Operación Jackal IV: 58 arrestos en 22 países contra Black Axe y las redes de fraude informático

Los resultados de la Operación Jackal IV, coordinada por INTERPOL y llevada a cabo entre noviembre de 2025 y junio de 2026, se han hecho públicos en las últimas horas. Veintidós países golpearon redes criminales de África Occidental y al grupo Black Axe, identificando a 263 sospechosos y arrestando a 58 personas. Las acusaciones van desde estafas románticas y de inversión en criptomonedas hasta fraudes BEC, e incluyen vínculos con delitos violentos. No se trata de una única vulnerabilidad de software, sino de una operación policial transnacional contra un ecosistema criminal que utiliza infraestructuras digitales y servicios ilícitos a gran escala.

Las cifras país por país

La operación produjo resultados concretos en varios países. En Argentina, 17 arrestos y 196 sospechosos fueron vinculados a una red de Crime-as-a-Service: el grupo ofrecía dominios web y servicios de blanqueo de capitales a otras organizaciones criminales. En Sudáfrica, 39 arrestos, 257 cuentas bancarias bloqueadas y la incautación de 2,67 millones de dólares golpearon a un grupo que apuntaba a jubilados angloparlantes con estafas de inversión y románticas. En Rumanía, 11 arrestos desmantelaron un centro de llamadas fraudulento que ofrecía falsas oportunidades en acciones y criptomonedas. En Italia se identificó a un sospechoso vinculado a una red paneuropea de blanqueo de capitales que utilizaba sociedades fantasma, remesas de dinero y efectivo.

Las cifras globales de Jackal IV siguen siendo inferiores a las de otras operaciones paralelas, pero el valor reside en la cooperación extendida a 22 países y en la capacidad de golpear nodos distintos de la misma cadena criminal: desde los centros de llamadas hasta los servicios de blanqueo de capitales, pasando por los proveedores de infraestructuras web.

La sextorsión de menores y la externalización del blanqueo de capitales

INTERPOL ha señalado un elemento especialmente alarmante surgido durante la operación: la sextorsión de menores. Los grupos criminales contactan con niños y adolescentes en redes sociales, los inducen a compartir material explícito y luego amenazan con difundirlo si las víctimas no pagan un rescate. No se han publicado cifras separadas para este tipo de delito, pero la presencia del fenómeno dentro de Jackal IV muestra cómo las mismas redes pasan con facilidad del fraude financiero a la extorsión de menores.

Otro dato que ha surgido es la externalización de parte de las operaciones criminales. Algunos grupos encargaban el blanqueo de dinero y otras actividades a proveedores encontrados en la dark web, en un modelo de Crime-as-a-Service que reduce las barreras de entrada para nuevas células criminales. El mismo modelo se observó en Argentina con la red que ofrecía dominios web y servicios de blanqueo de capitales.

Las operaciones paralelas: Red Card 2.0 y First Light 2026

Jackal IV no es un hecho aislado. Entre el 8 de diciembre y el 30 de enero tuvo lugar la Operación Red Card 2.0, que actuó en 16 países africanos y se saldó con 651 arrestos. En julio se anunció la Operación First Light 2026, con 97 países implicados, 5.811 arrestos y la incautación de 293 millones de dólares en bienes ilícitos.

Esta secuencia de operaciones indica una intensificación de la lucha internacional contra el crimen informático organizado. Los resultados también muestran una geografía precisa: muchas redes tienen raíces operativas en África Occidental, pero las víctimas y los flujos de dinero atraviesan Europa, Sudamérica y países angloparlantes. Las principales víctimas siguen siendo jubilados, personas que buscan relaciones en línea e inversores no profesionales atraídos por promesas de rentabilidad en criptomonedas.

El límite de las defensas con credenciales válidas: el Blue Report 2026

Mientras las fuerzas policiales golpean a las redes criminales, un dato defensivo publicado en el Blue Report 2026 añade un elemento de contexto. El informe, basado en 338 millones de simulaciones realizadas en entornos de producción de clientes, muestra que cuando un atacante dispone de credenciales válidas solo se bloquea el 37% de las acciones. Las puntuaciones globales de prevención, explica el documento, pueden ocultar una caída significativa después del acceso inicial: las defensas funcionan mejor para detener la intrusión desde el exterior, pero mucho peor para detectar y bloquear los movimientos internos de una cuenta ya comprometida.

En el informe no se indican proveedores ni productos específicos. Sin embargo, el dato es directamente relevante para las organizaciones que quieren reducir el impacto de los fraudes BEC y los accesos ilícitos, dos técnicas utilizadas por las redes golpeadas por Jackal IV.

Qué sucede ahora: el frente de la prevención

No se han publicado mitigaciones técnicas específicas relacionadas con esta operación. La lucha contra Black Axe y las redes golpeadas depende de las acciones policiales, que continuarán con la cooperación internacional. En el plano defensivo, el Blue Report 2026 sugiere sin embargo una dirección concreta: reforzar los controles posteriores al acceso inicial. La mayoría de las organizaciones concentra sus esfuerzos en el perímetro, pero la caída de eficacia con credenciales válidas indica que se necesitan más señales de comportamiento, segmentación interna y supervisión de actividades anómalas después del inicio de sesión.

Para los ciudadanos particulares, las víctimas típicas de estas redes siguen siendo personas contactadas a través de redes sociales o aplicaciones de mensajería, empujadas a invertir en plataformas falsas o a compartir datos personales. La recomendación implícita es la cautela ante ofertas financieras no solicitadas y solicitudes de material íntimo, sobre todo cuando proceden de perfiles conocidos solo en línea.