Por cada dólar que la policía internacional logró recuperar de los sindicatos de cibercriminalidad en África este verano, casi tres dólares ya se habían esfumado. Cuando INTERPOL —el organismo intergubernamental que coordina la cooperación policial entre fronteras nacionales— anunció los resultados de la Operación Serengeti III el 22 de octubre de 2026, las cifras principales parecían un triunfo decisivo del trabajo policial transfronterizo. Operando en 20 países africanos junto a investigadores de EE. UU. entre el 29 de junio y el 31 de agosto de 2026, las autoridades arrestaron a 1,462 sospechosos, desmantelaron 10,909 redes maliciosas y recuperaron más de 105 millones de dólares en fondos ilícitos. Sin embargo, bajo la celebración subyace una métrica mucho más preocupante: los investigadores financieros vincularon esas mismas redes criminales con pérdidas superiores a 385 millones de dólares que afectaron a 65,929 víctimas identificadas.

Ese déficit de 280 millones de dólares es la verdadera historia de la Operación Serengeti III. El mensaje de fondo es contundente: la cibercriminalidad africana ha madurado de operaciones solitarias en dormitorios hasta convertirse en una cadena de suministro industrializada construida sobre intermediarios de acceso inicial, call centers operados desde el extranjero, redes eléctricas estatales sustraídas y rieles de criptomonedas programables que mueven el capital robado a través de las fronteras mucho antes de que la policía pueda obtener una orden judicial.

Tres años de aplicación de la ley en escalada

El peso de esa brecha de recuperación se comprende mejor a la luz de la trayectoria de tres años del propio operativo. Cofinanciada por la Unión Europea y el proyecto Global Action on Cybercrime Enhanced (GLACY-e) del Consejo de Europa, la Operación Serengeti III es la tercera ola anual del operativo insignia de INTERPOL contra la cibercriminalidad en África, tras la ola inaugural de finales de 2024 y la Operación Serengeti 2.0 a mediados de 2025.

Comparada con la Operación Serengeti 2.0, que se desarrolló en la misma ventana de junio a agosto de 2025 en Angola, Benín, Camerún, República del Congo, Costa de Marfil, República Democrática del Congo, Esuatini, Gabón, Gambia, Ghana, Kenia, Mozambique, Nigeria, Ruanda, Senegal, Sudáfrica, Tanzania, Uganda, Zambia y Zimbabue, la cosecha de este año revela un implacable juego del gato y el ratón. En 2025, los investigadores arrestaron a 1,209 sospechosos, derribaron 11,432 infraestructuras maliciosas y decomisaron 97.4 millones de dólares. Este año, los arrestos aumentaron un 20.9% y la recuperación de activos subió un 7.8%, mientras el número de redes interrumpidas disminuyó un 4.6%.

La capacidad policial claramente está mejorando, impulsada en gran medida por telemetría privada de inteligencia de amenazas. INTERPOL se apoyó en un amplio elenco de socios corporativos e institucionales —incluidos Group-IB, Kaspersky, Fortinet, Team Cymru, Uppsala Security, Cybercrime Atlas,, la Global Anti-Scam Alliance y la Autoridad Reguladora de Correos y Telecomunicaciones de Zimbabue (POTRAZ)— para mapear servidores de comando y control y entregar a la policía local direcciones IP accionables y registros de dominios antes de que comenzaran los allanamientos.

Sin embargo, incluso con la telemetría del sector privado alimentando los operativos policiales, la economía de fondo sigue favoreciendo a los sindicatos. Según el propio African Cyberthreat Assessment Report 2026 de INTERPOL, publicado en junio de 2026 con el respaldo del Foreign, Commonwealth and Development Office del Reino Unido, las pérdidas por cibercriminalidad en el continente se más que duplicaron entre 2024 y 2025, al pasar de 192 millones a 484 millones de dólares. En África Occidental y Austral, los delitos cibernéticos representan ahora más del 30% de todos los delitos registrados. La aplicación de la ley escala de forma lineal mediante fuerzas de tarea estacionales; la liquidez criminal se multiplica a la velocidad del software.

Intermediarios de acceso y el punto ciego de las stablecoins

Más allá de los conteos de arrestos continentales, los aspectos destacados de la aplicación de la ley en Nigeria dentro de Serengeti III apuntan directamente a un cuello de botella estructural en la forma en que África Occidental supervisa el valor digital. En lugar de barrer a decenas de operadores callejeros de bajo nivel, los investigadores se enfocaron en infraestructura empresarial de alto volumen y rieles transfronterizos de lavado de dinero.

En un allanamiento, las autoridades nigerianas arrestaron a un único sospechoso que presuntamente operaba una operación de phishing y Business Email Compromise (BEC) de escala industrial, una clase de fraude en la que los atacantes se hacen pasar por ejecutivos o proveedores confiables para desviar pagos corporativos. El sospechoso había recolectado credenciales de software y construido una base de datos de aproximadamente 2.1 millones de direcciones de correo electrónico. Ese detalle coincide directamente con la evaluación de amenazas de junio de 2026, que señalaba a África Occidental como el centro más activo del continente en detecciones de BEC.

En lugar de ejecutar estafas aisladas, los actores de amenaza locales de primer nivel ahora operan como mayoristas B2B. Actuando como intermediarios de acceso inicial, cosechan credenciales corporativas a gran escala para comprometer servicios en la nube, flujos de trabajo de planificación de recursos empresariales (ERP) y cuentas financieras. Cuando un atacante posee credenciales corporativas válidas, los datos de la industria muestran que las defensas perimetrales tradicionales bloquean solo el 37% de sus acciones posteriores.

Una segunda investigación nigeriana subraya por qué recuperar el capital robado se ha vuelto tan difícil. Las autoridades arrestaron al presunto organizador de un anillo internacional de fraude de inversiones promovido a través de aplicaciones de mensajería. La contabilidad forense rastreó más de 2.4 millones de dólares en presuntos productos del crimen a través de la operación, con la mayor parte del dinero lavado mediante transacciones con criptomonedas.

Ese desajuste entre la velocidad de liquidación y la arquitectura regulatoria explica por qué las tasas de recuperación se sitúan en el 27%: 105 millones de dólares recuperados frente a pérdidas superiores a 385 millones. En el África subsahariana, la recepción de valor on-chain supera los 205 mil millones de dólares anuales, con Nigeria impulsando la mayor parte del volumen de intercambios entre pares (P2P) y de stablecoins. Los sindicatos explotan los mismos puentes instantáneos de liquidez en USDT y USDC —las dos stablecoins ancladas al dólar más grandes— que los importadores legítimos usan para sortear la escasez de divisas.

Complejos de fraude, equipos de minería y energía robada

Fuera de África Occidental, la Operación Serengeti III expuso cómo los sindicatos internacionales usan jurisdicciones africanas como bases físicas para el fraude global y el hardware ilícito.

En Uganda, la policía desmanteló dos anillos transnacionales de fraude y arrestó a 365 extranjeros, un cuarto de todos los arrestos en los 21 países participantes (las 20 naciones africanas más Estados Unidos). Al im los complejos de estafas del Sudeste Asiático, estos call centers rotativos usaban terminales de trading falsas y sitios web suplantados para vaciar fondos de pension de víctimas en toda Asia. Un hallazgo independiente de la evaluación de junio de 2026 de INTERPOL mostró que el 72% de las naciones africanas encuestadas reportan ahora centros de estafa activos operando dentro de sus fronteras, parte de una economía global de fraude en la que la Red de Ejecución de Delitos Financieros de EE. UU. (FinCEN) vinculó recientemente 12,700 millones de dólares con complejos de estafas de activos digitales en el extranjero. No obstante, el comunicado de INTERPOL deja preguntas críticas sin responder: omite las nacionalidades de los detenidos y no aclara si esos trabajadores eran operadores voluntarios o mano de obra traficada coaccionada bajo servidumbre por deudas.

En Angola, los investigadores cerraron dos centros ilegales de minería de criptomonedas, arrestaron a nueve sospechosos y decomisaron más de 2,000 equipos de minería junto con seis estaciones eléctricas ilícitas por más de 1 millón de dólares. Al conectarse directamente a las redes eléctricas públicas para subsidiar la minería proof-of-work —el proceso impulsado por cómputo mediante el cual los equipos de minería obtienen recompensas en criptomonedas—, estas operaciones convierten la escasa electricidad estatal en ingresos criminales privados.

En otros lugares, los allanamientos desmantelaron aplicaciones de extorsión de préstamos móviles depredadores en Tanzania, un anillo de fraude de importación de vehículos por redes sociales en Gabón y un ciber-sindicato de 30 sospechosos en la República del Congo.

La IA entra al arsenal criminal

Sobre cada conteo de arrestos de la Operación Serengeti III planea la rápida militarización de la IA. Aunque el reciente informe operativo de INTERPOL solo menciona de pasada la tecnología emergente, la evaluación de junio de 2026 del organismo estableció una línea base contundente: hasta el 55% de los ciberdelitos reportados en 36 países africanos encuestados involucran ahora herramientas de IA.

Los grupos criminales ya no están limitados por la velocidad de tecleo humana, errores gramaticales reveladores o barreras de idiomas locales. Están desplegando modelos generativos para automatizar el spear-phishing a gran escala y —lo que es mucho más preocupante para el sector fintech de África— combinando datos personales reales filtrados de brechas de identificación nacional y telecomunicaciones con biometría generada por IA para construir identidades sintéticas. Estos perfiles sintéticos están eludiendo activamente las verificaciones Know Your Customer (KYC) —los controles de verificación de identidad que bancos y fintechs realizan al incorporar clientes— y las pruebas de vida en plataformas de dinero móvil y banca digital. Una vez incorporadas, estas cuentas "durmientes" permanecen inactivas durante semanas para evadir los disparadores de velocidad antes de ejecutar retiros sincronizados y programados.

De los arrestos a las condenas

El director de Cibercriminalidad de INTERPOL, Neal Jetton, señaló que, si bien la cibercriminalidad es cada vez más fronteriza, la cooperación internacional sigue siendo una de las herramientas más eficaces para interrumpir las redes criminales y recuperar activos. La base legislativa toma forma lentamente, con 17 países africanos que actualizaron sus leyes de cibercriminalidad en 2025 para agilizar el intercambio transfronterizo de pruebas.

Sin embargo, una campaña de dos meses en verano sigue siendo una respuesta episódica a una amenaza continua y automatizada. Hasta que los reguladores africanos, las telecomunicaciones, los exchanges de criptomonedas y las fuerzas policiales construyan conductos de inteligencia transfronteriza en tiempo real, y conviertan estos 1,462 arrestos en condenas, los sindicatos criminales tratarán operativos como Serengeti III simplemente como el costo de hacer negocios.