L’opération Red Card a saisi un total de 1 842 appareils entre novembre 2024 et février 2025, qui ont été utilisés dans le cadre de fraudes liées aux services bancaires mobiles, aux investissements et aux applications de messagerie, impliquant plus de 5 000 victimes.
Avant le début de l'opération, Interpol a eu des discussions et échangé des renseignements criminels avec sept pays africains et les sociétés de cybersécurité Group-IB, Kaspersky Lab et Trend Micro. Ces sociétés de cybersécurité ont utilisé les données collectées pour acquérir une compréhension approfondie du mode opératoire des gangs criminels.
Les sept pays participant à l'opération de maintien de l'ordre sont le Bénin, la Côte d'Ivoire, le Nigeria, le Rwanda, l'Afrique du Sud, le Togo et la Zambie. Les forces de l'ordre de chaque pays ont obtenu des renseignements sur des cibles et ont ensuite lancé des opérations d'arrestation. La police nigériane a arrêté 130 suspects soupçonnés de fraude à l'investissement et d'exploitation de casinos en ligne. Au moins 113 des suspects ne sont pas des ressortissants nigérians, ce qui signifie que des suspects étrangers ont établi des centres de fraude au Nigeria.
Les gangs criminels cachent des revenus illégaux dans les crypto-monnaies tout en recrutant des personnes de différents pays et parlant de nombreuses langues différentes. Certains membres de ces centres de fraude peuvent également être victimes de la traite des êtres humains, c'est-à-dire qu'ils sont attirés par des emplois bien rémunérés et sont attirés par des centres de fraude et se livrent à des activités frauduleuses sous la menace de patrons criminels.
La police zambienne a arrêté 14 suspects appartenant au même gang de cybercriminels. Le gang a envahi les téléphones portables des victimes via des liens malveillants et installé des logiciels malveillants. Cela a permis au gang criminel de contrôler les comptes SMS et d'accéder aux applications bancaires, tout en diffusant des informations frauduleuses à d'autres via les téléphones portables des victimes.
La police sud-africaine a arrêté 40 suspects et confisqué 53 ordinateurs et plus de 1 000 cartes SIM. Ces cartes SIM ont été utilisées par Maochi (MultipleAccessUnit) pour envoyer des messages texte frauduleux à un grand nombre d'utilisateurs à des fins de phishing.
La police rwandaise a arrêté 45 suspects coupables en lien avec un réseau d'escroqueries d'ingénierie sociale qui a fraudé les victimes de plus de 305 000 dollars en 2024, en utilisant une tactique consistant à recueillir des informations sur la cible, puis à se faire passer pour des correspondants ou à se faire passer pour des proches blessés cherchant une aide financière.
Le projet de fraude traditionnel dans certains pays africains est la fraude par courrier électronique professionnel BEC. Ce type de fraude est plus concentré au Nigeria. Par conséquent, ces escrocs sont également appelés garçons nigérians à l’échelle internationale. Les garçons nigérians rédigent principalement des e-mails via diverses boîtes aux lettres gratuites pour commettre des fraudes. Par exemple, ils se font passer pour les fournisseurs de certaines entreprises et envoient de faux comptes bancaires, ou cachent des virus chevaux de Troie dans des e-mails sous prétexte d'achat.
Cependant, alors que l’Asie du Sud-Est continue de lutter contre la fraude dans les télécommunications, de plus en plus de gangs criminels se sont installés en Afrique. On estime que l’expérience de la fraude dans les télécommunications s’est propagée aux fraudeurs en Afrique. Cependant, il est également extrêmement difficile d’éliminer complètement les gangs frauduleux en Afrique.