La Organización Internacional de Policía Criminal (Interpol) acaba de publicar su African Cyberthreat Assessment Report 2026. El informe usa datos de 36 países africanos. Confirma algo que en Inforama Cybersolutions llevamos tiempo advirtiendo: la inteligencia artificial ya es una herramienta habitual del cibercrimen. Según el estudio, el 55% de los ciberdelitos detectados en el continente durante 2025 ya emplean IA en algún punto del ataque.
El dato económico es todavía más llamativo. Las pérdidas asociadas al fraude digital pasaron de 192 millones de dólares en 2024 a 484 millones en 2025. Es un incremento del 152% en solo doce meses. Interpol señala además que el 72% de los países analizados detectó centros organizados de estafa. Estos centros se concentran sobre todo en el sur y el oeste de África.
Phishing generado por IA, suplantación de directivos y biometría falsificada
El informe identifica varias técnicas que se repiten con especial frecuencia. Estas son las más comunes:
- Campañas de phishing e ingeniería social redactadas con IA generativa.
- Fraudes de tipo BEC (compromiso de correo corporativo), donde se imita la voz o la imagen de un directivo para autorizar transferencias.
- Robo de credenciales mediante ataques automatizados.
- Ransomware.
- Identidades sintéticas capaces de superar verificaciones biométricas básicas.
Los sectores más afectados son el financiero, las telecomunicaciones y las administraciones públicas.
Algunos ejemplos concretos ilustran esta tendencia. Kenia registró más de 46.786 ataques DDoS contra operadoras de telecomunicaciones solo en la primera mitad de 2025. Nigeria aparece a la vez como origen y como destino de operaciones de cibercrimen. Sudáfrica se ha consolidado como el principal foco de detección de ransomware del continente.
Por qué nos importa esto también aquí
Aunque el informe se centra en África, la lección de fondo es global. La IA está abaratando y acelerando el trabajo de los ciberdelincuentes en cualquier país, también en España. Un correo de «tu jefe» pidiendo una transferencia urgente ya no es una señal fiable. Tampoco lo son una llamada con voz clonada o un phishing sin errores gramaticales.
Por eso, desde Inforama Cybersolutions recomendamos a pymes y autónomos algunas medidas sencillas pero efectivas:
- Protocolos de doble verificación para cualquier pago o transferencia inusual.
- Simulacros periódicos de phishing con el equipo.
- Monitorización de menciones de marca para detectar suplantaciones.
- Contar con un partner de ciberseguridad que revise estos riesgos de forma continua, no solo cuando ya ha pasado algo.
Fuente: Interpol, African Cyberthreat Assessment Report 2026 (publicado el 3 de agosto de 2026).