El fraude potenciado por IA es 4,5 veces más rentable que los métodos tradicionales de ciberdelincuencia, según la más reciente Evaluación de amenazas de fraude financiero mundial de INTERPOL.
Al permitir el engaño a escala industrial, el ciberfraude erosiona la confianza en los ecosistemas digitales, desde las transacciones financieras y las comunicaciones corporativas hasta los servicios públicos y los sistemas de identidad en línea.
La colaboración público-privada sostenida en todo el ecosistema digital puede ayudar a escalar nuevas soluciones contra el ciberfraude, para proteger a las personas, las organizaciones y las sociedades.
El ciberfraude se ha convertido en una de las amenazas más extendidas y de evolución más rápida en el panorama de la ciberseguridad.
Los ataques basados en el engaño se están extendiendo por industrias y geografías. Según la más reciente Perspectiva Mundial de Ciberseguridad, el 73 % de los líderes afirma que ellos o alguien de su red sufrió fraude habilitado por medios cibernéticos en 2025.
Los líderes empresariales consideran cada vez más el ciberfraude más urgente que amenazas tradicionales como el ransomware, porque los actores delictivos combinan la ingeniería social y la automatización, y recurren a redes transnacionales para explotar la confianza digital a escala.
Una nueva era del ciberfraude
La inteligencia artificial (IA) está acelerando este cambio de manera notable. El informe muestra que el 94 % de los líderes identifica la IA como la fuerza más trascendental que da forma a la ciberseguridad, ya que potencia por igual a atacantes y defensores.
Para los ciberdelincuentes, la IA actúa como un multiplicador de fuerza: las herramientas generativas pueden producir campañas de phishing muy convincentes, llamadas de voz deepfake e identidades sintéticas capaces de eludir los mecanismos de verificación tradicionales. Actividades que antes requerían conocimientos técnicos especializados ahora pueden automatizarse, personalizarse y escalarse a nivel mundial con un esfuerzo mínimo. La más reciente Evaluación de la amenaza de fraude financiero mundial de INTERPOL revela que el fraude potenciado por IA es 4,5 veces más rentable que los métodos tradicionales de ciberdelincuencia.
Los incidentes mundiales recientes ilustran la magnitud de este cambio. Las campañas de phishing asistidas por IA han permitido a los actores de amenazas suplantar a ejecutivos y autorizar transferencias de varios millones de dólares. Las estafas habilitadas por deepfakes han aprovechado videos fabricados de figuras públicas para prometer falsamente beneficios económicos y defraudar a personas. Los medios manipulados también han retratado a candidatos políticos haciendo anuncios falsos.
Las estafas sentimentales habilitadas por IA están en aumento también, con esquemas de fraude posteriores que suplantan a las fuerzas del orden y se utilizan para explotar aún más a las víctimas. El uso de herramientas de IA para generar currículos falsos y superar entrevistas de trabajo permite a los actores de amenazas obtener empleo bajo identidades falsas o colocar operativos dentro de las organizaciones.
Las implicaciones van mucho más allá de las pérdidas financieras. Al permitir el engaño a escala industrial, el fraude impulsado por IA erosiona la confianza en los ecosistemas digitales, desde las transacciones financieras y las comunicaciones corporativas hasta los servicios públicos y los sistemas de identidad en línea. A medida que estos ataques se vuelven más rápidos, baratos y sofisticados, el ciberfraude deja de ser solo un problema de ciberseguridad para convertirse en un riesgo sistémico con profundas consecuencias económicas y sociales.
Los impactos económicos y sociales del ciberfraude
Las redes criminales operan hoy como empresas transnacionales sofisticadas. Explotan la conectividad global y la débil coordinación entre jurisdicciones para ampliar su alcance y eludir la aplicación de la ley. Estas redes funcionan como ecosistemas industrializados. Pueden coordinar campañas de fraude, infraestructuras digitales y operaciones de blanqueo de capitales en múltiples regiones.
Incluso con un aumento de las operaciones de las fuerzas del orden, los centros de estafa se están volviendo más extendidos y adaptables. Además, son más difíciles de desmantelar. Sus actividades suelen estar respaldadas por infraestructuras en capas de intermediarios, incluidos facilitadores de pagos ilícitos y canales de reclutamiento organizados. En algunos casos, estas redes recurren a condiciones de trabajo explotadoras o forzosas.
Esta creciente integración de la capacidad tecnológica con la delincuencia organizada acelera la escala del fraude, pero también dificulta que las autoridades lo rastreen, interrumpan y prevengan.
Pero la preparación en ciberseguridad sigue siendo desigual. La Perspectiva Mundial de Ciberseguridad 2026 muestra importantes disparidades en la confianza en torno a la resiliencia cibernética regional. La fragmentación agrava este problema. Los ecosistemas de fraude se sostienen gracias a la débil coordinación entre sectores y gobiernos. Las instituciones financieras, los proveedores de telecomunicaciones, las plataformas digitales y las agencias de aplicación de la ley suelen tener piezas del mismo rompecabezas de inteligencia, pero carecen de mecanismos para integrar sus conocimientos en tiempo real.
Sin un intercambio coordinado de inteligencia y una acción conjunta, las redes criminales seguirán explotando estas brechas.
Una hoja de ruta para combatir el ciberfraude
Aunque la trayectoria del ciberfraude no es inevitable, combatirlo requiere pasar de una defensa fragmentada a nivel de organización a una interrupción de los ecosistemas de fraude en todo el sistema. En su documento técnico, el Foro Económico Mundial «Combatir el fraude habilitado por ciberataques: un enfoque de defensa sistémica» destaca que una acción eficaz debe abarcar toda la cadena de valor del fraude, desde la infraestructura y la distribución hasta la monetización y la recuperación de las víctimas, mediante una intervención coordinada e intersectorial.
En marzo de 2026, en la Cumbre Mundial contra el Fraude UNODC-INTERPOL celebrada en Viena, la Asociación contra la Ciberdelincuencia dirigió una sesión titulada Unidos contra el ciberfraude: el poder de la acción público-privada. Los participantes debatieron vías concretas y sistémicas para prevenir, protegerse y mitigar el ciberfraude.
Las tres capas de acción debatidas incluyen:
1. Prevención: reducir el fraude antes de que ocurra
La prevención debe centrarse en interrumpir la infraestructura y los modelos de negocio que permiten que el fraude opere a escala. Esto debería incluir la incorporación de salvaguardas en las capas fundamentales de internet para reducir la capacidad de los malos actores de adquirir, construir u operar infraestructura digital con fines maliciosos.
2. Protección: incorporar la seguridad del usuario por defecto
La protección debe implicar soluciones proactivas y escalables para servicios de cara al consumidor, como el correo electrónico, los navegadores y las plataformas de mensajería, para proteger a los usuarios del phishing y el ciberfraude. Los gobiernos pueden impulsar la adopción y ampliar el impacto mediante centros nacionales de coordinación, respaldados por marcos regulatorios e incentivos específicos que eleven la seguridad digital básica. Promover un intercambio estructurado de conocimientos entre las iniciativas nacionales también reducirá la duplicación y acelerará el progreso
3. Mitigación: permitir respuestas colectivas rápidas
Incluso con prevención y protección implementadas, la detección y la respuesta oportunas siguen siendo esenciales. Esto incluye mejorar los mecanismos de denuncia, reforzar la recuperación transfronteriza de fondos y garantizar un apoyo oportuno a las víctimas. Una mitigación eficaz no solo limita las pérdidas financieras, sino que también desempeña un papel fundamental para mantener la confianza en los sistemas digitales.
Esto también requiere una convergencia más deliberada entre las funciones de ciberseguridad y de lucha contra el fraude dentro de las empresas, los gobiernos y los reguladores, que tradicionalmente han operado en compartimentos estancos a pesar de dirigirse a vectores de amenaza superpuestos. Alinear el intercambio de inteligencia, las metodologías de detección y los marcos de respuesta en estos ámbitos puede mejorar significativamente la rapidez y la eficacia de los esfuerzos de interrupción. Esto debería permitir una defensa más unificada frente a esquemas de fraude cada vez más sofisticados.
De la fragmentación a la defensa coordinada
El ciberfraude ya no es un problema de ciberseguridad aislado. Es una amenaza a nivel de ecosistema que exige una respuesta coordinada y sistémica. El eje central de este cambio es una integración más estrecha entre los esfuerzos de ciberseguridad y de lucha contra el fraude. El objetivo debe ser permitir un intercambio de inteligencia más cohesionado, capacidades alineadas y estrategias de respuesta unificadas.
La responsabilidad compartida en todo el ecosistema digital, combinada con una colaboración público-privada sostenida, puede generar un impacto escalable y ayudar a proteger a los usuarios, las organizaciones y las sociedades de todo el mundo.
Reconocer y demostrar el impacto de las contribuciones del sector privado será clave para sostener e incrementar la inversión en esfuerzos contra el fraude. Reunir a gobiernos, industria y sociedad civil es clave para catalizar la acción colectiva. Solo una defensa coordinada en todo el ecosistema puede igualar la escala de la amenaza del ciberfraude.
