Die Operation Red Card beschlagnahmte zwischen November 2024 und Februar 2025 insgesamt 1.842 Geräte, die für Mobile-Banking-, Investment- und Messaging-App-Betrug verwendet wurden, wobei mehr als 5.000 Opfer betroffen waren.
Vor Beginn der Operation führte Interpol Gespräche und tauschte Kriminalinformationen mit sieben afrikanischen Ländern und den Cybersicherheitsunternehmen Group-IB, Kaspersky Lab und Trend Micro aus. Diese Cybersicherheitsunternehmen nutzten die gesammelten Daten, um ein tiefgreifendes Verständnis der Vorgehensweise krimineller Banden zu erlangen.
Die sieben Länder, die an der Strafverfolgungsoperation teilnehmen, sind Benin, Elfenbeinküste, Nigeria, Ruanda, Südafrika, Togo und Sambia. Die Strafverfolgungsbehörden jedes Landes beschafften gezielte Informationen und leiteten dann Festnahmeaktionen ein. Die nigerianische Polizei hat 130 Verdächtige wegen des Verdachts des Anlagebetrugs und des Betriebs von Online-Casinos festgenommen. Bis zu 113 der Verdächtigen sind keine nigerianischen Staatsangehörigen, was bedeutet, dass ausländische Straftäter in Nigeria Betrugszentren eingerichtet haben.
Kriminelle Banden verstecken illegales Einkommen in Kryptowährungen und rekrutieren gleichzeitig Menschen aus verschiedenen Ländern, die viele verschiedene Sprachen sprechen. Einige Mitglieder dieser Betrugszentren können auch Opfer von Menschenhandel sein, das heißt, sie werden von hochbezahlten Jobs angezogen und in Betrugszentren hineingelockt, wo sie unter der Drohung krimineller Chefs Betrugsarbeit leisten.
Die sambische Polizei nahm 14 Verdächtige fest, die derselben Cyberkriminellenbande angehörten. Die Bande drang über bösartige Links in die Mobiltelefone der Opfer ein und installierte Schadsoftware. Dadurch konnte die kriminelle Bande SMS-Konten kontrollieren und auf Bankanwendungen zugreifen und gleichzeitig betrügerische Informationen über die Mobiltelefone der Opfer an andere weitergeben.
Die südafrikanische Polizei nahm 40 Verdächtige fest und beschlagnahmte 53 Computer und mehr als 1.000 SIM-Karten. Diese SIM-Karten wurden von Maochi (MultipleAccessUnit) verwendet, um betrügerische Textnachrichten zum Zweck des Phishings an eine große Anzahl von Benutzern zu senden.
Die ruandische Polizei hat 45 schuldige Verdächtige im Zusammenhang mit einem Netzwerk von Social-Engineering-Betrügereien festgenommen, bei denen die Opfer im Jahr 2024 um mehr als 305.000 US-Dollar betrogen wurden. Dabei nutzte sie die Taktik, Zielinformationen zu sammeln und sich dann als Korrespondenzarbeiter auszugeben oder sich als verletzte Verwandte auszugeben, die finanzielle Hilfe suchten.
Das traditionelle Betrugsprojekt in einigen afrikanischen Ländern ist der BEC-Geschäfts-E-Mail-Betrug. Diese Art von Betrug kommt vor allem in Nigeria vor. Daher werden diese Betrüger international auch als nigerianische Jungen bezeichnet. Nigerianische Jungen verfassen E-Mails hauptsächlich über verschiedene kostenlose Postfächer, um Betrug zu begehen. Sie geben sich beispielsweise als Zulieferer bestimmter Unternehmen aus und übermitteln falsche Bankkonten oder verstecken unter dem Vorwand des Einkaufs Trojaner in E-Mails.
Da Südostasien jedoch weiterhin hart gegen Telekommunikationsbetrug vorgeht, sind immer mehr kriminelle Banden nach Afrika ausgewandert. Es wird geschätzt, dass die Erfahrungen mit Telekommunikationsbetrug auch auf Betrüger in Afrika übertragen wurden. Allerdings ist es auch in Afrika äußerst schwierig, Betrügerbanden vollständig zu eliminieren.