La inteligencia artificial está habilitando el 55 por ciento de los ciberdelitos reportados en África, haciendo que los ataques sean más rápidos, escalables y cada vez más difíciles de detectar para las víctimas y las plataformas, según el Informe de Evaluación de Ciberamenazas Africanas 2026 de Interpol.
Con más de 1.100 millones de suscriptores móviles registrados en 2025, la transformación digital de África se está expandiendo rápidamente.
Sin embargo, la legislación sobre ciberdelincuencia está fragmentada y la preparación para Inteligencia Artificial (IA) en las agencias de seguridad sigue siendo alarmantemente baja.
El informe de 40 páginas se basa en datos de encuestas de 36 países africanos miembros y destaca un cambio decisivo: la ciberdelincuencia ha evolucionado de incidentes aislados a un ecosistema industrializado y sin fronteras.
África Oriental surgió como un centro de fraude con dinero móvil y ransomware dirigido a infraestructuras.
Las estafas de compromiso por correo electrónico empresarial y de romance dirigidas tanto a víctimas corporativas como individuales fueron prolíficas en África Central y Occidental.
La ultra-alta conectividad del sur de África la convierte en un imán para actores amenazantes globales que buscan la máxima interrupción.
El coste financiero del cibercrimen en África es significativo.
Desde 2024, las pérdidas relacionadas con el ciberdelito se han más que duplicado, pasando de 192 millones a 484 millones de dólares, impulsadas principalmente por estafas facilitadas por IA, obtención de credenciales y campañas automatizadas de ingeniería social.
Según el informe, en 2025, las estafas online siguieron siendo el tipo de ciberdelincuencia más reportado, con atacantes que aprovechaban plataformas de dinero móvil, redes sociales e inteligencia artificial para alcanzar sus objetivos.
Cabe destacar que el 72 por ciento de los países encuestados reportó la presencia de centros fraudulentos, con la mayor concentración en África Austral y Occidental.
La sextasión digital (más conocida como sextorsión) y el acoso en línea, a menudo facilitados por deepfakes generados por IA y medios sintéticos, siguieron siendo muy presentes, con unas 600.000 detecciones de sextorsión registradas por TrendAI, uno de varios socios que colaboran con Interpol.
De manera similar, la sofisticación de los esquemas de Compromiso de Correo Electrónico Empresarial (BEC) aumentó drásticamente, con IA utilizada para generar correspondencia por correo electrónico altamente convincente, con actores amenazantes con base en África que atacan a víctimas en Europa y Norteamérica utilizando infraestructuras distribuidas en múltiples jurisdicciones.
El informe revela que la ausencia de un intercambio de datos interinstitucional en tiempo real entre bancos, telecomunicaciones y fuerzas del orden crea un peligroso punto ciego en los esfuerzos por combatir el fraude financiero.
Esta vulnerabilidad está siendo explotada por delincuentes que han ido más allá de simplemente robar credenciales existentes para crear identidades completamente sintéticas.
Combinando datos personales reales con elementos fabricados, estas personas digitales generadas por IA pueden eludir incluso sistemas avanzados de verificación biométrica y se han utilizado para abrir cuentas bancarias, asegurar préstamos móviles y registrar tarjetas SIM con nombres falsos.
Neal Jetton, director de la unidad de ciberdelitos de Interpol, dijo:
“El cibercrimen se ha convertido en una de las amenazas criminales más significativas para la región. La IA está automatizando todas las etapas de un ciberataque, desde el reconocimiento y phishing hasta la extorsión y la evasión.
“Sin embargo, vemos que cuando los países trabajan juntos, la infraestructura cibercriminal puede ser identificada, alterada y desmantelada.”
Se puede ver un progreso transnacional significativo. En 2025, 17 países promulgaron o modificaron la legislación sobre ciberdelitos, incluyendo el lanzamiento de una plataforma de denuncia en línea en Senegal destinada a mejorar la respuesta a las violaciones en línea que afectan a niños.
Al mismo tiempo, las iniciativas regionales de fortalecimiento de capacidades continúan reforzando la resiliencia cibernética a largo plazo.
La cooperación operativa también está dando resultados notables.
Cuatro operaciones de ciberdelincuencia de alto impacto coordinadas por Interpol, incluyendo la Operación Serengeti 2.0, la Operación Contender 3.0, la Operación Sentinel y la Operación Red Card 2.0, llevaron colectivamente a más de 1.500 detenciones, la incautación de cientos de dispositivos y la recuperación de más de 100 millones de dólares.
En sus recomendaciones, el informe pide capacidades digitales forenses estandarizadas, una cooperación transfronteriza reforzada, inversión en alfabetización en IA entre los agentes de la ley y una colaboración público-privada formal para apoyar una prevención, detección y respuesta eficaces.
La Evaluación de Ciberamenazas en África de Interpol forma parte de la iniciativa Operación Conjunta Africana contra el Cibercrimen de la Organización, financiada por el Ministerio de Asuntos Exteriores, de la Commonwealth y de Desarrollo del Reino Unido.
La evaluación se benefició de datos aportados por socios como Fortinet, Mastercard, la Shadowserver Foundation, S2W y TrendAI.
