Qué dicen los datos del FBI sobre el fraude, las estafas y la IA

En resumen

En 2025, los estadounidenses declararon pérdidas por US$20,877 mil millones al Centro de Denuncias de Delitos en Internet (IC3) del FBI, un 26% más que en 2024 y la cifra más alta jamás registrada. El fraude de inversión, sobre todo estafas con criptomonedas, fue la categoría más importante.[1][2] Las personas de 60 años o más declararon las mayores pérdidas. Por primera vez, el informe anual incluyó un apartado sobre inteligencia artificial: 22.364 denuncias y US$893,3 millones en pérdidas en las que las víctimas mencionaron la IA.[3] Esa cifra es un mínimo, no una medición del fraude potenciado por la IA.

Las cifras principales

Año	Denuncias	Pérdidas declaradas	Variación de las pérdidas
2023	880.418	US$12,5 mil millones	+22%
2024	859.532	US$16,6 mil millones	+33%
2025	1.008.597	US$20,877 mil millones	+26%

El informe de 2025, publicado en abril de 2026, sitúa la pérdida media por denuncia en US$20.699. El «fraude facilitado por medios cibernéticos», es decir, las denuncias en las que los delincuentes usaron internet u otra tecnología para robar dinero, datos o identidades, sumó 452.868 denuncias (45%) y US$17,697 mil millones en pérdidas (casi el 85%).[1] Las denuncias superaron el millón por primera vez, con una media de casi 3.000 al día.[4]

Principales tipos de delito por pérdidas

Tipo de delito	Pérdidas en 2023	Pérdidas en 2024	Pérdidas en 2025	Denuncias en 2025
Inversión	US$4,57 mil millones	US$6,57 mil millones	US$8,649 mil millones	72.984
Compromiso del correo electrónico empresarial	US$2,95 mil millones	US$2,77 mil millones	US$3,047 mil millones	24.768
Soporte técnico/atención al cliente	US$924,5 millones	US$1,46 mil millones	US$2,135 mil millones	47.794
Filtración de datos personales	US$744,2 millones	US$1,45 mil millones	US$1,315 mil millones	67.456
Estafas de confianza/románticas	US$652,5 millones	US$672,0 millones	US$929,3 millones	23.159
Suplantación de autoridades	US$394,1 millones	US$405,6 millones	US$797,9 millones	32.424

Todas las cifras proceden de la tabla comparativa de tres años del informe de 2025 del FBI.

El fraude de inversión creció un 89% en dos años. Solo el fraude de inversión en criptomonedas representó 61.559 denuncias y US$7,228 mil millones en 2025, con aumentos del 48% en denuncias y del 25% en pérdidas respecto a 2024. El FBI vincula estas estafas en gran medida con grupos criminales del sudeste asiático que emplean mano de obra víctima de trata (véase Cómo usan la IA las redes de estafas del Triángulo de Oro). Su Operación Level Up, lanzada en enero de 2024, había notificado a más de 8.000 víctimas en el momento del informe y calcula ahorros superiores a US$500 millones. En 2025 notificó a 3.780 víctimas, el 78% de las cuales no sabía que estaba siendo estafada. Derivó a 38 a especialistas en atención a víctimas para la prevención del suicidio.[1]

Las criptomonedas figuran como un «descriptor» y no como un tipo de delito. Las denuncias que mencionaban criptomonedas fueron 181.565 en 2025, con US$11,367 mil millones en pérdidas, un 21% y un 22% más, respectivamente. Eso supone más de la mitad de todas las pérdidas declaradas.[5][6] Las denuncias relacionadas con cajeros y quioscos de criptomonedas llegaron a 13.460, con US$389 millones perdidos, de los cuales US$257 millones correspondieron a personas de 60 años o más. Las estafas de recuperación, que se dirigen a personas que ya han perdido dinero, generaron 10.516 denuncias y US$1,4 mil millones en pérdidas. Esas pérdidas pueden incluir importes de la estafa original.[1]

El compromiso del correo electrónico empresarial se mantuvo en torno a los US$3 mil millones anuales. En 2025, el Recovery Asset Team (Equipo de Recuperación de Activos) del FBI gestionó 3.900 incidentes de la Cadena de Interrupción de Fraude Financiero (Financial Fraud Kill Chain) que implicaban US$1,16 mil millones en intentos de robo, y logró congelar US$679 millones, una tasa de éxito del 58%.[1]

El soporte técnico y la suplantación de autoridades produjeron en conjunto más de 80.000 denuncias y más de US$2,9 mil millones en pérdidas en 2025, a menudo desde centros de llamadas en el extranjero.[1] Las pérdidas por suplantación de autoridades se duplicaron aproximadamente en un año.[7]

La categoría de phishing y suplantación de identidad (spoofing) fue la más denunciada (191.561 denuncias), pero las pérdidas fueron bajas, de US$215,8 millones,[1] porque el phishing suele ser el primer paso de otros delitos. La extorsión sumó 89.129 denuncias. El FBI recibió más de 75.000 denuncias de sextorsión y remitió más de 5.700 que involucraban a menores al Centro Nacional para Niños Desaparecidos y Explotados. Los informes de ransomware sumaron 3.611, con US$32,3 millones en pérdidas directas. El FBI señala que esta cifra no incluye el tiempo de inactividad ni los costos de recuperación.[1]

Pérdidas por grupo de edad, 2025

Edad	Denuncias	Pérdidas
Menos de 20	31.254	US$67,1 millones
20–29	112.069	US$563,1 millones
30–39	153.293	US$1,7 mil millones
40–49	167.066	US$2,957 mil millones
50–59	124.820	US$3,7 mil millones
60+	201.266	US$7,748 mil millones

Las pérdidas aumentan con fuerza a medida que sube la edad. Las personas de 60 años o más presentaron cerca del 20% de todas las denuncias, pero declararon cerca del 37% de las pérdidas.[5]

Fraude a personas mayores

El apartado de 2025 del FBI sobre fraude a personas mayores recoge 201.266 denuncias de personas de 60 años o más, un 37% más, y US$7,748 mil millones en pérdidas, un 59% más. La pérdida media fue de US$38.500, y 12.444 denunciantes mayores perdieron más de US$100.000 cada uno.[1][8] Estas tasas de crecimiento implican unas 147.000 denuncias y US$4,9 mil millones en pérdidas en 2024. El Informe sobre Fraude a Personas Mayores de 2023 del FBI, dedicado específicamente al tema, registró más de 101.000 denunciantes de 60 años o más y unos US$3,4 mil millones en pérdidas. Por tanto, las pérdidas de las personas mayores se han más que duplicado en dos años.

Pérdidas de las personas de 60 años o más en 2025, por tipo de delito:

Inversión: US$3,52 mil millones (16.926 denuncias)[1]
Soporte técnico/atención al cliente: US$1,04 mil millones (21.333 denuncias)[1]
Estafas de confianza/románticas: US$584 millones[1]
Compromiso del correo electrónico empresarial: US$568 millones[1]
Suplantación de autoridades: US$413 millones[1]
Criptomonedas (descriptor): US$4,35 mil millones (42.271 denuncias)[9]
Relacionado con la IA (descriptor): US$352,5 millones (3.143 denuncias)[1]

Una de las fuentes del FBI presenta una incoherencia. Un folleto del FBI de 2025 sobre fraude a personas mayores y el comunicado de prensa del FBI sobre el informe anual describen las pérdidas de los estadounidenses mayores como «un 37% más».[3][10] El propio informe anual muestra un aumento del 37% en las denuncias y del 59% en las pérdidas.[1] Las cifras del propio informe respaldan el 59%.

Los datos sobre la IA

El informe de 2025 es el primer informe anual del IC3 que incluye un descriptor «relacionado con la IA». El FBI lo define de forma restrictiva: «La información denunciada contiene una referencia a la inteligencia artificial (IA)».[1] No existe una cifra comparable para 2023 ni para 2024.

Tipo de delito	Denuncias relacionadas con la IA	Pérdidas relacionadas con la IA
Inversión	4.356	US$632,0 millones
Compromiso del correo electrónico empresarial	135	US$30,3 millones
Soporte técnico/atención al cliente	574	US$19,5 millones
Estafas de confianza/románticas	626	US$19,0 millones
Filtración de datos personales	1.204	US$18,8 millones
Empleo	691	US$12,6 millones
Extorsión	1.764	US$2,9 millones
Total relacionado con la IA	22.364	US$893,3 millones

Las denuncias relacionadas con la IA que además implicaban criptomonedas representaron US$658,7 millones. El texto explicativo del FBI añade que las estafas de «emergencia» con clonación de voz costaron a las víctimas más de US$5 millones. También afirma que las pérdidas por inversión vinculadas a la IA, de US$632 millones, frente a más de US$8 mil millones en pérdidas totales por inversión, muestran que «muchas víctimas no se dan cuenta de hasta qué punto la IA puede estar implicada en las estafas».[1]

Las advertencias del FBI sobre la IA y los deepfakes

3 de diciembre de 2024, I-120324-PSA, «Los delincuentes usan inteligencia artificial generativa para facilitar el fraude financiero»:[11] enumera el texto, las imágenes, el audio clonado y el video generados con IA que se usan en fraudes románticos, de inversión y de suplantación. Aconseja acordar una palabra secreta con la familia, limitar las imágenes y grabaciones de voz públicas, y prestar atención a un tono o una elección de palabras extraños.[12][13]
15 de mayo de 2025, I-051525-PSA, «Suplantación de altos funcionarios de EE. UU. en una campaña de mensajes maliciosos»:[1] desde abril de 2025, actores maliciosos usaron mensajes de texto y «mensajes de voz generados con IA» que suplantaban a altos funcionarios para atacar a funcionarios actuales y anteriores y a sus contactos. El FBI advirtió: «no dé por hecho que es auténtico».[14]
4 de septiembre de 2025: el FBI y la Fundación de la Asociación de Banqueros de EE. UU. publicaron una infografía para detectar estafas con deepfakes.[1]
5 de diciembre de 2025: una advertencia de que los delincuentes usan contenido multimedia alterado como prueba de vida en estafas de secuestro virtual con petición de rescate.[1]
19 de diciembre de 2025: un aviso posterior que indicaba que la campaña de suplantación dirigida a altos funcionarios continuaba.[1]

Antes, en mayo de 2024, la oficina regional del FBI en San Francisco advirtió de ataques de phishing impulsados por IA y de clonación de voz y video dirigidos contra empresas.[15]

Lo que los datos no pueden decirle

Solo se cuentan las denuncias presentadas. Los datos del IC3 proceden de denuncias voluntarias de las víctimas o de personas que actúan en su nombre.[6] Muchas víctimas nunca denuncian, por vergüenza, por la escasa cuantía de la pérdida, por no saber dónde hacerlo, o porque solo informan a su banco, a la policía local o a la Comisión Federal de Comercio, que mantiene su propia base de datos independiente. El FBI afirma que no puede contabilizar los casos denunciados directamente a sus oficinas regionales.[1] Las cifras reales son más altas en una medida desconocida.

El aumento de las cifras refleja en parte un mayor número de denuncias. El crecimiento de las denuncias y de las pérdidas puede deberse a una mayor concienciación, a la labor de divulgación y a que denunciar es más fácil, y no solo a que haya más delitos. El informe de 2025 marca el primer año en que las denuncias superaron el millón.[4]

Cada denuncia recibe un solo tipo de delito. Los analistas asignan una única categoría,[1] de modo que una estafa romántica que acaba convirtiéndose en un fraude de inversión en criptomonedas se cuenta una sola vez. Descriptores como «Criptomonedas» y «Relacionado con la IA» atraviesan varias categorías y se solapan entre sí.

Las cifras cambian con el tiempo. El FBI señala que los datos descriptivos «pueden evolucionar en función de actuaciones de investigación o análisis». Las denuncias duplicadas se eliminan «en la medida de lo posible». La edad es opcional, por lo que las tablas por edad dejan fuera las denuncias en las que no se indicó.[1]

Las pérdidas son declaradas, no verificadas. Las pérdidas en moneda extranjera se convierten cuando es posible. Las pérdidas por ransomware excluyen el tiempo de inactividad, la pérdida de negocio y los costos de remediación.[1]

La IA no es un tipo de delito. La IA aparece únicamente como un descriptor que se activa cuando el denunciante la menciona.[1] Una víctima que nunca se dio cuenta de que una voz estaba clonada, o de que un «operador» usaba un chatbot, genera una denuncia sin indicador de IA. La cifra de US$893 millones mide lo que las víctimas sabían y declararon, no cuánto fraude involucró a la IA. Como el descriptor es nuevo, no hay una base de referencia con la que medir su crecimiento.