Een oliebedrijf dat actief is in Senegal werd het doelwit van een fraudepoging ter waarde van 7,9 miljoen dollar, bijna 4,7 miljard FCFA. De cybercriminelen hadden de interne mailboxen binnengedrongen en de identiteit van leidinggevenden geclaimd om een valse overmaking te laten uitvoeren. De operatie werd uiteindelijk tegengehouden door een snelle tussenkomst van de Senegalese autoriteiten, aldus het INTERPOL-rapport over cyberdreigingen in Afrika uit 2026.
De cybercriminaliteit krijgt in Senegal een steeds zorgwekkender dimensie. De door INTERPOL onthulde zaak illustreert vooral hoe aanvallen steeds geavanceerder worden en nu rechtstreeks bedrijven en hun financiële stromen raken. In het kader van operatie Sentinel, uitgevoerd van 27 oktober tot 27 november 2025 in 19 Afrikaanse landen, identificeerden onderzoekers een poging tot Business Email Compromise (BEC) tegen een belangrijke onderneming in de olie-industrie in Senegal. De werkwijze is op zich logischerwijs klassiek, maar in uitvoering steeds verfijnder. Nadat ze de e-mailsystemen van het bedrijf hadden binnengedrongen, deden de fraudeurs zich voor als leidinggevenden van de onderneming om een overdracht van 7,9 miljoen dollar (4,7 miljard FCFA) te laten goedkeuren. De betaling werd echter gestopt voordat het geld kon worden opgenomen, omdat de autoriteiten de ontvangerrekening snel hadden geblokkeerd. Een zaak die de transnationale aard van deze netwerken onderstreept.
Volgens INTERPOL kunnen cybercriminelen opereren vanuit meerdere landen, gebruikmakend van infrastructuur die verspreid ligt over verschillende rechtsgebieden en richten zij zich op bedrijven in Afrika, Europa of Noord-Amerika. De BEC vormt daarmee een van de lucratiefste kanalen van cybercriminaliteit. Het rapport meldt dat ons land ook wordt geconfronteerd met de dreiging van ransomware, die bij de cyberaanvallen in het land wordt genoemd naast onder andere Zuid-Afrika, Nigeria, Namibië en Zambia.
EEN NIEUWE INSTRUMENT VOOR DE MISDAAD
Om in te spelen op deze toenemende risico’s werkt Dakar geleidelijk aan zijn aanpak verder uit. Het rapport wijst onder andere op de lancering van een platform tegen online misdrijven gericht op kinderen, evenals een investering van 24 miljoen dollar om digitale platforms te moderniseren en cyberpesten tegen te gaan. Senegal speelt ook een regionale rol bij het versterken van competenties. In december 2025 heeft de Regionale School voor Cybersecurity in Dakar een workshop georganiseerd rond onderzoeken naar cybercriminaliteit, met deelname van onderzoeksafdelingen uit meerdere Afrikaanse landen. Buiten Senegal schetst het African Cyber Threat Assessment Report 2026 van INTERPOL een verontrustend beeld van cybercriminaliteit op het continent. Volgens de organisatie zijn de gemelde verliezen gestegen van 192 miljoen dollar in 2024 tot 484 miljoen in 2025. INTERPOL schat bovendien dat cybercrime in 2025 ten minste 5 miljard dollar aan directe economische schade in Afrika heeft veroorzaakt. Desondanks krijgt het fenomeen een nieuwe dimensie door kunstmatige intelligentie. INTERPOL schat dat 55% van de in Afrika gemelde cybercrimes met AI te maken heeft. Criminelen gebruiken AI om het herkennen van slachtoffers te automatiseren, phishing te verbeteren, valse inhoud te produceren en fraudeoperaties geloofwaardiger te maken. Online oplichterij blijft de meest gemelde vorm van cybercriminaliteit. Ze wordt gevolgd door data-gerelateerde aanvallen, identiteitsfraude en inbreuken in zakelijke e-mailaccounts. In 2025 vertegenwoordigden BEC-gevallen een bijzonder lucratieve dreiging. Fraudeurs maken misbruik van het vertrouwen en de identiteit van bedrijfsleiders om rechtstreeks geld van bedrijven af te halen. Het fenomeen vertoont echter regionale varianten. West-Afrika kenmerkt zich door de omvang van fraude en oplichting, terwijl Oost-Afrika juist vaker te maken heeft met fraude via mobiele gelddiensten. In Zuidelijk Afrika trekt de hoge connectiviteit actoren aan die proberen het effect van hun aanvallen te maximaliseren.
EEN grensoverschrijdende bedreiging
Het rapport benadrukt vooral de transformatie van cybercriminaliteit naar een grensoverschrijdend crimineel ecosysteem. Netwerken opereren gelijktijdig in meerdere landen, maken gebruik van infrastructuur die in verschillende rechtsgebieden is ondergebracht en misbruiken lacunes in de samenwerking tussen overheden, banken, telecombedrijven en digitale platforms. Tegen deze dreiging blijven de reactie- en weerbaarheidsmogelijkheden wisselend. INTERPOL wijst met name op tekortkomingen op het gebied van wetgeving, technische middelen, opleiding en gegevensuitwisseling. Toch zijn er enorme vooruitgangen geboekt. In totaal hebben 17 Afrikaanse landen in 2025 wetgeving inzake cybercriminaliteit aangenomen of gewijzigd. Het rapport prijst ook de samenwerking tussen staten, die resultaten heeft opgeleverd. Volgens het document heeft operatie Sentinel, uitgevoerd in 19 Afrikaanse landen, geleid tot 574 arrestaties, het ontmantelen van meer dan 6.000 malafide verbindingen en de terugvordering van ongeveer 3 miljoen dollar. De onderzoeken hebben bovendien geleid tot meer dan 21 miljoen dollar aan verliezen die kunnen worden toegeschreven aan de getroffen netwerken.
