОАЭ. В центре внимания были организованные группы, связанные с финансовым мошенничеством и киберпреступностью, включая сеть Black Axe — транснациональную структуру нигерийского происхождения, которую связывают с BEC-атаками, романтическими скамами, инвестиционным и криптомошенничеством, а также отмыванием денег.
Главная особенность нынешнего этапа в том, что операция Jackal IV была нацелена не столько на красивую цифру задержаний, сколько на картографирование и разрушение экосистемы поддержки. В Аргентине задержали 17 человек и установили еще 196 возможных участников крупной сети Crime-as-a-Service. Следствие считает, что эта сеть поставляла домены и помогала с отмыванием денег западноафриканским преступным группам. Это уже не история про одиночных «скамеров с ноутбуком», а полноценный сервисный рынок, где одни делают воронку, другие принимают деньги, третьи обеспечивают маскировку следов.
Самая заметная наземная часть операции прошла в ЮАР. Там правоохранители провели рейды по семи адресам в Йоханнесбурге, связанным с группой, обвиняемой в романтических и инвестиционных схемах против пенсионеров в англоязычных странах. Interpol отдельно подчеркивает, что внутри сети роли были распределены почти по-корпоративному: одни участники занимались «конверсией», другие — «удержанием» жертв на следующих этапах обмана. Итог рейдов: 39 арестов, блокировка 257 банковских счетов и изъятие 2,67 млн долларов. Для тех, кто строит антифрод и risk-системы, это очередное напоминание: мошеннические операции давно работают как отделы продаж, только KPI у них криминальные.
Еще два кейса показывают, насколько интернациональной стала такая преступная цепочка. В Италии силовики вышли на человека, которого связывают с панъевропейской сетью отмывания через фирмы-оболочки, сервисы денежных переводов и снятие наличных. По данным Interpol, через один из счетов прошло 736 тыс. долларов. В Румынии полиция ликвидировала группу с колл-центром, продававшую жертвам «выгодные» инвестиции в акции и криптовалюты. Там задержали 11 человек, изъяли около 379 тыс. долларов наличными и в криптоактивах, а также шесть объектов недвижимости и несколько дорогих часов. Портрет типичный: агрессивный social engineering на фронте, распределенная инфраструктура за кулисами и попытка быстро превратить цифровые следы в вполне материальные активы.
На фоне прошлых этапов серии это выглядит как сдвиг стратегии. Jackal III завершилась в 2024 году сотнями арестов и примерно 3 млн долларов изъятых активов. Первые две операции, прошедшие в 2022 и 2023 годах, в сумме дали около 200 арестов и еще миллионы долларов изъятого имущества. Тогда фокус был ближе к классическим категориям: BEC, денежные мулы, романтическое мошенничество, а в Jackal III еще и фальшивые «супербанкноты». Сейчас правоохранители явно делают ставку на то, что уничтожение одного исполнителя мало что меняет, если остаются поставщики инфраструктуры, дропы, обнальные контуры и доменные подрядчики.
Эту логику подтверждают и эксперты, которых цитирует издание. Рэйф Пиллинг, senior director of threat intelligence в Sophos, считает, что операция была задумана именно как попытка «картировать и разрушать» экосистему, а не просто пополнять статистику задержаний. Александр Лесли из Recorded Future говорит примерно о том же: арест одного мошенника убирает одного оператора, а понимание и разрушение инфраструктуры, от которой зависят десятки таких операторов, бьет по всей модели. Для профессиональной аудитории это важнее громких заголовков про очередной рейд: если следствие добирается до посредников, стоимость входа в криминальный бизнес растет, а устойчивость схем падает.
Есть и еще один неприятный штрих. Interpol сообщает, что в ходе Jackal IV удалось выявить новые тенденции, включая рост числа западноафриканских групп, использующих sextortion против несовершеннолетних. Это расширяет проблему далеко за пределы «финансового фрода для взрослых клиентов». Для платформ, мессенджеров, платежных сервисов, dating-продуктов и команд trust & safety это означает, что старой логики «мы боремся только с фишингом и фейковыми инвестициями» уже недостаточно. Нужны связки между abuse detection, поведенческой аналитикой, AML-проверками и реагированием на мошеннические сценарии, которые пересекают несколько сервисов сразу.
Для разработчиков и бизнеса из русскоязычного IT это не экзотическая криминальная хроника «где-то далеко». В истории с Black Axe и похожими группами показательно другое: преступные сети все чаще закупают нужные функции как услугу, почти по той же модели, по которой легальный рынок покупает облака, рекламу, колл-центры и аутсорсинг операций. Если у компании есть платежный контур, регистрация аккаунтов, реклама финансовых продуктов, коммуникации с клиентами или партнерские программы, ей придется смотреть не только на конечного злоумышленника, но и на инфраструктурные признаки: массовую регистрацию доменов, аномальные payout-маршруты, повторяющиеся шаблоны KYC-обхода, кластеры счетов и одинаковые сценарии удержания жертвы.
Операция Jackal IV показывает неприятную, но полезную для индустрии вещь: борьба с цифровым мошенничеством становится менее зрелищной и более инженерной. Вопрос уже не в том, сколько людей арестовали за один рейд, а в том, смогут ли правоохранители и частные компании ломать экономику Crime-as-a-Service быстрее, чем преступные сети успеют пересобрать свою инфраструктуру в другой юрисдикции.