Aumenta la ciberdelincuencia impulsada por IA en Malasia y Myanmar

Se disparan las estafas con IA en Malasia y Myanmar

Malasia y Myanmar han registrado este año un fuerte aumento de los casos de fraude en línea, mientras grupos delictivos utilizan inteligencia artificial para ampliar sus operaciones de ingeniería social y eludir los controles. Un nuevo estudio publicado el martes señaló sofisticadas estafas de inversión, engaños románticos y robos de identidad que ahora recurren a herramientas de IA en cada etapa, un cambio que amenaza las economías digitales de rápido crecimiento de ambos países.

El aumento forma parte de una tendencia regional más amplia. La Oficina de las Naciones Unidas contra la Droga y el Delito ha documentado cómo redes organizadas de Asia oriental y sudoriental han incorporado IA generativa, falsificaciones digitales y programas maliciosos a sus operaciones, al tiempo que crean nuevos mercados clandestinos y canales de criptomonedas para blanquear dinero. La UNODC calcula que las estafas dirigidas a víctimas de Asia oriental y sudoriental causaron pérdidas de entre 18.000 y 37.000 millones de dólares en 2023. Las menciones a contenido de falsificación digital vinculado a actividades delictivas dirigidas a la región aumentaron más del 600 % durante el primer semestre de 2024 en las plataformas supervisadas.

Los análisis independientes sitúan la economía de las estafas en una cifra aún mayor. Investigadores del CSIS calculan que las estafas cibernéticas vinculadas al sudeste asiático generan más de 43.800 millones de dólares al año. Asia-Pacífico ha experimentado un rápido aumento del fraude facilitado por falsificaciones digitales; un estudio registró un incremento del 1.530 % entre 2022 y 2023. Las autoridades de Malasia y de países vecinos como Singapur e Indonesia han emitido alertas públicas sobre suplantaciones de identidad mediante IA que tienen como objetivo tanto a usuarios locales como a víctimas en el extranjero.

Cómo la IA potencia las estafas en el sudeste asiático

Las redes de fraude actuales utilizan modelos de lenguaje de gran tamaño para redactar mensajes impecables en malayo, birmano, inglés y chino, mantener conversaciones prolongadas con sus objetivos y adaptar sus guiones sobre la marcha. Las herramientas automatizadas filtran enormes conjuntos de datos, elaboran perfiles de posibles víctimas y programan contactos en aplicaciones de mensajería y redes sociales. El resultado es una ola incesante de invitaciones personalizadas, ofertas de trabajo falsas y promesas de enriquecimiento que parecen hechas a medida.

Las falsificaciones digitales aportan un rostro o una voz convincentes. La clonación de voz ha permitido llamadas falsas de supuestos jefes y engaños en los que un familiar aparenta estar en apuros. Los videos falsificados impulsan estafas románticas y videollamadas en directo fraudulentas que generan confianza antes de que se transfiera el dinero. Los datos de empresas de verificación de identidad apuntan a un cambio hacia ataques más sofisticados: la proporción de ataques complejos que combinan varias técnicas aumentó con fuerza en 2025, aunque el volumen general de intentos de fraude básico se estabilizó. Un informe registró un aumento del 180 % de los ataques sofisticados contra la identidad que combinaban identidades sintéticas, IA, manipulación de dispositivos y tácticas coordinadas en distintos canales.

El dinero circula por una red financiera paralela. Los sitios de apuestas en línea poco regulados y los proveedores de servicios de activos virtuales de alto riesgo ayudan a convertir y fragmentar los fondos ilícitos. Las monedas estables y los servicios de mezcla agilizan las transferencias, mientras las redes bancarias clandestinas conectan canales digitales y efectivo. La UNODC afirma que esto ha creado una economía de servicios delictivos en la que quienes desarrollan programas maliciosos, los intermediarios de datos, los responsables de centros de llamadas, los testaferros y quienes blanquean criptomonedas ofrecen servicios que cualquier grupo puede contratar, lo que reduce las barreras técnicas de entrada.

Por qué Malasia y Myanmar sufren ahora estos ataques

Malasia se encuentra en una encrucijada del comercio regional, con un uso muy extendido de internet móvil y una adopción rápida de los pagos instantáneos y las billeteras digitales. Los delincuentes se han adaptado mediante las llamadas estafas de autorización, en las que convencen a las víctimas para que transfieran el dinero por sí mismas, lo que deja menos rastros que un ataque informático. Las estafas de inversión, los engaños con entregas de paquetes y la suplantación de funcionarios son señuelos habituales en aplicaciones de mensajería y plataformas sociales.

Las nuevas cifras también muestran un aumento del fraude de identidad en el país. Un estudio del sector concluyó que Malasia registró en 2025 el mayor aumento interanual, con un alza del 197 %. Los grupos de estafadores crean identidades sintéticas que combinan datos reales y fabricados y luego las complementan con documentos y rostros generados por IA para superar los controles de registro. La población local y los expatriados reciben mensajes muy adaptados al contexto, redactados con IA y a menudo en un lenguaje coloquial impecable.

Myanmar afronta una combinación de riesgos distinta. En las zonas fronterizas, donde el acceso de las fuerzas del orden es limitado, se han instalado complejos de estafas vinculados a las apuestas en línea y a zonas económicas especiales. Algunos complejos reconvirtieron casinos y hoteles que perdieron clientela durante la pandemia. El internet satelital y unas fronteras porosas permiten operaciones ininterrumpidas dirigidas a víctimas en el extranjero, mientras que las víctimas de trata, muchas de ellas captadas con ofertas de trabajo falsas, son obligadas a atender llamadas y chats bajo amenaza de sufrir abusos. Las operaciones represivas en países vecinos han llevado a algunos operadores a trasladarse, y las alianzas con grupos armados y operadores locales les ofrecen protección y apoyo logístico.

El negocio de las fábricas de fraude

Los investigadores describen una industria diversificada que se parece a un sector multinacional de servicios y funciona como tal. Los propietarios de casinos, los procesadores de pagos y los intermediarios de criptomonedas proporcionan infraestructura. Los reclutadores buscan personal. Los especialistas tecnológicos suministran kits de suplantación de identidad, herramientas de falsificación digital de uso sencillo y programas maliciosos. Los responsables establecen cuotas y guiones, mientras los intermediarios trasladan dinero a través de las fronteras. Estas mismas redes también trafican con drogas, armas y fauna silvestre por rutas compartidas, lo que les da influencia y alcance.

Interpol informa de que, desde 2023, víctimas de al menos 66 países han sido trasladadas a centros de estafas; cerca de tres cuartas partes fueron llevadas a centros de operaciones en el sudeste asiático. Operativos policiales han allanado complejos en lugares tan distantes como Filipinas y Namibia, han rescatado a trabajadores y se han incautado de cientos de dispositivos. Interpol ha descrito estos lugares como una amenaza de doble filo, porque perjudican tanto a las personas obligadas a cometer delitos como a quienes son engañados en internet.

La UNODC ha advertido a los gobiernos que el ecosistema delictivo evoluciona más rápido que las defensas actuales. En sus recomendaciones para la región del Mekong, la agencia destacó la necesidad de interrumpir los flujos de dinero, reforzar la regulación de las finanzas en línea de alto riesgo y mejorar la recuperación de activos a través de las fronteras.

«Es más importante que nunca que los gobiernos reconozcan la gravedad, la magnitud y el alcance de esta amenaza verdaderamente global, y que den prioridad a soluciones que aborden la rápida evolución del ecosistema delictivo en la región».

El aumento de la presión policial en algunas zonas de Camboya, Laos, Myanmar y Filipinas ha desplazado ciertas operaciones a nuevos parques empresariales y zonas remotas, tanto dentro de la región como en lugares más lejanos. La UNODC señala que los beneficios anuales de los centros de estafas a escala industrial se acercan ya a los 40.000 millones de dólares y que grupos liderados por asiáticos se están expandiendo a África, Asia meridional, Oriente Medio, el Pacífico y otras regiones mediante alianzas con otros proveedores de servicios delictivos.

Falsificaciones digitales, «matanza del cerdo» y nuevas tácticas

La «matanza del cerdo», término usado para las estafas de inversión a largo plazo, suele comenzar con un mensaje amistoso en una aplicación de citas o una plataforma social. El estafador establece una relación durante semanas y luego dirige a la víctima a una aplicación o un sitio web de inversión sofisticado que muestra saldos de cuenta inventados. La IA redacta ahora la mayor parte de los chats, genera capturas de pantalla convincentes y simula paneles de control. Los videos y las voces falsificados refuerzan la credibilidad de supuestos mentores o parejas románticas. Cuando las víctimas intentan retirar el dinero, no pueden acceder a él y los estafadores desaparecen.

Al mismo tiempo, cambian los patrones del fraude de identidad. Los especialistas en verificación informan de que, aunque la tasa general de intentos de fraude simple se mantuvo estable en 2025, el fraude complejo aumentó. Los ataques en varias etapas que combinan documentos generados por IA, manipulación de dispositivos e ingeniería social son más difíciles de detectar. Las plataformas de citas y los medios en línea se han convertido en focos mundiales de esta tendencia, que va acompañada del aumento de las estafas románticas y la extorsión. Varios países registraron un crecimiento explosivo de los ataques con falsificaciones digitales el año pasado, y Malasia tuvo el mayor aumento del fraude de identidad entre los países analizados.

Respuestas policiales y medidas públicas

La policía y la fiscalía se apresuran a ponerse al día. Interpol emitió en 2023 una notificación naranja de advertencia sobre centros de estafas y desde entonces ha coordinado redadas multinacionales. La organización también promueve I GRIP, un mecanismo que ayuda a congelar y recuperar fondos a través de las fronteras cuando las víctimas denuncian rápidamente. En Estados Unidos, organismos federales y fiscales han intensificado las medidas, con sanciones, incautaciones de activos y una mayor colaboración con sus homólogos de la región, respaldadas por análisis de cadenas de bloques que ayudan a rastrear los movimientos de fondos en redes de criptomonedas.

Cyril Gout, director interino de Servicios Policiales de Interpol, ha pedido una coordinación sostenida entre gobiernos, sociedad civil y plataformas. Ha descrito la combinación de trata, fraude cibernético y abusos en línea como un desafío transnacional que ninguna agencia puede abordar por sí sola.

«Hacer frente a esta amenaza exige una cooperación internacional genuina. Esto significa compartir información de inteligencia entre países, colaborar con ONG que ayudan a las víctimas y trabajar estrechamente con las empresas tecnológicas cuyas plataformas se utilizan para cometer estafas».

Las sanciones contra quienes facilitan estos delitos, una supervisión más estricta de los flujos de activos virtuales de alto riesgo y un mayor número de investigaciones financieras conjuntas están cobrando impulso. Los resultados siguen siendo desiguales en lugares donde la corrupción y la inestabilidad política limitan el acceso a los complejos, pero las operaciones coordinadas siguen liberando a víctimas e incautando infraestructura. El testimonio de las víctimas es crucial, y denunciar rápidamente ante bancos, plataformas de intercambio de criptomonedas y la policía suele aumentar las posibilidades de congelar los fondos antes de que desaparezcan entre varias cuentas.

Bancos y empresas tecnológicas refuerzan sus defensas

Las instituciones financieras de Asia-Pacífico están reorientando sus esfuerzos. Casi todas han ampliado sus equipos de cumplimiento normativo en los últimos dos años y muchas ya incorporan IA a la detección del fraude, el registro de clientes y la lucha contra el blanqueo de dinero. Bancos de Hong Kong, Singapur y Australia están implantando nuevas protecciones para los consumidores, desde alertas Scameter hasta normas de responsabilidad compartida y acuerdos entre sectores. La región también está adoptando pronto el estándar de mensajería ISO 20022, que proporciona más datos a los sistemas para detectar anomalías y puede reducir la exposición a redes de testaferros y cuentas sintéticas.

Las empresas tecnológicas también participan en esta lucha. Utilizan IA para detectar sitios web fraudulentos, señalar intentos de suplantación de identidad en mensajes y llamadas, y etiquetar medios sintéticos. Coaliciones como Tech Against Scams ayudan a las plataformas, las plataformas de intercambio de criptomonedas y los servicios financieros a compartir protocolos e indicadores. El Tech For Good Institute y sus socios sostienen que las definiciones comunes y el intercambio de información en tiempo real entre países reducirán las deficiencias en la aplicación de la ley, mientras que los marcos de IA responsable, incluidos el marcado de agua y la procedencia del contenido, pueden reducir el impacto de las falsificaciones digitales.

Qué pueden hacer ahora los consumidores y las empresas

La mayoría de las estafas comienzan con un mensaje, una llamada telefónica o un sitio web. Algunos pequeños cambios de comportamiento aumentan las probabilidades de detectar el engaño.

• Verifique la identidad por un segundo canal. No confíe únicamente en una voz o un video si le piden dinero o credenciales.
• Desconfíe de cualquier mensaje no solicitado sobre inversiones o relaciones románticas, especialmente si alguien le pide continuar la conversación fuera de una plataforma o usar una aplicación nueva.
• Compruebe las direcciones URL, los permisos de las aplicaciones y las reseñas. Evite instalar aplicaciones desde fuera de las tiendas oficiales y mantenga los dispositivos actualizados.
• Utilice las herramientas contra estafas que ofrezcan los bancos y las empresas de telecomunicaciones, como las alertas de riesgo de tipo Scameter. Active las notificaciones de transacciones, establezca límites para las transferencias y utilice métodos de autenticación sólidos.
• Denuncie rápidamente los incidentes ante su banco, la plataforma de intercambio de criptomonedas y la policía. Solicite que se congelen de inmediato las cuentas o se anulen las transacciones, y conserve pruebas de los mensajes, los sitios y las direcciones de las billeteras.
• Las empresas deberían combinar la detección automatizada de anomalías con la capacitación del personal sobre ingeniería social. Deben vigilar las identidades sintéticas y analizar el comportamiento, no solo los documentos.
• Quienes usan criptomonedas deberían probar con transferencias pequeñas, verificar las plataformas y evitar intermediarios no oficiales y servicios de activos virtuales sin licencia.

Puntos clave

• Los casos de fraude en línea se han disparado en Malasia y Myanmar a medida que las estafas impulsadas por IA se extienden por aplicaciones de mensajería, plataformas sociales y servicios financieros.
• La UNODC calcula que las estafas causaron pérdidas de entre 18.000 y 37.000 millones de dólares en Asia oriental y sudoriental en 2023, junto con un fuerte aumento de la actividad de falsificación digital.
• Investigaciones independientes sitúan la economía regional de las estafas por encima de los 40.000 millones de dólares al año, mientras el fraude facilitado por falsificaciones digitales crece a un ritmo sin precedentes.
• Los complejos de estafas de la región del Mekong dependen de la trata y el trabajo forzado, y se han expandido o trasladado a medida que se intensifican las operaciones represivas.
• Malasia registró un aumento interanual del 197 % del fraude de identidad en 2025, mientras los ataques de fraude se vuelven más complejos y difíciles de detectar.
• Interpol ha emitido advertencias urgentes y coordinado redadas, y organismos de todo el mundo están intensificando las sanciones, las incautaciones de activos y las investigaciones financieras transfronterizas.
• Los bancos y los reguladores asiáticos están implementando defensas basadas en IA, herramientas de alerta para los consumidores y análisis con ISO 20022 para detectar anomalías y reducir las pérdidas.
• Los consumidores y las empresas pueden reducir los riesgos verificando identidades, usando herramientas contra estafas, denunciando rápidamente y reforzando las medidas contra la ingeniería social.