FBI: las pérdidas por ciberdelitos en EE. UU. suben a 21.000 millones de dólares y los fraudes con IA se contabilizan aparte

El FBI estima las pérdidas por ciberdelitos en EE. UU. en 2025 en casi 21.000 millones de dólares, un máximo histórico en los informes del IC3. Por primera vez, el documento recoge como categoría aparte los delitos en los que los atacantes usaron herramientas de IA.

Pérdidas récord en EE. UU.

Según el Internet Crime Complaint Center, los estadounidenses presentaron 1.008.597 denuncias por delitos en internet en 2025, frente a 859.532 un año antes. Las pérdidas confirmadas totales fueron de 20.877 millones de dólares, un 26 % más que el año anterior.

El phishing y la suplantación de remitente, la extorsión y los fraudes de inversión encabezaron la lista por número de denuncias. Para el FBI esto va más allá de la estadística: la agencia recibe casi 3.000 denuncias al día y el fraude en línea hace tiempo que se convirtió en una economía a gran escala.

Por primera vez, el informe incluye además una sección sobre delitos con IA. En 2025, el IC3 recibió 22.364 denuncias de este tipo, con pérdidas totales de 893,3 millones de dólares. Es un cambio importante: hasta hace poco, la IA en el cibercrimen se describía como un factor amplificador, y ahora se trata como una dimensión de riesgo independiente. No se trata de un solo tipo de ataque, sino de un conjunto de técnicas que hacen las estafas clásicas más convincentes, más baratas y más rápidas de lanzar.

Quién perdió más

Los delincuentes sacaron más dinero de las estafas con criptomonedas. Según el FBI, las denuncias relacionadas con criptomonedas causaron más de 11.000 millones de dólares en pérdidas, con 181.565 reportes. El fraude de inversión en conjunto siguió siendo el principal motor del daño: acumuló más de 8.000 millones de dólares, casi la mitad de todas las pérdidas por fraude en línea. Para combatirlo, el FBI impulsa la Operation Level Up: en diciembre de 2025, la iniciativa había ayudado a avisar a 8.103 posibles víctimas, y el 77 % de ellas no sabía que ya estaba dentro de una estafa.

• Estafas con criptomonedas: 181.565 denuncias y más de 11.000 millones de dólares en pérdidas
• Fraude de inversión: más de 8.000 millones de dólares, casi la mitad de todas las pérdidas por fraude en línea
• Mayores de 60 años: 7.748 millones de dólares en pérdidas y 201.266 denuncias
• Phishing y suplantación: la categoría más numerosa, unas 191.000 denuncias
• Extorsión: unas 89.000 denuncias, seguida de los fraudes de inversión y el compromiso del correo corporativo

El grupo de 60 años o más destaca aparte: sus integrantes notificaron 7.748 millones de dólares en pérdidas, el peor resultado entre todos los grupos civiles. En infraestructura crítica, los más afectados fueron la sanidad, la industria, los servicios financieros, las TI y las organizaciones públicas. En la práctica, esto significa que los ataques no solo golpean los bolsillos de particulares, sino también sectores donde un fallo digital se convierte rápido en una crisis operativa y de reputación.

Cómo ayuda la IA a los estafadores

En la nueva categoría de IA, el FBI enumera escenarios bastante terrenales: clones de voz para llamadas en nombre de familiares o jefes, perfiles falsos en redes sociales, documentos falsificados y vídeos deepfake de personajes públicos. Los modelos generativos ayudan a redactar correos convincentes para fraudes de compromiso del correo corporativo, a mantener miles de conversaciones ligeramente distintas con posibles víctimas y a automatizar la parte de la ingeniería social que antes exigía mucho trabajo manual.

La subcategoría de IA más costosa fueron los fraudes de inversión: las denuncias con indicios de uso de IA causaron más de 632 millones de dólares en pérdidas. Les siguen el compromiso del correo corporativo, con pérdidas superiores a 30 millones, las estafas de falso soporte técnico, con 19,5 millones, las estafas románticas, con 19 millones, y el fraude laboral, con casi 13 millones. En esencia, la IA no ha creado un nuevo género de fraude, sino que ha abaratado la fabricación de confianza: ahora es más fácil para los delincuentes falsificar una voz, montar una historia creíble y escalar un ataque sin un equipo grande.

Qué significa

La conclusión principal del informe del FBI es sencilla: la IA ya forma parte del kit habitual de los estafadores y no es una rareza. Para los usuarios, implica verificar la identidad y las solicitudes de pago fuera del chat o de la llamada; para las empresas, revisar sus procesos de aprobación de transferencias, de contratación y de gestión del correo corporativo.