Las estafas le costaron a sus víctimas 442.000 millones de dólares el año pasado, y la IA está abaratando el negocio a toda velocidad. La cifra es de la Global Anti-Scam Alliance (GASA), suma 42 países y supera algunas estimaciones del comercio mundial de cocaína. La recoge Bloomberg en un reportaje publicado el sábado 10 de octubre sobre cómo la industria china de la estafa sale de los complejos fortificados del sudeste asiático y se extiende por el resto del mundo.
El reportaje arranca con un alijo: ordenadores Samsung, móviles Huawei y Redmi y decenas de pasaportes chinos y malasios. Es el material de trabajo de una de estas operaciones. Lo que ha cambiado en los dos últimos años es todo lo que va dentro de esos móviles.
Puntos clave
- 442.000 millones de dólares perdidos por las víctimas de estafas en 42 países el último año, según la GASA citada por Bloomberg.
- Casi dos tercios de las víctimas pagan en las primeras 24 horas desde el primer contacto con el estafador.
- 10.600 páginas de phishing detectadas en los planes gratuitos de nueve plataformas de desarrollo y creadores de apps con IA, más del cuádruple que dos años antes (análisis de ZeroFox para Bloomberg).
- En España, 429.677 estafas informáticas registradas en 2025, un 4% más que en 2024, según el Ministerio del Interior.
¿Cómo usan la IA los estafadores?
Para hacer más rápido y más barato lo que antes exigía gente con oficio. Escriben los guiones de conversación con IA, montan las webs falsas con IA y localizan a las víctimas cruzando datos robados con lo que publicamos en redes sociales.
"Se ha vuelto muy barato y muy fácil", resume en Bloomberg Sean Letz, responsable de ciberseguridad para Asia de Marsh Risk, la consultora de riesgos de la aseguradora Marsh. Letz añade que las empresas acaban viendo que jugar al topo con cada táctica nueva no tiene final. Cierras una y salen tres.
El caso que mejor lo explica es el de las páginas de phishing (webs que copian a tu banco, a una tienda o a una pasarela de pago para robarte la tarjeta o la contraseña). Antes había que saber programar para montar una creíble. Ahora se venden kits ya hechos, y según el análisis que la empresa de ciberseguridad ZeroFox preparó para Bloomberg, gente con muy poca formación técnica está usando los creadores de apps con IA para levantar esas páginas con unos pocos prompts. En los planes gratuitos de nueve de estas plataformas, las páginas fraudulentas pasaron a 10.600 en dos años, más del cuádruple.
Si has visto alguna vez cómo un creador de apps con IA te monta una web en cinco minutos, ya sabes por qué. La misma herramienta que usa un autónomo para su landing la usa un estafador para clonar el login de un banco.
Más rápido que la estafa de toda la vida
El fraude también se ha acelerado. Las estafas de "engorde del cerdo" (pig butchering, en inglés: el estafador se gana tu confianza durante semanas, a menudo con una relación sentimental o de amistad, y acaba metiéndote en una inversión falsa) siguen tardando semanas o meses. Pero según Bloomberg, casi dos tercios de las víctimas pagan dentro de las primeras 24 horas desde el primer contacto.
Eso cambia cómo hay que defenderse. Si el golpe llega el mismo día, no hay margen para que un familiar te diga "esto huele raro". La decisión se toma en caliente, con la urgencia que el estafador ha fabricado.
Detrás hay una industria. Naciones Unidas calcula que más de 300.000 personas trabajan en operaciones de estafa en el sudeste asiático, muchas víctimas de trata, según recogió The Next Web en junio. Y los complejos ya no se quedan en Myanmar, Camboya o Laos. A finales de abril, una operación conjunta del FBI, el Ministerio de Seguridad Pública chino y la policía de Dubái registró nueve centros de fraude en Emiratos, con 276 detenidos y más de 701 millones de dólares en criptomonedas congelados.
De dónde sale la cifra de 442.000 millones
El número viene del informe Global State of Scams de la GASA, una alianza internacional de empresas, bancos y organismos contra el fraude, que Feedzai publica con ellos. El mismo informe recoge una paradoja que conviene tener presente: el 73% de los encuestados cree que sabe detectar una estafa, y el 23% ha perdido dinero con una.
La comparación con la cocaína es de Bloomberg, y el matiz importa: la cifra supera algunas valoraciones del mercado mundial de la cocaína, que varían mucho según quién las haga. Los 442.000 millones son además dinero perdido por las víctimas, no beneficio neto de los estafadores, y no todas esas estafas usan IA. Lo que sí documentan Bloomberg y ZeroFox es que la IA está bajando el coste de entrada.
Interpol usó la misma cifra para 2025 en su evaluación de amenazas de fraude financiero de marzo, según The Next Web, que cita también un cálculo de Interpol según el cual el fraude con IA es 4,5 veces más rentable que el tradicional. Es un dato de segunda mano, así que lo tomaría como orden de magnitud.
Qué está pasando en España
Aquí los datos oficiales van en la misma dirección. El Informe sobre la Cibercriminalidad en España 2025 del Ministerio del Interior, publicado en julio, contó 488.426 ciberdelitos, un 5,1% más que en 2024 y casi el 20% de toda la criminalidad registrada. De esos, 429.677 fueron estafas informáticas: casi nueve de cada diez.
Las víctimas subieron un 9,3%, hasta 383.285. La franja de edad más golpeada es la de 51 a 65 años, y la estafa más común es la de tarjetas de crédito o débito, con 146.737 afectados. Y solo se esclarece el 14,6% de los casos. O sea, si te estafan, lo normal es que el dinero no vuelva.
Cómo actuar si te han estafado
Los pasos que recomiendan las autoridades en España, en este orden:
1. Llama a tu banco en cuanto te des cuenta. Pide bloquear la tarjeta o la cuenta y que intenten parar o retroceder la operación. En las primeras horas es cuando más opciones hay. 2. Cambia las contraseñas del servicio afectado (y de cualquier otro donde uses la misma) y activa la verificación en dos pasos. 3. Denuncia ante la Policía Nacional, la Guardia Civil o la policía autonómica que te corresponda. Lleva capturas, números de teléfono, enlaces y justificantes de los pagos. 4. Llama al 017, la línea gratuita y confidencial de ayuda en ciberseguridad del INCIBE, si no sabes por dónde empezar o quieres comprobar si algo es una estafa antes de pagar.
Por qué importa
Porque la parte que la IA ha cambiado es la que más nos toca: el mensaje que te llega ya no tiene faltas de ortografía, la web falsa ya no se ve chapucera y la voz al teléfono puede sonar como la de alguien conocido (ya contamos aquí cómo funciona la estafa del deepfake de voz). Las pistas que usábamos para detectar un timo han desaparecido.
En una empresa, eso se traduce en dos cosas prácticas. Una regla interna que nadie se salte: ningún pago urgente ni cambio de cuenta bancaria de un proveedor se aprueba por un solo canal, por mucho que el email o la llamada parezcan buenos. Y explicar al equipo que la prisa es la señal. Si dos de cada tres víctimas pagan el primer día, lo que más protege es obligarse a esperar un rato y confirmar por otra vía.
Yo lo aplico con una norma sencilla: cualquier petición de dinero que llegue con urgencia se confirma llamando al número que ya tengo guardado, nunca al que viene en el mensaje.
Fuente original: Bloomberg
Relacionado
