El 11 de junio de 2025 Europol publicó el IOCTA 2025, su evaluación de la ciberdelincuencia organizada en internet, con el título Steal, Deal, Repeat. No es una operación policial en España ni da una cifra de víctimas españolas. Describe un mercado en el que los datos personales robados se venden y se reutilizan para fraudes, extorsiones y accesos ilegítimos.
Qué destaca el comunicado
- Phishing, estafas telefónicas, malware e imágenes generadas por inteligencia artificial forman parte del mismo repertorio para robar credenciales.
- Esos datos se revenden en foros, canales cifrados y mercados de suscripción. Europol habla de intermediarios de datos y de accesos.
- La inteligencia artificial generativa sirve para afinar los mensajes de ingeniería social al contexto de la víctima. No hace falta, dice la nota, ser un técnico: el crime as a service vende desde bases de datos hasta tutoriales de fraude.
- Una técnica que nombra es ClickFix: imitar un mensaje de error o un captcha para que seas tú quien instale el programa dañino.
- El abuso de aplicaciones con cifrado de extremo a extremo dificulta las investigaciones, porque la coordinación de las ventas queda fuera de la vista policial.
El informe se apoya en investigaciones que Europol acompaña desde el Centro Europeo de Ciberdelincuencia y el de Delincuencia Económica y Financiera, y enlaza con la evaluación SOCTA. Pide más alfabetización digital y respuestas normativas europeas. No publica en esta nota una estadística nueva de estafas de inversión en España.
Qué puedes hacer con una filtración o un SMS raro
- Si te piden «verificar que no eres un robot» fuera de la web en la que estabas, cierra la página. No descargues nada.
- Cambia las claves de la banca y del correo desde otro dispositivo si crees que las escribiste donde no debías, y avisa al banco: reclamación de cargos.
- Desconfía de anuncios y de llamadas que usan tus datos para parecer cercanas: anuncios falsos y suplantación de organismos.
INCIBE atiende en el 017. Si el uso de tus datos acabó en una inversión, denuncia con esta guía o pide una consulta.
