Interpol 在非洲大規模掃蕩網路犯罪行動中追回 $105 Million 並關閉非法加密貨幣挖礦場

目錄

• 你可能想知道
• 主要內容
• 重點摘要表
• 非洲加密貨幣犯罪的整體背景
• 後續……

你可能想知道

• 「Operation Serengeti III」如何整合對非法加密貨幣挖礦、網路詐騙及惡意網路的調查？
• 這次行動的調查結果揭示了加密貨幣在非洲網路犯罪中的哪些用途？

主要內容

來自 21 個國家的執法機構逮捕了 1,462 名嫌疑人，瓦解了 10,909 個惡意網路，並在一場由 Interpol 協調、以非洲網路犯罪為目標的行動中追回逾 $105 million 非法資金。Interpol 將這次行動形容為非洲大陸規模最大的網路犯罪執法行動之一。行動成果涵蓋逮捕、技術性瓦解與金融調查，而非只針對單一類型的犯罪。

這項名為「Operation Serengeti III」的行動於 2026 年 6 月 29 日至 8 月 31 日進行。當局鎖定勒索軟體、網路詐騙、商務電子郵件詐騙、數位勒索及其他透過網路實施的詐欺。調查人員確認了 65,929 名受害者。根據 Interpol，金融調查顯示，遭調查的犯罪網路涉及逾 $385 million 的損失。這些數字反映遭調查的疑似活動規模，而追回金額則是行動中查扣或以其他方式追回資金的另一項指標。

這次行動的核心發現是，網路犯罪可能牽涉多個相互關聯的層面：數位基礎設施、詐欺手法，以及疑似犯罪所得的流動。瓦解惡意網路可阻礙犯罪者使用的技術系統，而逮捕與資金追查則有助調查人員確認涉案人士並追蹤資金流向。各國的個案說明這些做法如何相互配合。

在安哥拉，調查人員搗毀兩處非法加密貨幣挖礦中心。當局逮捕 9 人，並查扣逾 2,000 台挖礦設備及 6 座非法電力變壓站。Interpol 表示，僅遭查扣的電力設備價值便逾 $1 million。此案顯示，非法挖礦仰賴的不只是運算硬體，也包括電力基礎設施。查扣這兩類設備，可阻止相關行動繼續使用電力與挖礦設備。

安哥拉的調查也凸顯，非法挖礦不一定只被視為數位活動。未經許可的電力變壓站顯示其涉及實體基礎設施，而挖礦設備則是參與加密貨幣挖礦所需的運算資源。通報的查扣結果說明調查人員發現了哪些物品；現有報導並未進一步交代這些挖礦中心運作了多久，或可能產出多少加密貨幣。

在奈及利亞，當局逮捕一名涉嫌參與國際投資詐騙計畫的人士。該計畫透過通訊應用程式推廣。調查人員追查到逾 $2.4 million 疑似犯罪所得，其中大部分透過加密貨幣交易洗錢。此案結合了網路招攬與跨境資金流動：據稱該計畫透過通訊平台推廣，而加密貨幣交易則是疑似洗錢活動的一環。

報告並未表示加密貨幣是奈及利亞此案中唯一的付款方式，也未證實所有追查到的金額都已追回。追查所得與追回資金是不同的調查成果。金融調查可能找出交易與疑似犯罪資產，但這些資產未必已遭查扣。解讀整體行動的追回金額，以及各國仍在調查的金額時，必須留意這項區別。

烏干達當局搗毀兩個跨國詐騙集團，逮捕 365 名外籍人士，他們涉嫌與針對亞洲受害者的網路投資及退休金詐騙有關。據稱這些集團以輪班方式營運電話客服中心。他們使用話術腳本、假交易平台及詐騙網站，誘使退休人士投資不存在的機會。

此案顯示，網路詐騙可以結合個人聯繫與虛構的數位服務。客服中心的話術腳本可統一對話方式，而假平台與網站則可能讓虛構的投資機會看起來可信。據報導，受害目標位於亞洲，也顯示嫌疑人、受害者及網路基礎設施可能分布於不同國家，為調查與受害者保護帶來實務上的挑戰。

其他案件包括逮捕一名奈及利亞嫌疑人，該人士被控經營網路釣魚及商務電子郵件詐騙計畫，蒐集約 2.1 million 個電子郵件地址。當局也確認 30 名嫌疑人與剛果共和國的一項網路犯罪行動有關。這些案例涉及不同的調查線索與涉嫌活動；來源報導並未進一步說明相關案件的具體指控、受害者或結果。

Interpol 網路犯罪部門主任 Neal Jetton 表示：「網路犯罪網絡不受國界限制，利用科技以空前規模鎖定受害者。」這番話反映出一項重要的執法難題：單一網路犯罪可能涉及一國的受害者、另一國的嫌疑人，以及跨多個司法管轄區運作的通訊或金融服務。因此，警察機關之間的合作對資訊交換與協調行動十分重要。

包括 Group-IB、Kaspersky、區塊鏈分析公司 Uppsala Security 及 Meta 在內的民間企業夥伴為這次行動提供支援。他們的參與說明科技與平台公司能與公部門合作發揮作用。民間組織可能掌握相關的技術或交易資訊，而執法機關則可依適用的法律程序調查並追查案件。Interpol 表示，當局仍在進行數項調查，以確認更多嫌疑人並追查非法所得。

這些結果應被視為一次執法行動的紀錄，而非對整個非洲大陸網路犯罪的完整統計。逮捕人數與遭瓦解網路數量，反映的是行動所通報的成果；受害者與損失數字則來自與行動相關的調查。持續進行的調查可能帶來更多發現，但目前提供的資訊並未說明有多少案件最終會定罪，也未說明疑似損失總額中最終可能追回多少。

重點摘要表

非洲加密貨幣犯罪的整體背景

「Operation Serengeti III」之前，Interpol 與 Afripol 曾聯合展開打擊恐怖主義融資及網路犯罪的「Operation Catalyst」。2025 年，當局在 6 個非洲國家逮捕 83 人。該行動標記出價值 $260 million 的非法加密貨幣與法定貨幣，其中 $600,000 已遭查扣。調查人員也找出數個高價值加密貨幣錢包；Interpol 表示，這些錢包「可能與」恐怖主義融資有關。

「Operation Catalyst」的數字描述的是另一項行動，不應與「Operation Serengeti III」的成果混為一談。不過，這些數字為執法機關持續關注加密貨幣相關活動提供背景，包括調查疑似犯罪所得及可能與嚴重犯罪有關的錢包。將錢包描述為「可能有關」，代表調查上的評估，而非來源報導已確立的確定結論。

當時，一名 Interpol 專家告訴 Decrypt，犯罪者在非洲「越來越常」使用加密貨幣，但加密貨幣尚未成為大多數網路犯罪所得支付或結算的主要方式。這項區別很重要：加密貨幣可能是更廣泛犯罪金融體系的一部分，但不代表它在每個案件中都是主要管道。「Operation Serengeti III」在奈及利亞的調查提供了一個疑似透過加密貨幣洗錢的案例，但整體行動也涵蓋了手法各異的詐騙計畫與犯罪網路。

更廣泛而言，加密貨幣的特性使其與數位資產轉移及分析相關的調查有所關聯，但案件中出現加密貨幣本身並不能證明有犯罪行為。調查人員必須透過證據與適當的法律程序，將交易與涉嫌犯罪及相關人士連結。同樣地，追查資金、查扣資產與追回款項代表調查的不同階段，應準確理解其含義。

後續……

「Operation Serengeti III」的數項調查仍在進行。當局持續確認嫌疑人並追查非法所得，因此這次行動通報的成果後續可能還會有進一步調查進展。當前的直接挑戰，是將跨境線索轉化為可依相關司法管轄區法律與程序評估的證據，同時協助受害者了解應在何處及如何通報損失。

後續工作可探討各機構如何協調數位證據調取請求、調查人員如何區分合法加密貨幣活動與疑似洗錢，以及金融追查如何協助追回資產。研究區塊鏈分析的可靠性與限制，也有助釐清交易資料能證明什麼，以及在缺乏額外證據時無法證明什麼。

除了執法之外，預防也值得關注。提高大眾對虛構交易平台、主動接觸的投資推銷、網路釣魚及商務電子郵件詐騙的認識，可能減少詐騙機會。組織也可檢視如何保護電子郵件帳戶、核實付款指示，以及應對疑似帳戶遭入侵的情況。這些措施無法消除網路犯罪，但能降低受害風險，並提高及時通報可疑活動的機會。

隨著網路犯罪持續跨越國界，執法機關、研究人員、金融機構、科技公司與社群之間持續合作仍至關重要。持續研究數位鑑識、安全的線上服務、受害者支援及負責任的金融創新，有助更清楚了解這些犯罪的運作方式，以及如何制定有效、合乎比例且以證據為基礎的應對措施。