Las tarjetas de cajero automático nigerianas nunca han sido hackeadas con éxito, según AIG Uche Henry Ifeanyi, presidente del Grupo de Trabajo Africano sobre Ciberdelincuencia de INTERPOL, quien hizo la afirmación en el Adhere Compliance Frontline Forum celebrado en el Radisson Blu Anchorage Hotel, en Victoria Island, Lagos.

El foro, organizado por Smart Comply —una firma de cumplimiento y gestión de riesgos— reunió a banqueros, operadores fintech, funcionarios de las fuerzas del orden y profesionales de políticas públicas para analizar el creciente costo del delito financiero en Nigeria, la mayor economía de África por PIB y uno de sus mercados de pagos digitales de más rápido crecimiento.

"Do you know that our ATM card is the safest card in the world? There has not been any successful hack," declaró AIG Uche durante su intervención.

Explicó que cuando las personas pierden dinero por fraudes relacionados con cajeros automáticos, la causa casi nunca es una vulneración del sistema subyacente de la tarjeta. En cambio, los delincuentes engañan a los titulares para que entreguen voluntariamente datos sensibles como su PIN, OTP u otra información personal. La infraestructura de pagos de Nigeria se apoya en la tecnología EMV de chip y PIN y en el sistema Bank Verification Number, exigido por el Banco Central de Nigeria, un marco de identidad biométrica que vincula a cada titular de cuenta con un identificador único; capas que dificultan comprometer directamente el sistema de las tarjetas.

"What they do is the use of social engineering to manipulate victims to get their confidential information, and that is the only way you can infiltrate an ATM card in Nigeria," dijo.

AIG Uche fue nombrado presidente de los Jefes Africanos de Unidades de Ciberdelincuencia por INTERPOL, un organismo de coordinación que reúne a responsables de ciberdelincuencia de los 54 países africanos. Fue ascendido a Assistant Inspector General of Police en marzo de 2026, después de haber sido director del Nigeria Police Force National Cyber Crime Centre (NPF-NCCC). Con más de ocho años de experiencia en investigaciones de ciberdelincuencia, ha liderado operaciones conjuntas con la National Crime Agency del Reino Unido que desmantelaron redes organizadas de fraude.

Un tema central de sus declaraciones fue la transformación fundamental en curso en la forma en que se comete el delito financiero. Planteó una pregunta directa al público: ¿alguien podía nombrar un banco nigeriano que hubiera sido robado a mano armada desde 2024? Cuando nadie respondió, insistió: ¿2025? ¿2024? La sala permaneció en silencio.

Ese silencio subrayó una tendencia más amplia. El robo armado de sucursales bancarias físicas ha disminuido drásticamente como amenaza. El asaltante que antes entraba a una sala bancaria con armas ha sido reemplazado por una persona equipada con una laptop, un teléfono y un router.

"Armed robbers no longer carry instruments of violence. Armed robbers go with systems; they carry laptops, and they carry phones. That is the new trend," dijo AIG Uche.

Mientras los asaltos físicos a bancos han disminuido, el delito financiero digital se ha disparado. AIG Uche informó que los ataques de ransomware —en los que los delincuentes cifran los datos de una organización y exigen un pago para descifrarlos— están aumentando con fuerza en toda Nigeria. Las instituciones financieras siguen siendo objetivos principales, y el lavado de dinero con criptoactivos y el fraude impulsado por IA continúan expandiéndose. Nigeria tiene una de las mayores poblaciones de usuarios de banca digital y adoptantes de dinero móvil de África, lo que hace que la escala de exposición potencial sea significativa a medida que los canales digitales desplazan las transacciones en efectivo.

"The cybercriminals we have in Nigeria, financial fraud actors we have in Nigeria, are getting more vicious," advirtió.

Citó una operación que dirigió antes de su ascenso como ejemplo de cómo operan las redes modernas de fraude. La National Crime Agency del Reino Unido proporcionó a su equipo inteligencia sobre un sindicato de fraude con sede en Aba, estimando que tomaría al menos un mes desmantelarlo. AIG Uche les dijo que podía hacerlo en 48 horas. En 24 horas, su equipo encubierto regresó con material de video. En 48 horas, seis actores de fraude fueron arrestados. El lugar allanado parecía una pequeña oficina tecnológica: routers, teléfonos, laptops, múltiples pantallas, tarjetas de cajero automático y una infraestructura completa para ejecutar estafas. No se recuperaron armas de fuego.

AIG Uche fue franco sobre las limitaciones estructurales que obstaculizan a las fuerzas del orden nigerianas. Los delincuentes operan a la velocidad de la tecnología, señaló, mientras que las fuerzas del orden operan a la velocidad de la burocracia. Para congelar una cuenta bancaria sospechosa en Nigeria, las autoridades deben acudir a un tribunal, obtener una orden bancaria, transmitirla al banco y esperar a que el banco la verifique nuevamente a través del tribunal antes de que pueda tomarse cualquier medida. Todo el proceso toma un mínimo de dos a tres semanas, momento para el cual los fondos normalmente ya han sido movidos fuera de alcance. La Cybercrimes (Prohibition, Prevention, etc.) Act de 2015 proporciona la base legal para la investigación y el procesamiento, pero los requisitos procedimentales descritos por AIG Uche resaltan la brecha entre la intención legislativa y la velocidad operativa.

La única solución viable, argumentó, es que las instituciones financieras y las fuerzas del orden implementen herramientas impulsadas por IA capaces de detectar patrones sospechosos de transacciones en tiempo real, antes de que las transferencias se completen y no después de los hechos.

"You can only use tech to fight crimes that are being generated with the use of tech," dijo.

También caracterizó la desconfianza pública como un "impuesto oculto" que soporta cada nigeriano. Cuando los ciudadanos pierden confianza en los bancos, las instituciones o las plataformas de pago, la inversión se contrae, la inclusión financiera disminuye y el crecimiento económico se desacelera. Ese costo nunca aparece en ningún informe sobre delitos financieros, señaló, pero es real y se acumula diariamente.

El Adhere Compliance Frontline Forum, organizado por Smart Comply, abordó estos desafíos urgentes mientras Nigeria enfrenta niveles elevados de fraude digital y un sistema financiero bajo presión. La evaluación de AIG Uche fue inequívoca: el edificio sigue en pie, pero el fuego ya está dentro de las paredes.