Les autorités policières africaines ont arrêté 306 suspects dans le cadre de « l’opération Carton rouge », une répression internationale dirigée par INTERPOL visant les réseaux cybercriminels transfrontaliers.
Entre novembre 2024 et février 2025, les autorités ont saisi 1 842 appareils prétendument utilisés dans des escroqueries liées aux applications bancaires, d’investissement et de messagerie mobiles liées à plus de 5 000 victimes.
« En amont de l’opération, les pays ont échangé des renseignements criminels sur des cibles clés. Ces renseignements ont été enrichis par INTERPOL avec des informations sur les modes opératoires criminels à l’aide des données de ses partenaires du secteur privé—Group-IB, Kaspersky et Trend Micro », a déclaré l’organisation policière internationale.
« Les sept pays participants étaient le Bénin, la Côte d’Ivoire, le Nigéria, le Rwanda, l’Afrique du Sud, le Togo et la Zambie. »
La police nigériane a récemment arrêté 130 personnes (dont 113 ressortissants étrangers) liées à des fraudes en matière d’investissement et à des escroqueries dans les casinos en ligne. Ils dissimulaient leurs revenus illicites dans des actifs numériques et étaient recrutés dans divers pays, opérant dans plusieurs langues. Certains travailleurs de ces centres d’escroquerie peuvent également être victimes de la traite des êtres humains.
La police zambienne a également appréhendé 14 suspects, qui faisaient partie d’un gang de cybercriminalité qui aurait piraté les téléphones des victimes via des liens malveillants qui installaient des logiciels malveillants. Cela leur a permis de contrôler les comptes de messagerie et d’accéder aux applications bancaires, propageant les escroqueries via les applications de messagerie des victimes.
En Afrique du Sud, des policiers ont arrêté 40 personnes et confisqué plus de 53 ordinateurs et plus de 1 000 cartes SIM utilisées dans une opération frauduleuse de boîte SIM qui a redirigé les appels internationaux vers des appels locaux, facilitant des attaques de phishing par SMS à grande échelle.
Les autorités rwandaises ont également arrêté 45 autres personnes liées à un réseau impliqué dans des escroqueries d’ingénierie sociale, qui ont escroqué les victimes de plus de 305 000 USD en 2024. Leurs stratégies consistaient notamment à se faire passer pour du personnel des télécommunications et à se faire passer pour des parents blessés cherchant une aide financière.
« Le succès de l’opération Carton rouge démontre la puissance de la coopération internationale dans la lutte contre la cybercriminalité, qui ne connaît pas de frontières et peut avoir des effets dévastateurs sur les individus et les communautés », a déclaré Neal Jetton, directeur de la Direction de la cybercriminalité d’INTERPOL.
« La récupération d’actifs et d’appareils importants, ainsi que l’arrestation de suspects clés, envoient un message fort aux cybercriminels que leurs activités ne resteront pas impunies. »
Il s’agit de la dernière opération dirigée par INTERPOL visant la cybercriminalité en Afrique ces dernières années, avec plusieurs millions d’opérations interrompues ou démantelées après de précédentes actions conjointes.
Entre le 2 septembre et le 31 octobre, une autre action policière coordonnée par Interpol et baptisée « Opération Serengeti » a conduit à l’arrestation de 1 006 suspects soupçonnés de faire partie des liens de cybercriminalité derrière les ransomwares, l’extorsion numérique, la compromission de la messagerie professionnelle (BEC) et les escroqueries en ligne.
Dans le cadre de « l’opération Africa Cyber Surge II », lancée en avril 2023, les forces de l’ordre de 25 pays africains ont également perturbé plus de 20 000 réseaux de cybercriminalité impliqués dans l’extorsion, le phishing, le BEC et les escroqueries en ligne, responsables de pertes de plus de 40 000 000 de dollars.