Meta, Google, Microsoft и OpenAI се присъединяват към глобални мерки срещу западноафрикански мрежи за измами

Meta, Google, Microsoft и OpenAI се присъединиха към международна операция срещу западноафрикански мрежи за измами, при която бяха премахнати над 3,7 милиона профила, страници и групи във Facebook и Instagram.

Обявена на 13 октомври 2026 г., операцията доведе до 28 ареста и спасяването на 117 души, принуждавани да работят в центрове за измами.

Националната агенция за борба с престъпността на Обединеното кралство (National Crime Agency) координира усилията в Лондон, обединявайки технологични компании и партньори от правоприлагащите органи от десет държави.

Съвместната седмица за противодействие (Joint Disruption Week) започна на 6 октомври, като разследващите споделяха разузнавателни данни за операции в Нигерия, Гана и други африкански държави, според съобщението на Министерството на правосъдието на САЩ.

Разследващите от Министерството на правосъдието и анализаторите на Meta идентифицираха мрежи за измами и злонамерена онлайн дейност, а не конкретно семейство зловреден софтуер.

В публикуваните отчети на нито една от двете организации не се разкриват образци на зловреден софтуер, файлови хешове или верига на заразяване. Констатациите описват вместо това координирано социално инженерство, фалшиви самоличности и платежни измами, разпространявани в онлайн платформите.

Meta, Google, Microsoft и OpenAI се присъединяват към глобалните мерки

От Meta заявиха, че повечето премахнати профили са били насочени към хора в Съединените щати и Обединеното кралство, използвайки акаунти, представящи се за американски и британски потребители.

Тези премахвания разширяват по-широкообхватната дейност на платформата по най-новите инструменти на Meta срещу измами, като същевременно отнемат профилите, които престъпниците са използвали за връзка с потенциални жертви.

Microsoft блокира профили, заподозрени за връзки с измамите. Google и OpenAI също взеха участие, въпреки че в съобщенията не бяха посочени отделни данни за броя премахнати акаунти от всяка от компаниите.

От OpenAI заявиха, че са споделили информация с партньори и са използвали изкуствен интелект за подпомагане идентифицирането на мрежи за измами в различни платформи. Властите получиха сигнали за над 30 предполагаеми центъра за измами. В Сасааби, близо до Акра, служители на реда от Гана арестуваха 19 души и иззеха 303 електронни устройства.

Те също така идентифицираха 117 жертви на трафик на хора, очакващи връщане в Нигерия, и 89 жертви на измами, чиито загуби възлизат на около 8,3 милиона долара.

Нигерийските власти арестуваха още девет души и иззеха 53 устройства. Жертвите на трафик трябва да бъдат разграничавани от заподозрените: от Meta заявиха, че спасените в Гана хора са били държани против волята им, били са лишавани от достатъчно храна и са били подложени на физически и психически тормоз.

Последните данни допълват по-ранните съобщения за акцията срещу центъра за измами в Гана и подчертават защо общият брой арести не може да се разглежда като брой на всички, открити в обекта. Хората, принуждавани да изпращат съобщения за измами, самите те могат да бъдат жертви на престъпната операция.

Как са действали мрежите за измами

Мрежите са използвали няколко модела за измама, вместо една техническа атака. Инвестиционните измами са започвали с фалшиви романтични или професионални взаимоотношения, след което жертвите са били насочвани към фиктивни инвестиционни предложения, включително схеми с криптовалути.

Други операции са включвали фалшиви военни самоличности, стоки, които никога не са пристигали, и твърдения, че престъпниците могат да възстановят преди това откраднати средства.

Схемите с представяне за служители на реда и „дигитални арести“ са използвали заплахи, за да принудят жертвите да платят. Измамите с предложения за работа и изпълнение на задачи са предлагали лесна работа, но са изисквали такси или преводи от кандидатите. Тези методи разчитат на доверие, страх и фалшив авторитет, а не на разкрита софтуерна уязвимост.

Техническият отговор е свързал онлайн профили, уеб инфраструктура, комуникационни канали и финансова активност.

От Silent Push заявиха, че са картографирали над 35 000 злонамерени домейна и близо 700 комуникационни канала, свързани с африкански центрове за измами, помагайки на разследващите да свържат онлайн операциите с физически локации и оператори.

За читателите, оценяващи подозрителни предложения, по-ранните предупреждения на ФБР за фалшиви измами с работа от вкъщи обясняват защо исканията за плащане в криптовалута преди получаване на работа изискват повишено внимание. Същият натиск за плащане се наблюдава и сред видовете измами, идентифицирани по време на тази операция.

Партньорите от индустрията са идентифицирали над 11 милиона долара в потенциално подлежащи на замразяване средства. Тази цифра не означава, че пълната сума е била замразена, иззета или възстановена. Отделно Coinbase е идентифицирала над 65 активни жертви на измами и е предотвратила потенциални загуби за над 415 000 долара, преди плащанията да бъдат осъществени.

Операцията показва защо само премахването на профили е недостатъчно. Платформите могат да прекъснат контакта с жертвите, докато финансовото проследяване може да разкрие маршрутите на плащанията, а полицията може да изземва устройства и да арестува заподозрените организатори.

Разследващите разполагат с нови следи, но съобщенията не доказват, че всеки свързан център за измами е бил затворен.

Всеки, който е станал мишена, трябва да запази чатовете, записите на плащанията и данните за трансакциите, за да помогне на разследващите. Спрете да изпращате пари, свържете се с доставчика на платежни услуги и подайте сигнал за подозрението за онлайн измама. Избягвайте всеки, който обещава да възстанови изгубена криптовалута срещу предварително заплащане.

Индикатори за компрометиране (IoCs):-

Забележка: IP адресите и домейните са умишлено обезвредени (defanged, напр. [.]), за да се предотврати случайно разрешаване или хипервръзки. Възстановявайте ги (re-fang) само в контролирани платформи за анализ на заплахи като MISP, VirusTotal или вашата SIEM система.