Een oliebedrijf dat in Senegal actief is, werd doelwit van een fraudepoging ter waarde van 7,9 miljoen dollar, bijna 4,7 miljard FCFA. De cybercriminelen hadden de interne e-mailsystemen geïnfiltreerd en de identiteit van leiders misbruikt om een valse overschrijving te laten uitvoeren. De operatie werd uiteindelijk geblokkeerd dankzij een snelle tussenkomst van de Senegalese autoriteiten, volgens het INTERPOL-rapport over cyberdreigingen in Afrika uit 2026.
Cybercriminaliteit krijgt in Senegal een steeds zorgelijker dimensie. De zaak onthuld door INTERPOL illustreert vooral de verfijning van aanvallen die nu rechtstreeks op bedrijven en hun financiële circuits gericht zijn. In het kader van operatie Sentinel, uitgevoerd van 27 oktober tot 27 november 2025 in 19 Afrikaanse landen, identificeerden onderzoekers een poging tot Business Email Compromise (BEC) bij een grote onderneming in de olie- en gassector in Senegal. De werkwijze is op zich klassiek, maar in uitvoering steeds verfijnder. Nadat de interne e-mailsystemen van het bedrijf waren geïnfiltreerd, deden de fraudeurs zich voor als leidinggevenden van het bedrijf om een overschrijving van 7,9 miljoen dollar (4,7 miljard FCFA) te autoriseren. De overboeking werd echter gestopt voordat het geld kon worden opgenomen, omdat de ontvangerrekening snel door de autoriteiten werd geblokkeerd. Een zaak die de transnationale aard van deze netwerken onderstreept.
Volgens INTERPOL kunnen cybercriminelen opereren vanuit meerdere landen, gebruikmakend van infrastructuren verspreid over verschillende rechtsgebieden en zich richten op bedrijven in Afrika, Europa of Noord-Amerika. BEC vormt zo een van de lucratiefste kanalen van cybercriminaliteit. Het rapport onthult bovendien dat ook Senegal wordt geconfronteerd met de dreiging van ransomware, die voorkomt onder de cyberaanvallen die in het land zijn waargenomen, naast onder meer Zuid-Afrika, Nigeria, Namibië en Zambia.
Kunstmatige intelligentie, een nieuw gereedschap ten dienste van criminelen
Om deze toenemende risico’s het hoofd te bieden, versterkt Dakar geleidelijk haar maatregelen. Het rapport wijst onder meer op de oprichting van een platform dat is bedoeld om online misdrijven tegen kinderen aan te pakken, evenals een investering van 24 miljoen dollar om digitale platforms te moderniseren en cyberpesterijen tegen te gaan. Senegal speelt ook een regionale rol bij het versterken van vaardigheden. In december 2025 verwelkomde de regionaal georiënteerde Nationale School voor Cybersecurity van Dakar een workshop over onderzoeken naar cybercriminaliteit, met de deelname van onderzoeksafdelingen uit verschillende Afrikaanse landen. Buiten Senegal schetst het INTERPOL African Cyberthreat Assessment Report 2026 een zorgelijk beeld van cybercriminaliteit op het continent. Volgens de organisatie zijn de gerapporteerde verliezen gestegen van 192 miljoen dollar in 2024 tot 484 miljoen dollar in 2025. INTERPOL schat bovendien dat cybercriminaliteit in 2025 ten minste 5 miljard dollar aan directe economische schade in Afrika heeft veroorzaakt. Echter, het verschijnsel krijgt een nieuwe dimensie door kunstmatige intelligentie. INTERPOL schat dat 55% van de in Afrika gemelde cybercrimes gerelateerd is aan AI. Criminelen gebruiken dit om de herkenning van slachtoffers te automatiseren, phishing te verfijnen, valse content te produceren en fraudeoperaties geloofwaardiger te maken. Online oplichterij blijft de meest gemelde vorm van cybercriminaliteit. Ze worden gevolgd door data-gerelateerde aanvallen, identiteitsfraudes en compromissen van zakelijke e-mail. In 2025 boden BEC-gevallen een bijzonder lucratieve dreiging. Inderdaad, de fraudeurs maken gebruik van het vertrouwen en de identiteit van de leidinggevenden om rechtstreeks fondsen van bedrijven af te leiden. Het fenomeen varieert echter per regio. West-Afrika onderscheidt zich door de omvang van fraude en oplichting, terwijl Oost-Afrika meer wordt blootgesteld aan fraude gerelateerd aan mobiel geld. In Zuidelijk Afrika trekt de hoge connectiviteit aktoren aan die de impact van hun aanvallen willen maximaliseren.
Een dreiging die de grenzen overschrijdt
Het rapport benadrukt vooral de transformatie van cybercrime naar een transnationaal crimineel ecosysteem. Netwerken opereren gelijktijdig in meerdere landen, gebruiken infrastructuren die verspreid zijn over verschillende rechtsgebieden en maken misbruik van lacunes in de samenwerking tussen overheden, banken, telecombedrijven en digitale platforms. Tegen deze dreiging blijven de mogelijkheden om effectief te reageren ongelijk verdeeld. INTERPOL wijst met name op tekortkomingen op het gebied van wetgeving, technische middelen, training en gegevensdeling. Toch worden enorme vooruitgangen geboekt. In totaal hebben 17 Afrikaanse landen in 2025 hun wetgeving inzake cybercriminaliteit aangepast of ingevoerd. Het rapport prijst ook de samenwerking tussen staten, die resultaten heeft opgeleverd. Volgens het document heeft operatie Sentinel, uitgevoerd in 19 Afrikaanse landen, geleid tot 574 arrestaties, de ontmanteling van meer dan 6.000 schadelijke koppelingen en de terugvordering van ongeveer 3 miljoen dollar. De onderzoeken hebben geleid tot meer dan 21 miljoen dollar aan verliezen die verband houden met de netwerken die werden aangepakt.
