La delincuencia organizada se está adaptando a la economía digital, explotando plataformas de contenido por suscripción para reclutar y dañar a personas vulnerables.
Un «hackatón» policial de cuatro días en siete países europeos generó decenas de nuevas pistas de investigación en apenas unos días.
La Operación CyberProtect III muestra cómo el Cybercrime Atlas, alojado en el Foro Económico Mundial, convierte la investigación de fuentes abiertas en inteligencia compartida, y la inteligencia compartida en una desarticulación real de la delincuencia organizada.
La ciberdelincuencia sigue siendo uno de los desafíos globales más generalizados, y combatirla requerirá la colaboración entre los sectores público y privado.
Ese principio es el eje central de la Alianza contra la Ciberdelincuencia del Foro Económico Mundial, y del Cybercrime Atlas que ayudó a crear: una comunidad de expertos en ciberdelincuencia, alojada en el Foro, que utiliza la investigación de fuentes abiertas para mapear redes delictivas e identificar respuestas conjuntas de los sectores público y privado. Una operación reciente coordinada por INTERPOL ofrece una clara ilustración de ese modelo en la práctica.
En junio de 2026, INTERPOL anunció los resultados de la Operación CyberProtect III, un esfuerzo conjunto dirigido a una forma emergente de explotación en línea: el uso indebido de plataformas de contenido por suscripción para facilitar la trata de personas y la explotación sexual.
Coorganizada por INTERPOL y la Organización para la Seguridad y la Cooperación en Europa (OSCE), y celebrada del 19 al 22 de mayo de 2026, la operación reunió a agentes de siete países con una coalición de socios, entre ellos el Cybercrime Atlas.
Una amenaza emergente para las personas vulnerables
Las redes de delincuencia organizada explotan cada vez más las plataformas de contenido en línea para reclutar y explotar a mujeres, menores y adultos vulnerables, a menudo atrayendo a las víctimas con la promesa de un trabajo legítimo antes de arrastrarlas a situaciones perjudiciales.
A principios de 2026, INTERPOL emitió una Notificación Púrpura para alertar a los países miembros sobre este método, que normalmente consiste en que grupos criminales se hagan pasar por agencias de modelos legítimas y luego controlen las cuentas y los ingresos de las víctimas.
Dos características hacen que esta amenaza sea especialmente difícil de contrarrestar. El diseño de pago de las plataformas de suscripción, combinado con un lenguaje codificado, ayuda a los delincuentes a eludir la detección, mientras que las diferencias en las leyes y las jurisdicciones entre fronteras ralentizan la respuesta de las fuerzas del orden. Estas son precisamente las condiciones —operaciones transnacionales que explotan las brechas entre sistemas nacionales— para las que se creó el Cybercrime Atlas.
Cómo contribuye el Cybercrime Atlas
El Cybercrime Atlas aporta una capacidad distintiva a operaciones como CyberProtect III. Su comunidad de expertos verificados, procedentes de empresas de ciberseguridad, instituciones financieras, el ámbito académico y organizaciones sin ánimo de lucro, trabaja a partir de inteligencia de fuentes abiertas para mapear los actores, la infraestructura y los flujos de dinero que sustentan las redes delictivas.
Dado que esta investigación parte de información de acceso público, puede compartirse entre fronteras y organizaciones sin los obstáculos relacionados con el intercambio de datos y la privacidad que a menudo ralentizan la colaboración, y permite que un grupo diverso de especialistas construya una imagen más completa de la actividad delictiva de la que podría lograr cualquier organización por sí sola.
“La ciberdelincuencia ya no puede tratarse como una serie de incidentes técnicos aislados. Es un sistema económico con cadenas de suministro, proveedores de servicios, afiliados, reclutadores, intermediarios financieros e infraestructura física”, afirma Derek Manky, Estratega Jefe de Seguridad y Vicepresidente Global de Inteligencia de Amenazas de Fortinet.
“Desarticularla requiere una comprensión compartida de cómo operan estas redes, respaldada por una acción coordinada entre los ámbitos de la ciberseguridad, las fuerzas del orden, los gobiernos, las instituciones financieras, la sociedad civil y el sector privado.”
La amenaza de la trata se inscribe plenamente en el trabajo que el Cybercrime Atlas ya tenía como prioritario.
A mediados de 2025, el Cybercrime Atlas inició una colaboración formal con la organización sin ánimo de lucro contra la trata STOP THE TRAFFIK y su Traffik Analysis Hub, con el fin específico de apoyar la investigación de las operaciones de estafas cibernéticas que dependen de la trata de personas y de la explotación de su mano de obra; se trata de su primera asociación formalizada con una organización ajena a su comunidad principal.
Ese enfoque en la intersección entre la ciberdelincuencia y la explotación humana es precisamente lo que convirtió al Cybercrime Atlas en un colaborador pertinente cuando los agentes se reunieron para investigar la explotación en plataformas de contenido por suscripción.
Esta contribución también refleja una trayectoria. El año pasado, el Cybercrime Atlas fue designado socio operativo de las operaciones Serengeti y Serengeti 2.0 de INTERPOL, una ofensiva transfronteriza contra la ciberdelincuencia en la que participaron autoridades de 18 países africanos y del Reino Unido, y que dio lugar a más de mil detenciones y la incautación de unos 140 millones de dólares en presuntos activos delictivos.
El mismo modelo —investigación verificada por la comunidad y orientada a la acción, entregada a quienes están en condiciones de actuar— sustenta su papel en CyberProtect III.
El «hackatón» como formato innovador para las fuerzas del orden
Durante la Operación CyberProtect III, 14 agentes de los países participantes trabajaron codo con codo para detectar señales de alerta en sitios web, redes sociales, aplicaciones de mensajería y plataformas de suscripción.
En el ámbito de las fuerzas del orden, un «hackatón» es un evento centrado en el que los participantes colaboran para resolver un desafío policial específico mediante herramientas digitales. En tan solo cuatro días, el equipo generó decenas de pistas, entre ellas la identificación de:
34 casos sospechosos
18 perfiles de sospechosos
27 posibles víctimas
La operación también puso de manifiesto tendencias más amplias que configuran esta amenaza: grupos criminales que comercializan en línea «coaching» para ampliar sus actividades, el uso de criptomonedas para mover fondos y el creciente uso de la inteligencia artificial (IA) para generar perfiles falsos; el tipo de infraestructura y facilitadores que la investigación del Cybercrime Atlas está diseñada para mapear y rastrear hasta llegar a oportunidades de desarticulación.
La colaboración, clave para desarticular la ciberdelincuencia
La Operación CyberProtect III refleja una lección que atraviesa el trabajo del Foro Económico Mundial en materia de ciberdelincuencia: el sector público posee las capacidades operativas y de desarticulación, pero gran parte de los conocimientos pertinentes y de la experiencia técnica se encuentra en el sector privado y en la sociedad civil.
El Cybercrime Atlas existe para conectar ambos ámbitos, convirtiendo una experiencia fragmentada en inteligencia compartida y procesable que aumenta la dificultad, el coste y el riesgo de dirigir este tipo de empresas delictivas.
Esa lógica de pasar de una respuesta reactiva a una acción coordinada en todo el ecosistema también ocupa un lugar central en el reciente libro blanco de la Alianza contra la Ciberdelincuencia, Combatir el fraude facilitado por medios cibernéticos: un enfoque sistémico de defensa, que pide medidas de prevención, protección y mitigación aplicadas conjuntamente por las fuerzas del orden, la industria y la sociedad civil.
La Operación CyberProtect III es un ejemplo concreto de ese enfoque sistémico en acción, tal como lo describe Steven Masada, Director Global de la Unidad de Delitos Digitales de Microsoft. “La Operación CyberProtect III pone de relieve el poder de la colaboración para combatir las nuevas formas de explotación en línea”, afirma.
“Al reunir a socios de las fuerzas del orden, la industria y la sociedad civil mediante iniciativas como el Cybercrime Atlas, podemos generar inteligencia procesable, identificar a las víctimas y desarticular las redes delictivas que se aprovechan de las personas vulnerables.”
La adaptación, clave para hacer frente a las amenazas emergentes
A medida que los delincuentes adoptan nuevas plataformas, métodos de pago y tecnologías, los defensores deben adaptarse junto con ellos.
Operaciones como CyberProtect III muestran lo que se hace posible cuando la investigación del Cybercrime Atlas se pone en manos de las fuerzas del orden: se identifica a las víctimas, se generan pistas de investigación y las redes delictivas afrontan mayor fricción.
A medida que el Cybercrime Atlas sigue ampliando su comunidad y diversificando su investigación, la tarea ahora consiste en sostener y escalar estas colaboraciones, de modo que proteger a las personas vulnerables en línea se convierta en la norma y no en la excepción.
