La operación internacional de ocho meses Jackal IV, coordinada por INTERPOL con la participación de 22 países de seis continentes, concluyó con la detención de 58 personas y la identificación de 263 sospechosos vinculados a grupos delictivos organizados de África Occidental. Tal y como informa INTERPOL, la operación se dirigió contra redes responsables de una parte significativa del cibrofraude mundial: desde estafas románticas y esquemas de inversión con criptomonedas hasta compromisos de correo electrónico empresarial (BEC). Los resultados afectan a un amplio abanico de posibles víctimas: jubilados en países anglófonos, inversores particulares y empresas expuestas a ataques BEC.
Resultados clave de la operación
La operación se llevó a cabo de noviembre de 2025 a junio de 2026 y abarcó Austria, Argentina, Australia, Canadá, Costa de Marfil, Francia, Alemania, Indonesia, Irlanda, Italia, Japón, Malasia, Países Bajos, Nigeria, Portugal, Sudáfrica, España, Suecia, Suiza, Emiratos Árabes Unidos, Reino Unido y Estados Unidos. Según INTERPOL, durante la investigación se identificaron tres grandes líneas de actividad delictiva.
Desmantelamiento de una red de «crime-as-a-service»
La investigación identificó a 196 personas presuntamente vinculadas a una gran red de tipo crime-as-a-service (CaaS) que, según INTERPOL, proporcionaba a las agrupaciones delictivas de África Occidental dominios para sitios web fraudulentos e infraestructura para el blanqueo de capitales. En relación con este caso se practicaron 17 detenciones. El modelo CaaS es especialmente peligroso porque reduce la barrera de entrada para los ciberdelincuentes: en lugar de crear su propia infraestructura, los atacantes pueden adquirir herramientas y servicios listos para usar, lo que multiplica a gran escala el alcance del fraude.
Operaciones fraudulentas en Johannesburgo
Las fuerzas del orden llevaron a cabo registros en siete localizaciones en Johannesburgo donde, según se informa, operaba un sindicato especializado en estafas románticas y de inversión dirigidas a jubilados en países anglófonos. Es destacable la estructura organizativa de este grupo: funcionaba siguiendo el modelo de una empresa legítima, en la que se asignaban a los participantes los roles de «agentes de conversión» (primer contacto e implicación de la víctima) y «agentes de retención» (mantenimiento del contacto y maximización de los fondos extraídos). Esta división del trabajo demuestra un alto grado de profesionalización de las operaciones fraudulentas.
Centro de llamadas en Rumanía: €143 millones de daños
En Rumanía se desmanteló un centro de llamadas fraudulento cuyos operadores prometían a las víctimas una alta rentabilidad de inversiones en acciones y criptoactivos. Los fondos de las víctimas se redirigían a monederos controlados por los estafadores. Según las estimaciones de INTERPOL, el perjuicio total ascendió a €143 millones, sustraídos y blanqueados a través de canales internacionales. En el marco de este caso se detuvo a 11 personas y se incautaron unos €330 000 en efectivo y criptomonedas, seis inmuebles y varios relojes de lujo.
Se identificó por separado a un integrante de una red paneuropea de blanqueo de capitales que utilizaba empresas ficticias, servicios de envío de dinero y retiradas en efectivo para ocultar el origen de los fondos. A través de una sola cuenta se canalizaron €845 000 en el marco de 560 transacciones que empleaban 20 instrumentos financieros diferentes, un ejemplo ilustrativo de la complejidad de los esquemas utilizados para eludir los sistemas de prevención del blanqueo.
Contexto: evolución de la serie de operaciones Jackal
Jackal IV es la cuarta iteración de una serie de operaciones dirigidas contra la delincuencia financiera asociada a grupos de África Occidental, en particular a Black Axe y estructuras similares. La dinámica de las oleadas anteriores permite evaluar la magnitud y la evolución de estos esfuerzos:
- Jackal I (septiembre de 2022): 75 detenciones, 49 registros, €1,2 millones interceptados en cuentas bancarias
- Jackal II (mayo de 2023): 103 detenciones, 1 110 sospechosos identificados, 208 cuentas bloqueadas, €2,15 millones incautados o congelados
- Jackal III (abril – julio de 2024): 300 detenciones, 400 sospechosos, más de 720 cuentas bloqueadas
- Jackal IV (noviembre de 2025 – junio de 2026): 58 detenciones, 263 sospechosos
A primera vista, la reducción del número de detenciones en la cuarta oleada puede parecer un retroceso. Sin embargo, el cambio de foco hacia los elementos de infraestructura —la eliminación de la red CaaS de 196 integrantes, el desmantelamiento de centros de llamadas y el descubrimiento de esquemas de blanqueo— indica una transición estratégica de las detenciones masivas de ejecutores de bajo nivel a la destrucción selectiva de la infraestructura que sostiene la actividad delictiva.
Evaluación del impacto y riesgos
Las redes de ciberdelincuencia de África Occidental representan una amenaza para varias categorías de víctimas:
- Personas mayores y jubilados: público objetivo principal de las estafas románticas, especialmente en países anglófonos
- Inversores particulares: víctimas de esquemas de inversión con promesas de alta rentabilidad en criptomonedas y acciones
- Empresas: expuestas a ataques BEC, en los que los estafadores se hacen pasar por directivos o socios comerciales para autorizar transferencias
El importe del perjuicio ocasionado solo por el esquema rumano —€143 millones— demuestra que no se trata de pequeños fraudes, sino de robos a escala industrial. La existencia de una infraestructura CaaS especializada implica que, incluso si se detiene a estafadores concretos, nuevos grupos pueden reanudar rápidamente las operaciones mientras sigan disponibles los servicios de provisión de dominios y blanqueo de fondos.
Recomendaciones prácticas
Para organizaciones y particulares que se encuentran en la zona de riesgo:
- Verificación de ofertas de inversión: cualquier promesa de alta rentabilidad garantizada en criptomonedas o acciones procedente de contactos desconocidos es un indicio de fraude. Verifique las licencias de las plataformas de inversión a través de los registros de los reguladores financieros
- Protección frente a BEC: implemente un procedimiento de doble verificación para las transferencias financieras, especialmente cuando se modifiquen los datos bancarios de un proveedor. Utilice DMARC, SPF y DKIM para proteger el correo corporativo
- Concienciación sobre estafas románticas: advierta a sus familiares de edad avanzada acerca de los esquemas en los que una «pareja» en Internet solicita ayuda económica o propone inversiones conjuntas
- Supervisión de transacciones: las entidades financieras deberían prestar atención a los patrones detectados durante la operación, como múltiples transacciones a través de una sola cuenta utilizando instrumentos financieros diversos y empresas ficticias
La eliminación de la infraestructura CaaS en el marco de Jackal IV es un resultado más significativo que el número absoluto de detenciones. Las organizaciones que trabajan con pagos internacionales deberían revisar sus procedimientos de verificación de contrapartes y reforzar la supervisión de las transacciones que pasan por las jurisdicciones mencionadas en la operación, especialmente cuando intervienen empresas ficticias y servicios de envío de dinero. Para los particulares, la regla clave sigue siendo la misma: cualquier oferta con rentabilidad garantizada procedente de una fuente desconocida es un fraude hasta que se demuestre lo contrario.
