La Organización Internacional de Policía Criminal (Interpol) acaba de publicar su African Cyberthreat Assessment Report 2026, un informe elaborado con datos de 36 países africanos que confirma algo que en Inforama Cybersolutions llevamos tiempo advirtiendo: la inteligencia artificial se ha convertido en una herramienta habitual del cibercrimen. Según el estudio, el 55% de los ciberdelitos detectados en el continente durante 2025 ya emplean IA en algún punto del ataque.
El dato económico es todavía más llamativo: las pérdidas asociadas al fraude digital pasaron de 192 millones de dólares en 2024 a 484 millones en 2025, un incremento del 152% en solo doce meses. Interpol señala además que el 72% de los países analizados detectó centros organizados de estafa, concentrados sobre todo en el sur y el oeste de África.
Phishing generado por IA, suplantación de directivos y biometría falsificada
El informe identifica varias técnicas que se repiten con especial frecuencia: campañas de phishing e ingeniería social redactadas con IA generativa, fraudes de tipo BEC (compromiso de correo corporativo) en los que se imita la voz o la imagen de un directivo para autorizar transferencias, robo de credenciales mediante ataques automatizados, ransomware, e incluso identidades sintéticas capaces de superar verificaciones biométricas básicas. Los sectores más afectados son el financiero, las telecomunicaciones y las administraciones públicas.
Algunos ejemplos concretos que recoge el informe: Kenia registró más de 46.786 ataques DDoS contra operadoras de telecomunicaciones solo en la primera mitad de 2025; Nigeria aparece a la vez como origen y como destino de operaciones de cibercrimen; y Sudáfrica se ha consolidado como el principal foco de detección de ransomware del continente.
Por qué nos importa esto también aquí
Aunque el informe se centra en África, la lección de fondo es global: la IA está abaratando y acelerando el trabajo de los ciberdelincuentes en cualquier país, también en España. Un correo de «tu jefe» pidiendo una transferencia urgente, una llamada con una voz clonada o un mensaje de phishing sin errores gramaticales ya no son señales fiables de que algo va bien. Por eso, desde Inforama Cybersolutions recomendamos a pymes y autónomos medidas sencillas pero efectivas: protocolos de doble verificación para cualquier pago o transferencia inusual, simulacros periódicos de phishing con el equipo, monitorización de menciones de marca para detectar suplantaciones y, sobre todo, contar con un partner de ciberseguridad que revise estos riesgos de forma continua y no solo cuando ya ha pasado algo.
Fuente: Interpol, African Cyberthreat Assessment Report 2026 (publicado el 3 de agosto de 2026).