Operação Serengeti III: 1.462 presos, 10.909 redes criminosas derrubadas e US$ 105 milhões recuperados

Resumo: a Interpol (Organização Internacional de Polícia Criminal, que coordena ações policiais entre 196 países) anunciou em 22 de outubro de 2026 o resultado da Operação Serengeti III: 1.462 pessoas presas, 10.909 redes criminosas desmanteladas e mais de US$ 105 milhões em fundos ilícitos recuperados. Participaram 21 países ao longo de dois meses de operação. As autoridades identificaram 65.929 vítimas, e as investigações financeiras ligaram as quadrilhas a perdas superiores a US$ 385 milhões. Entre os alvos estão golpes de investimento com plataformas de negociação falsas, fraude por e-mail corporativo, ransomware e centros ilegais de mineração de criptomoedas.

Introdução

A África se tornou, nos últimos anos, uma peça central da economia global do cibercrime — e não apenas como origem de golpes. O continente abriga centros de fraude organizados, infraestrutura de mineração clandestina de criptomoedas e redes de fraude por e-mail corporativo que atingem vítimas em outros continentes.

Entre 29 de junho e 31 de agosto de 2026, a Interpol coordenou a terceira edição da Operação Serengeti, batizada em referência ao maior parque nacional da Tanzânia. O nome é apropriado: a metáfora é a de um ecossistema complexo, em que muitas espécies distintas de crime coexistem e se alimentam umas das outras.

O resultado foi divulgado em 22 de outubro. Antes da operação, investigadores de 20 países africanos e dos Estados Unidos receberam inteligência acionável sobre domínios suspeitos, endereços IP e infraestrutura de comando e controle ligados a atividades criminosas — um detalhe importante, porque é o tipo de material que só faz sentido com cooperação internacional. As quadrilhas não respeitam fronteiras; a repressão também não pode.

Os números da operação

Indicador	Resultado
Países participantes	21
Período da operação	29/06 a 31/08/2026
Suspeitos presos	1.462
Redes maliciosas desmanteladas	10.909
Vítimas identificadas	65.929
Fundos ilícitos recuperados	mais de US$ 105 milhões
Perdas ligadas às quadrilhas	mais de US$ 385 milhões

A diferença entre as perdas estimadas e o valor recuperado é o dado que menos aparece nas manchetes e que diz mais sobre a realidade da repressão ao cibercrime:

Em outras palavras: foram recuperados cerca de 27% do que se estima ter sido movimentado. Recuperar dinheiro depende de rastrear transações, congelar contas e alcançar carteiras de criptomoedas antes que os fundos se dispersem — e é justamente por isso que a rapidez da denúncia, do lado da vítima, faz tanta diferença.

Uganda: os call centers rotativos

O destaque mais expressivo veio de Uganda, onde as autoridades desmantelaram dois anéis transnacionais de fraude e prenderam 365 estrangeiros. O esquema mirava vítimas na Ásia.

O modelo descrito pela Interpol é o de um call center rotativo: uma estrutura física que pode ser desmontada e remontada em outro lugar rapidamente, equipada com comunicações roteirizadas — textos prontos que os operadores seguem, adaptados ao perfil da vítima —, plataformas de negociação falsas e sites fraudulentos. O alvo preferencial eram aposentados, convencidos a investir em oportunidades que não existem.

O ponto que torna esse formato tão difícil de combater é a modularidade. Não é uma organização com hierarquia fixa e endereço conhecido: é uma operação replicável, montada como quem abre uma loja. Desmontar um centro resolve um problema local; o modelo continua disponível para quem quiser repeti-lo.

Angola: mineração ilegal e o roubo de energia

Em Angola, a operação atingiu uma modalidade diferente, na qual o crime cibernético se encontra com o crime ambiental e energético. As autoridades desmantelaram dois centros ilegais de mineração de criptomoedas, prenderam nove suspeitos e apreenderam mais de 2.000 dispositivos de mineração, além de seis estações de transformação de energia ilegais.

A infraestrutura elétrica apreendida, sozinha, foi avaliada em mais de US$ 1 milhão. É um dado que expõe a lógica econômica da mineração clandestina: o maior custo da atividade é a energia, e o desvio de eletricidade é o que a torna lucrativa. O prejuízo não é apenas financeiro — desvios dessa escala degradam a rede e afetam o fornecimento de quem paga a conta.

Nigéria: 2,1 milhões de e-mails e lavagem por criptomoedas

Duas investigações nigerianas aparecem nos destaques.

Na primeira, foi preso um suspeito por trás de uma operação de phishing e fraude por e-mail corporativo em larga escala, que colhia credenciais de software e acumulou cerca de 2,1 milhões de endereços de e-mail. Um veículo de luxo comprado com proventos foi apreendido. O número de e-mails é o que dá dimensão do negócio: uma base desse tamanho alimenta campanhas de phishing por anos, porque os endereços colhidos permanecem válidos mesmo depois de as senhas serem trocadas.

Na segunda investigação, o alvo foi um esquema internacional de fraude de investimento promovido por aplicativos de mensagem. As investigações financeiras revelaram a movimentação de mais de US$ 2,4 milhões em proventos suspeitos, boa parte lavada por meio de transações com criptomoedas — o padrão dominante hoje, pela velocidade de transferência e pela dificuldade de reverter uma transação.

Os outros alvos

A operação também desmantelou um esquema de aplicativo de empréstimo mobile malicioso na Tanzânia, uma rede de fraude de importação de veículos divulgada por redes sociais no Gabão e uma operação criminosa na República do Congo, com 30 presos.

O padrão que une esses casos é o uso de canais comuns como isca. Aplicativos de empréstimo que pedem acesso a contatos e galeria; anúncios de veículos com preços abaixo do mercado; plataformas de investimento com interface profissional. Nada disso depende de uma vulnerabilidade técnica — depende de convencer a pessoa a agir.

Vários inquéritos abertos a partir da operação continuam em andamento, com as autoridades trabalhando na identificação de novos suspeitos, no rastreamento de proventos e na análise do material digital apreendido.

O cenário maior: IA e crime organizado na África

Como contexto — e vale destacar que este dado não é novo, é de um relatório publicado meses antes: o African Cyber Threat Assessment Report 2026, da Interpol, foi divulgado em 3 de agosto de 2026 e aponta a inteligência artificial habilitando cada vez mais a atividade criminosa no continente. Na ocasião, a Interpol informou que a IA está ligada a mais de metade dos crimes cibernéticos reportados na África, tornando os ataques mais rápidos e mais fáceis de escalar.

Quando esse dado é lido junto com os resultados da Serengeti III, aparece uma tensão desconfortável. A operação prendeu mais de 1.400 pessoas em dois meses, um número enorme — mas que precisa ser comparado à quantidade de 65.929 vítimas identificadas apenas nos casos investigados. O crime cibernético organizado tem uma característica que dificulta muito a conta: a capacidade de produção é barata e a de repressão é caríssima. Desmontar um centro de fraudes exige 21 países, parceiros privados, meses de investigação e inteligência compartilhada; montar outro exige um espaço alugado, alguns computadores e um roteiro de ligação.

Neal Jetton, diretor de Cibercrime da Interpol, resumiu o argumento institucional: "As redes criminosas operam sem considerar fronteiras, explorando a tecnologia para atingir vítimas em uma escala sem precedentes. A Operação Serengeti III reforça uma mensagem clara: embora o crime cibernético seja cada vez mais transfronteiriço, a cooperação internacional segue sendo uma das ferramentas mais eficazes para desarticular redes criminosas, recuperar ativos e proteger comunidades."

Por que isso importa para quem está no Brasil

É tentador ler uma operação no continente africano como um assunto distante. Não é — por dois motivos.

O primeiro é que as vítimas dessas redes não estão apenas no continente. O centro de fraudes de Uganda mirava vítimas na Ásia. A lógica do modelo é geográfica: montar a operação onde a aplicação da lei é mais barata de iludir e atacar onde há mais dinheiro. Redes desarticuladas em um continente reaparecem em outro.

O segundo é que as modalidades são as mesmas que chegam aos celulares brasileiros. Golpe de investimento com plataforma falsa, anúncio de veículo abaixo do preço de mercado, aplicativo de empréstimo que pede acesso a contatos, falso alerta de pendência bancária. A Serengeti III não revelou uma nova técnica: ela mostrou a escala industrial de técnicas que já são conhecidas.

Vale lembrar que o Brasil aparece com frequência nas estatísticas latino-americanas como o país mais visado da região. Não é coincidência: população conectada grande, uso intenso de mensageria e de Pix — um sistema de pagamento instantâneo que combina velocidade e irreversibilidade.

Como não entrar nas estatísticas

Se existe um denominador comum entre quase todos os casos citados acima, é este: a fraude começou com alguém sendo convencido a fazer algo. Isso muda o que funciona como defesa.

Desconfie de investimento com retorno garantido. Nenhuma plataforma legítima promete lucro garantido, e nenhuma exige pressa. O roteiro do golpe é sempre o mesmo: um contato amigável, um grupo de mensagens com pessoas comemorando "lucros", uma plataforma que mostra números subindo e uma retirada inicial pequena que funciona — para dar credibilidade. O objetivo é fazer você depositar mais. Verifique se a instituição é autorizada pela Comissão de Valores Mobiliários antes de transferir qualquer valor, e trate como sinal de alerta quem tem pressa.

Trate urgência como manipulação. Golpes de fraude corporativa e de falso suporte exploram a pressa: uma fatura urgente, um acesso bloqueado, um prazo que vence hoje. Sempre que a mensagem exige ação imediata, a conduta correta é interromper o contato e confirmar por outro canal — ligando para o número que você tem, não para o que veio na mensagem.

Revise o que você autoriza em aplicativos. Antes de instalar qualquer aplicativo de empréstimo, finanças ou "renda extra", olhe as permissões pedidas. Pedido de acesso a contatos, SMS, galeria ou acessibilidade não se justifica em um app que deveria só consultar dados. É esse conjunto de permissões que permite a extorsão e o roubo de códigos de verificação.

Proteja a conta de e-mail como se fosse a chave de casa. A base colhida de 2,1 milhões de endereços só vale porque as pessoas reutilizam senhas e ignoram alertas. Uma senha longa e exclusiva, mais verificação em duas etapas, quebra a maior parte das tentativas.

Denuncie rápido. A recuperação de US$ 105 milhões dependeu de rastrear o dinheiro antes que ele se dispersasse. No Brasil, denúncias de fraude bancária e de crime cibernético podem ser feitas à delegacia especializada da sua região e registradas junto ao banco imediatamente — o tempo entre a transferência e o pedido de bloqueio é o fator que mais influencia a chance de reaver algo.

Desconfie de compra abaixo do preço. O caso do Gabão é o mesmo golpe do falso anúncio de veículo que circula em marketplaces e redes sociais brasileiras: preço tentador, vendedor que pede sinal via transferência e depois desaparece.

Conclusão

A Operação Serengeti III é, ao mesmo tempo, um bom resultado e um alerta sobre proporções. Prender 1.462 pessoas e desmantelar 10.909 redes em dois meses, coordenando 21 países com apoio de empresas privadas, é uma demonstração de que a cooperação internacional funciona. Recuperar US$ 105 milhões de mais de US$ 385 milhões em perdas estimadas é a medida exata de quanto ainda se perde.

Três pontos merecem ficar. O primeiro é que o modelo de negócio do cibercrime é modular — fábricas de golpe que se montam e desmontam, com roteiros prontos e plataformas descartáveis. Desmontar uma instalação não extingue a capacidade de produzir a próxima. O segundo é que a IA entrou como multiplicador de produtividade do lado errado, tornando os ataques mais rápidos e mais escaláveis, como a própria Interpol já documentava em agosto. O terceiro é que, em quase todos os casos citados, o elo mais barato de atacar continua sendo a pessoa — e, por consequência, o mais barato de defender também: desconfiar de urgência, de retorno garantido e de preço bom demais.

Para quem administra empresa, o recado prático é outro: fraude por e-mail corporativo continua sendo um dos vetores mais citados nesse tipo de operação. Autenticação de e-mail no domínio, verificação em duas etapas em todas as contas e um processo formal para confirmar pedidos de pagamento por fora do e-mail resolvem a maior parte das tentativas.

Perguntas frequentes

O que foi a Operação Serengeti III?

Foi a terceira edição de uma operação coordenada pela Interpol contra o crime cibernético na África, executada entre 29 de junho e 31 de agosto de 2026 e anunciada em 22 de outubro. Envolveu agências de aplicação da lei de 21 países, com apoio de parceiros privados, e resultou em 1.462 presos, 10.909 redes desmanteladas e mais de US$ 105 milhões recuperados.

Quais países participaram?

Angola, Benim, Camarões, Congo, Costa do Marfim, República Democrática do Congo, Eswatini, Gabão, Gâmbia, Gana, Quênia, Moçambique, Nigéria, Ruanda, Senegal, África do Sul, Tanzânia, Uganda, Estados Unidos, Zâmbia e Zimbábue.

Que tipos de crime foram alvo da operação?

Fraude habilitada por computador, ransomware, fraude por e-mail corporativo (BEC), golpes online e extorsão digital. Na prática, os casos mais expressivos foram esquemas de investimento com plataformas de negociação falsas, phishing em larga escala, aplicativos de empréstimo maliciosos, fraudes de importação de veículos e mineração ilegal de criptomoedas com desvio de energia.

Qual foi o maior destaque da operação?

Uganda, onde dois anéis transnacionais de fraude foram desmantelados e 365 estrangeiros presos. O esquema usava um modelo de call center rotativo, com comunicações roteirizadas, plataformas de negociação falsas e sites fraudulentos para convencer aposentados, principalmente na Ásia, a investir em oportunidades inexistentes.

Quanto foi recuperado em relação ao total perdido?

Foram recuperados mais de US$ 105 milhões, contra perdas superiores a US$ 385 milhões atribuídas às quadrilhas investigadas — cerca de 27% do total. A recuperação depende de rastrear e congelar os recursos antes que sejam dispersados, geralmente por meio de transações com criptomoedas.

O que a Interpol diz sobre o uso de IA pelo crime organizado?

O African Cyber Threat Assessment Report 2026, publicado em 3 de agosto de 2026, aponta a inteligência artificial habilitando cada vez mais a atividade criminosa no continente. Na ocasião, a Interpol informou que a IA está ligada a mais de metade dos crimes cibernéticos reportados na África, tornando os ataques mais rápidos e mais fáceis de escalar. Esse dado é contexto, não um resultado novo da operação.

Isso afeta o Brasil de alguma forma?

Indiretamente, sim. As vítimas dessas redes não ficam apenas no continente onde a operação é montada — o centro de fraudes de Uganda mirava vítimas na Ásia. As modalidades desarticuladas são as mesmas que circulam no Brasil: golpe de investimento com plataforma falsa, falso anúncio de veículo, aplicativo de empréstimo malicioso e fraude por e-mail corporativo. E o Brasil aparece com frequência como o país mais visado da América Latina.

Quem apoiou a operação além das polícias?

Parceiros privados: Group-IB, Kaspersky, Fortinet, TrendAI, Team Cymru, Uppsala Security, Cybercrime Atlas, Meta, a Global Anti-Scam Alliance e a autoridade reguladora de telecomunicações do Zimbábue. A operação foi co-financiada pelo projeto GLACY-e, iniciativa conjunta da União Europeia e do Conselho da Europa.

Fontes e leituras adicionais

• Interpol — Cybercrime crackdown in Africa nets 1,462 arrests, recovers over USD 105 million — 22/10/2026
• Interpol — INTERPOL report finds AI linked to more than half of cybercrime in Africa — 03/08/2026
• BleepingComputer — Authorities disrupt nearly 11,000 cybercrime networks in Africa — 22/10/2026
• Security Boulevard — Interpol-Led Effort Shuts Down Almost 11,000 Cybercrime Networks in Africa — 22/10/2026