Operaciones Conjuntas contra la Ciberdelincuencia en la Región Africana (AFJOC)

Refuerzo de la ciberseguridad en África

Duración: 2021 a 2023
Presupuesto: 2,9 millones de libras esterlinas
Donante: Ministerio británico de Asuntos Exteriores, de la Commonwealth y de Desarrollo (UK FCDO)

Situación

El rápido desarrollo de las tecnologías emergentes está creando nuevas oportunidades en la Región Africana. Actualmente, las redes telefónicas y de Internet de África son las que más rápido crecen en todo el mundo, y este continente hace un amplio uso de los servicios de banca móvil.

Sin embargo, esta rápida digitalización ha convertido a la región en la diana de los ciberataques. Los delincuentes se aprovechan del mayor uso de los teléfonos inteligentes para robar datos personales y llevar a cabo actividades fraudulentas. Las ciberamenazas más importantes en África son la extorsión digital, los ataques de ransomware, las estafas en línea (como el phishing), y las estafas a empresas por e-mail mediante suplantación de identidad o estafas BEC.

La falta de normas de ciberseguridad expone a los servicios en línea a graves riesgos. Los ciberataques contra infraestructuras críticas, como bancos e instituciones gubernamentales, pueden tener graves consecuencias, y provocar riesgos para la seguridad, enormes pérdidas financieras y perturbaciones en el comercio.

Objetivos del proyecto

El proyecto AFJOC refuerza la capacidad de los organismos nacionales encargados de la aplicación de la ley para prevenir, detectar, investigar y neutralizar la ciberdelincuencia. Esto se logra mediante:

  • la recopilación y el análisis de información sobre actividades de ciberdelincuencia;
  • la realización de actividades coordinadas basadas en información policial;
  • la promoción de la cooperación y las buenas prácticas entre países miembros africanos.

Actividades del proyecto

  • Apoyo analítico e información policial: recibir información policial correcta y a tiempo es vital en cualquier respuesta policial a la ciberdelincuencia. Nuestros informes sobre ciberdelincuencia son un recurso importante, y ofrecen información sobre ciberamenazas dirigidas contra países o regiones concretos.
  • Desarrollo de la capacidad nacional y de los recursos para combatir la delincuencia: las plataformas colaborativas como la Plataforma Colaborativa sobre Ciberdelincuencia y la Plataforma de Intercambio de Información sobre la Ciberdelincuencia permiten establecer comunicaciones seguras e intercambiar datos sobre las operaciones.
  • Marco operativo conjunto: este marco permite abordar las amenazas de ciberdelincuencia mediante la colaboración entre organismos encargados de la aplicación de la ley, el sector privado y otras organizaciones internacionales e intergubernamentales.
  • Apoyo a las operaciones y coordinación: nuestras operaciones ayudan a desmantelar las redes delictivas que se esconden detrás de la ciberdelincuencia.
  • Campañas de sensibilización: estas campañas promueven buenas prácticas cibernéticas y están dirigidas a personas y empresas en África.

Nuestra Oficina de Operaciones contra la Ciberdelincuencia en la región africana es la responsable de la ejecución del proyecto AFJOC. Esta Oficina trabaja en estrecha colaboración con las entidades interesadas más importantes de la región, en particular la Unión Africana y Afripol, así como con grupos de las fuerzas del orden y el sector privado.

Novedades sobre el proyecto

Mayo de 2024
Informe de evaluación de las ciberamenazas en África - 2024

En esta tercera edición del informe, INTERPOL presenta un análisis detallado de las ciberamenazas principales que afectan al continente africano, para lo que se ha basado en información interna, reflexiones operativas, resultados de encuestas y contribuciones de socios del sector privado. Las conclusiones principales subrayan un aumento de la ciberdelincuencia en todo el continente, con el ransomware, las estafas a empresas por e-mail mediante suplantación de identidad y otras formas de estafas en línea, las cuales se erigen como las amenazas de expansión más rápida en 2023. El informe recalca la magnitud preocupante que han alcanzado los ataques de ransomware a infraestructuras fundamentales y la abundancia de estafas en línea dirigidas a particulares y empresas, que acarrean repercusiones económicas graves, y detalla las tácticas en evolución constante utilizadas por los autores de las amenazas, incluida la utilización de medios sociales y técnicas avanzadas de ingeniería social. A pesar del progreso realizado por los países africanos en materia de desarrollo legislativo y de mejora de las capacidades de las fuerzas del orden, el informe señala distintos retos que obstaculizan la aplicación de un enfoque integral de lucha contra la ciberdelincuencia. Por último, INTERPOL concluye ofreciendo recomendaciones estratégicas e insistiendo en la importancia de adoptar medidas unificadas en materia de ciberseguridad, de invertir en la mejora de las capacidades de las fuerzas del orden, de sensibilizar a la población sobre estos delitos y de reforzar la cooperación para aumentar la ciberseguridad en el continente.

29 de abril – 3 de mayo de 2024
10ª reunión del Grupo de Trabajo Africano sobre Ciberdelincuencia - Abuya (Nigeria)


La 10ª reunión del Grupo de Trabajo Africano sobre Ciberdelincuencia, a la que asistieron 150 participantes de casi todos los países miembros africanos (49 países miembros de 54), se centró en los distintos retos planteados por la escalada de estos delitos en África, en un contexto en el que el continente está viviendo una transformación digital rápida y una intensificación sin precedentes de la conectividad. Este encuentro importante tenía como propósitos concienciar acerca del tema y abordar los problemas derivados de las ciberamenazas en la región. En paralelo, se celebraron diez reuniones operativas en las que participaron quince países miembros y varios socios del sector privado destinadas a debatir casos abiertos y a diseñar estrategias para próximas operaciones, con lo cual se refuerza aún más la colaboración y la cooperación en la lucha contra la ciberdelincuencia en África.

Abril-julio de 2023
Operación Cyber Surge II en África

La operación coordinada por INTERPOL ha aprovechado la información del sector privado para combatir activamente la ciberdelincuencia. Esta iniciativa, organizada en colaboración con AFRIPOL, está llamada a agilizar la cooperación entre los organismos encargados de la aplicación de la ley en África para prevenir, mitigar, investigar y desbaratar el phishing, la ciberextorsión, las estafas BEC y otras estafas en línea.

Marzo de 2023
Informe de evaluación de las ciberamenazas en África - 2022

A medida que los países africanos van incorporando la infraestructura digital en todos los aspectos de la sociedad (la administración, las empresas y la banca), es fundamental promover un marco sólido de ciberseguridad.

Nuestros informes anuales ayudan a los países africanos a comprender las amenazas más comunes y a formular una respuesta regional coordinada a la ciberdelincuencia. El informe de evaluación de las ciberamenazas en África se elaboró como resultado de una colaboración intersectorial entre partes interesadas clave de la región, organismos policiales y el sector privado.

Noviembre de 2022 - enero de 2023
Operación Contender

Esta operación estuvo dirigida contra los grupos de delincuencia que se dedican a las estafas sentimentales por Internet y a las estafas BEC en la región de África Occidental.

La colaboración estrecha entre la Oficina Regional africana, los socios del sector privado y las autoridades nacionales de Finlandia, Suiza, Cote d’Ivoire y Benín fue esencial para detectar y neutralizar con éxito la ciberdelincuencia.

La investigación de los delitos cibernéticos también se saldó con la detención de tres sospechosos en Cote d’Ivoire y Benín y con la incautación de dispositivos móviles y digitales.

Julio - noviembre de 2022
Operación Cyber Surge en África

Funcionarios policiales ayudaron a combatir la ciberdelincuencia mediante una actuación coordinada, utilizando las plataformas, las herramientas y el conducto de INTERPOL. Los países participantes pudieron mejorar su propia seguridad cibernética protegiendo infraestructuras críticas vulnerables.

En esta operación los agentes de policía desmantelaron infraestructura maliciosa vinculada a la actividad de redes de bots y a la difusión masiva de correos de phishing y spam, así como a la extorsión en línea (por ejemplo, estafas sentimentales o bancarias y robo de datos).

Personal de INTERPOL trabaja para combatir las amenazas de la ciberdelincuencia.
Personal de INTERPOL trabaja para combatir las amenazas de la ciberdelincuencia.
Funcionarios de las fuerzas del orden participan en una actividad formativa antes de la operación Cyber Surge.
/

Diciembre de 2022
Operación Falcon II

INTERPOL colaboró con las Fuerzas Policiales de Nigeria para combatir las principales amenazas de la ciberdelincuencia, como las estafas BEC, las estafas de facturación y las campañas masivas de phishing. Los socios del sector privado también ofrecieron asesoramiento y conocimientos técnicos clave para ayudar a las autoridades policiales a prevenir e investigar los ataques.

Junio de 2022
#ElPróximoPuedeSerUsted

La campaña #ElPróximoPuedeSerUsted se centró en las amenazas de extorsión digital, tales como el ransomware, la sextorsión o la denegación de servicio distribuida (DDoS). La campaña ofreció consejos prácticos para dotar a las personas y las empresas de los conocimientos necesarios para proteger sus sistemas, sus redes y sus dispositivos.

Mayo de 2022
Operación Delilah

En esta operación internacional, que abarcó cuatro continentes, INTERPOL colaboró con las autoridades policiales de varios países en la detención de un hombre nigeriano. Se sospechaba que esa persona lideraba una banda dedicada a la ciberdelincuencia transnacional que lanzaba campañas masivas de phishing y engañaba a empresas y particulares con estafas por e-mail mediante suplantación de identidad.

Octubre de 2021
Campaña #SoloUnClic

Esta campaña se centró en las estafas por Internet, el phishing, el ransomware y las estafas BEC. A lo largo de la campaña se presentaron consejos básicos de ciberhigiene para que tanto los particulares como las empresas sepan qué hacer para proteger sus sistemas y sus datos.