El 55 % de los ciberdelitos en África ya involucran inteligencia artificial

La Organización Internacional de Policía Criminal (Interpol) presentó este lunes su informe «Evaluación de amenazas cibernéticas en África 2026», que advierte de un cambio preocupante en el panorama delictivo del continente: la inteligencia artificial estuvo presente en el 55 % de los casos de ciberdelitos registrados en 2025, lo que ha hecho que los ataques sean más rápidos, extensos y difíciles de detectar tanto para las víctimas como para las plataformas.

Según el informe, basado en datos de encuestas de 36 países africanos miembros de la organización y de socios del sector privado, las pérdidas reportadas se duplicaron entre 2024 y 2025, pasando de 192 millones de dólares a 484 millones de dólares, mientras que el número de víctimas identificadas aumentó de 35.000 a 87.000, impulsado por fraudes apoyados en inteligencia artificial, robo de credenciales y campañas automatizadas de ingeniería social.

Aún más grave, las estimaciones agregadas indican que los ciberdelitos causaron daños económicos directos de al menos 5.000 millones de dólares en el continente durante 2025, mientras que el gasto total en ciberseguridad no superó los 15.300 millones de dólares, una paradoja que el informe califica de «brecha estratégica crítica»: la inversión defensiva crece, pero el volumen y la velocidad de los ataques aumentan aún más rápido.

Un sistema delictivo “industrializado” y sin fronteras

El informe, publicado desde la sede de la organización en Lyon, Francia, subraya un cambio fundamental en la naturaleza de la amenaza: el ciberdelito ha dejado de ser un fenómeno aislado para convertirse en un sistema «industrializado» transfronterizo, que aprovecha la fragmentación legal y la escasa cooperación entre países para moverse rápidamente entre jurisdicciones.

El fraude electrónico encabeza la lista de delitos reportados con un 17 %, seguido por el sextorsión, el acoso digital, el robo de identidad y el fraude financiero, cada uno con un 14 %. El 72 % de los países encuestados informó de la existencia de «centros de fraude» en su territorio — instalaciones donde víctimas de trata de personas son forzadas a participar en estafas — con mayor concentración en el sur y oeste de África.

El fraude con servicios de dinero móvil tuvo una presencia abrumadora: el 97 % de los países participantes lo reportó. Solo en Kenia, se detectaron 123.000 tarjetas SIM falsas en 2025 y el fraude por «cambio de SIM» se disparó un 327 %, con pérdidas de unos 3,8 millones de dólares de billeteras digitales.

Los deepfakes se multiplican por siete y surgen identidades artificiales

El informe documenta que los incidentes de deepfake se multiplicaron por siete en África entre el segundo y el cuarto trimestre de 2024, con voces y vídeos generados por inteligencia artificial para suplantar a funcionarios, ejecutivos e incluso familiares de víctimas. En Uganda, un vídeo falso de una figura pública que promovía una inversión fraudulenta causó pérdidas superiores a dos millones de dólares antes de la intervención de las autoridades.

Los delincuentes han ido más allá del robo de credenciales y han creado «identidades sintéticas» completas, combinando datos reales con elementos generados por inteligencia artificial. Estas identidades digitales lograron superar sistemas avanzados de verificación biométrica y se usaron para abrir cuentas bancarias, obtener préstamos y registrar tarjetas SIM con nombres ficticios.

La plataforma asociada a Interpol, TrendAI, detectó unas 600.000 extorsiones sexuales digitales en África durante 2025, la mayoría originadas en Sudáfrica, Kenia y Costa de Marfil. El informe advierte de un preocupante aumento de ataques a menores: Meta eliminó 635.000 cuentas en Instagram y Facebook en 2025 por explotación infantil, diez veces más que en 2023.

El informe también señala la aparición de «PromptLock», la primera cepa conocida que utiliza inteligencia artificial generativa para escribir, adaptar y ejecutar su propio código malicioso. Aunque sigue siendo un modelo académico y no se ha detectado en el terreno, el informe advierte que la tecnología ya existe y es «cuestión de tiempo» que los delincuentes la usen a gran escala.

Preocupante brecha de capacidades en las fuerzas de seguridad

Por otro lado, el informe revela una grave falta de preparación en las fuerzas de seguridad africanas: el 94 % reportó carencias en herramientas de análisis forense digital, solo el 8 % de los analistas de inteligencia tiene experiencia avanzada en inteligencia artificial y solo el 17 % de los países cuenta con unidades de ciberdelitos de más de 100 empleados. El 89 % identificó la cooperación transfronteriza como el mayor obstáculo para investigaciones exitosas.

El informe concluye que «los delincuentes ya operan a velocidad de máquina», mientras que las fuerzas del orden siguen limitadas por trámites legales, demoras burocráticas y falta de capacidades técnicas.

1.500 detenidos y 100 millones de dólares recuperados

Pese al panorama sombrío, el informe destaca avances: 17 países promulgaron o modificaron leyes contra el ciberdelito en 2025 y cuatro grandes operaciones coordinadas por Interpol —Serengeti 2.0, Contender 3.0, Sentinel y Red Card 2.0— resultaron en más de 1.500 detenciones, la incautación de cientos de dispositivos y la recuperación de más de 100 millones de dólares.

El director de la Unidad de Ciberdelitos de Interpol, Neil Jaton, afirmó: «El ciberdelito se ha convertido en una de las amenazas criminales más graves para la región», y explicó que «la inteligencia artificial automatiza cada fase del ataque, desde el reconocimiento y el phishing hasta la extorsión y la evasión». Añadió: «Pero vemos que cuando los países colaboran, es posible rastrear, desmantelar y neutralizar la infraestructura de los ciberdelincuentes».

El informe recomienda unificar las capacidades de análisis forense digital, invertir en «alfabetización en inteligencia artificial» para los investigadores como competencia clave, exigir que las plataformas de dinero móvil conecten alertas de fraude en tiempo real con las unidades de ciberdelitos y crear un protocolo regional de respuesta urgente para el intercambio transfronterizo de pruebas digitales.