La figura del ciberdelincuente, antes retratada como un lobo solitario frente a una pantalla, ha mutado drásticamente. Hoy, el cibercrimen opera con una estructura que emula a las corporaciones y entidades educativas formales, conformando lo que se conoce como las "universidades del cibercrimen". Estas no son instituciones académicas reconocidas, sino ecosistemas clandestinos donde hackers y estafadores se forman y reclutan activamente a nuevos miembros, según Rodrigo García, managing partner de BTR Consulting para México.
Esta metamorfosis, que ha tomado cerca de tres décadas, ha pasado de un hacker independiente y altamente especializado en los años 80 y 90 a organizaciones con una "escalabilidad alarmante". Factores como la masificación de internet, la digitalización acelerada durante la pandemia y, más recientemente, el auge de la inteligencia artificial, han sido catalizadores de esta evolución.
Rutas de Acceso al Cibercrimen Organizado
Fátima Rodríguez, investigadora de seguridad de ESET Latinoamérica, detalla diversos modelos de reclutamiento. En algunas naciones africanas, como Nigeria y Ghana, se ofrecen recursos tecnológicos y sustento a jóvenes en precarias condiciones económicas, a cambio de una deuda que se cobra mediante coerción para ejecutar ataques. Paralelamente, existe el acceso voluntario, donde individuos buscan activamente adquirir el conocimiento para delinquir.
En México, el acceso a estas redes se da de manera escalonada. Comienza en foros de internet superficiales o redes sociales, avanza hacia canales de mensajería anónima como Telegram, y de ahí se adentra en la deep web. Finalmente, el acceso a comunidades de la dark web a menudo requiere referidos, marcando el inicio de la capacitación en técnicas específicas como phishing, carding o ransomware. Los costos de estos cursos y herramientas varían, oscilando "desde unos cientos hasta algunos miles de dólares", dependiendo de la complejidad de la técnica y el tipo de licenciamiento del software.
Una vía aún más accesible es el "crimen como servicio". En lugar de capacitarse, cualquier persona puede suscribirse a un esquema tipo membresía en la dark web. Por ejemplo, se pueden obtener entre 10,000 y 15,000 registros de tarjetas de crédito comprometidas mensualmente, con una tasa de éxito estimada del 15% al 20% para cometer fraudes en plataformas de comercio electrónico.
La Inteligencia Artificial como Acelerador
La inteligencia artificial se ha convertido en un factor determinante, comprimiendo el tiempo y el conocimiento técnico que antes eran necesarios para convertirse en un cibercriminal. Rodríguez señala la existencia de chatbots diseñados para explicar el uso de herramientas de ataque a personas sin formación técnica, así como sistemas de agentes capaces de desplegar campañas completas sin supervisión humana.
García ejemplifica el riesgo con la clonación de voz, donde sistemas de IA pueden emular la voz humana con una precisión superior al 99%. Esto ha transformado el phishing tradicional, basado en correos y enlaces, en llamadas de voz donde la voz de un familiar o conocido resulta prácticamente indistinguible de la real.
Además, advierte sobre sistemas capaces de probar millones de contraseñas por minuto y de construir, en cuestión de minutos, perfiles detallados de una persona a partir de fuentes abiertas. Kits de phishing preparados, vendidos en la dark web y Telegram por menos de 25 dólares, según NordVPN en marzo de 2025, ilustran la accesibilidad de estas herramientas.
Riesgos y Contramedidas en la Era Digital
Sin embargo, Rodríguez advierte que quienes buscan aprovechar el cibercrimen corren el riesgo de terminar del otro lado. Al interactuar dentro de este ecosistema, los usuarios no tratan con proveedores confiables, sino con delincuentes, y uno de los riesgos más comunes es la extorsión.
Frente a este panorama, ni Rodríguez ni García plantean un futuro sin salida. El consultor de BTR enfatiza que la misma inteligencia artificial que ha acelerado la escalabilidad del cibercrimen organizado está disponible para la defensa. El verdadero cuello de botella, según García, no es tecnológico, sino de talento humano.
América Latina enfrenta una escasez de 500,000 profesionales de ciberseguridad, con 77,000 de ellos solo en México. Irónicamente, la curva de aprendizaje que antes tomaba años a un hacker especializado ahora se comprime gracias a herramientas de IA que cualquier equipo de defensa puede adoptar con la misma velocidad.
"No es un camino irreversible", resume García. Aunque la brecha entre el desarrollo del cibercrimen organizado y la capacidad de respuesta institucional sigue siendo considerable, la carrera por la ciberseguridad se libra ahora con las mismas herramientas en ambos frentes, tanto para el ataque como para la defensa.
El cibercrimen, lejos de ser una actividad marginal, se ha profesionalizado y estructurado, presentando un desafío constante para la seguridad digital global. La rápida evolución tecnológica, especialmente la IA, exige una respuesta igualmente ágil y sofisticada por parte de las instituciones y los profesionales de la ciberseguridad.