La ciberdelincuencia es la actividad delictiva que ataca ordenadores, redes y datos o los utiliza como herramienta principal para cometer delitos como fraude, extorsión y robo.
Tipos de ciberdelincuencia
Las fuerzas de seguridad suelen distinguir dos grupos:
- Delitos dependientes del ciberespacio: solo pueden cometerse con ordenadores, como intrusiones en sistemas, difusión de malware, extorsión con ransomware, ataques DDoS y robo de datos.
- Delitos facilitados por internet: delitos tradicionales amplificados por la red, como el phishing, el compromiso del correo empresarial, las estafas de inversión y románticas, el robo de identidad, la venta de productos ilegales y el material de abuso sexual infantil.
Cómo funciona la economía del cibercrimen
La ciberdelincuencia moderna es una economía de servicios: los desarrolladores venden o alquilan malware, los intermediarios de acceso inicial venden la entrada a redes corporativas y los afiliados del ransomware como servicio ejecutan ataques a cambio de una parte del rescate. Mercados de la dark web y canales de mensajería comercian con datos y credenciales robados, y las mulas de dinero y los mezcladores de criptomonedas blanquean las ganancias. Así, incluso personas con pocos conocimientos técnicos lanzan ataques graves.
Por qué es importante
La ciberdelincuencia afecta a particulares, empresas, hospitales y gobiernos, con pérdidas de miles de millones de dólares al año según el Internet Crime Complaint Center (IC3) del FBI. Como es transfronteriza, la cooperación internacional es esencial: el Convenio de Budapest sobre la Ciberdelincuencia del Consejo de Europa (2001) sigue siendo el principal tratado, y la ONU aprobó su propia convención contra la ciberdelincuencia en 2024. Operaciones conjuntas desmantelaron la botnet Emotet en 2021 y la infraestructura de LockBit (Operación Cronos) en 2024.
Cómo reducir el riesgo
- Usar autenticación multifactor, actualizar el software y mantener copias de seguridad fuera de línea.
- Formar a las personas para reconocer intentos de phishing y fraude.
- Denunciar los incidentes a la policía o al CERT nacional, como INCIBE-CERT en España.
