FBI: las pérdidas por ciberdelitos en EE. UU. suben a US$21 mil millones, los esquemas con AI se contabilizan por separado

El FBI estimó el daño por delitos cibernéticos en EE.UU. para 2025 en casi $21 mil millones — un nuevo máximo en la historia de los reportes del IC3. Por primera vez, los delitos que involucran herramientas de IA utilizadas por delincuentes se destacaron como una categoría separada en el documento.

Daño Récord para EE.UU.

Según el Internet Crime Complaint Center, en 2025 los estadounidenses presentaron 1.008.597 denuncias sobre delitos por Internet en comparación con 859.532 el año anterior. El daño confirmado total llegó a $20.877 mil millones, creciendo aproximadamente un 26% interanual. El mayor número de denuncias provino de phishing y suplantación de remitente, extorsión y esquemas de inversión. Para el FBI, esto ya no es solo estadística: la agencia recibe casi 3.000 denuncias por día, y el fraude en línea hace mucho se convirtió en una economía masiva.

Por primera vez, el informe presentó una sección separada sobre delitos que involucran IA. En 2025, IC3 recibió 22.364 denuncias de este tipo, con daño total de ellas alcanzando $893,3 millones. Este es un cambio importante: hasta recientemente, la IA en delitos cibernéticos se describía como un factor amplificador, pero ahora se considera una dimensión independiente del riesgo. No se trata de un tipo de ataque, sino de un conjunto de técnicas que hacen que los esquemas antiguos sean más convincentes, más baratos y más rápidos de lanzar.

Quién Perdió Más

Los delincuentes extrajeron la mayor cantidad de dinero de esquemas de criptomonedas. Según el FBI, las denuncias relacionadas con criptomonedas resultaron en pérdidas de más de $11 mil millones en 181.565 denuncias. El fraude de inversión en general siguió siendo el principal impulsor del daño: representó más de $8 mil millones, casi la mitad de todas las pérdidas por fraude en línea. Para combatir esto, el FBI está promoviendo Operation Level Up: para diciembre de 2025, la iniciativa había ayudado a notificar a 8.103 posibles víctimas, con el 77% de ellas sin saber que ya estaban enredadas en un esquema.

• Esquemas de criptomonedas — 181.565 denuncias y más de $11 mil millones en pérdidas
• Fraude de inversión — más de $8 mil millones, casi la mitad de todas las pérdidas por fraude en línea
• Personas mayores de 60 años — $7.748 mil millones en pérdidas y 201.266 denuncias
• Phishing y suplantación de remitente — la categoría más masiva, aproximadamente 191 mil denuncias
• Extorsión — aproximadamente 89 mil denuncias, seguidas por esquemas de inversión y compromiso del correo electrónico empresarial

Notablemente, el grupo de 60+ años se destaca: sus miembros reportaron $7.748 mil millones en pérdidas, el peor resultado entre todos los grupos civiles. En infraestructura crítica, sanidad, manufactura, servicios financieros, TI y organizaciones gubernamentales sufrieron más frecuentemente. A nivel de consecuencias, esto significa que los ataques afectan no solo carteras privadas, sino sectores donde una falla digital rápidamente se convierte en una crisis operacional y reputacional.

Cómo la IA Ayuda a los Delincuentes

En la nueva categoría de IA, el FBI enumera escenarios bastante directos. Estos incluyen clones de voz para llamadas suplantando a parientes o supervisores, perfiles falsos en redes sociales, documentos falsificados y vídeos deepfake con figuras públicas. Los modelos generativos ayudan a escribir cartas convincentes para esquemas de compromiso del correo electrónico empresarial, mantener miles de diálogos ligeramente diferentes con posibles víctimas y automatizar la parte de ingeniería social que anteriormente requería extenso trabajo manual.

La subcategoría de IA más cara resultó ser los esquemas de inversión: las denuncias con signos de uso de IA resultaron en pérdidas de más de $632 millones. Luego viene el compromiso del correo electrónico empresarial con pérdidas superiores a $30 millones, fraude de soporte técnico con $19,5 millones, estafas románticas con $19 millones y fraude laboral con casi $13 millones. Esencialmente, la IA no creó un nuevo género de fraude, sino que hizo que la producción de confianza fuera más barata: ahora los delincuentes pueden más fácilmente falsificar una voz, armar un historial plausible y escalar un ataque sin un equipo grande.

Qué Significa Esto

La conclusión principal del informe del FBI es simple: la IA definitivamente ha entrado en el conjunto de herramientas estándar de los delincuentes, en lugar de seguir siendo una rareza. Para los usuarios, esto significa verificación obligatoria de identidad y solicitudes de pago fuera de chats o llamadas, y para las empresas — una revisión de los procesos de aprobación de transferencias, contratación y gestión del correo electrónico empresarial.