INTERPOL ha publicado los resultados de la Operación Serengeti III, una de las mayores operaciones contra el ciberdelito en África. Agencias de aplicación de la ley de 21 países arrestaron a 1.462 sospechosos, desmantelaron 10.909 redes maliciosas y recuperaron más de 105 millones de dólares en fondos ilícitos entre el 29 de junio y el 31 de agosto de 2026. La operación se dirigió contra el fraude habilitado por medios digitales, el ransomware, el compromiso de correo empresarial, las estafas en línea y la extorsión digital. Los investigadores identificaron 65.929 víctimas, y las investigaciones financieras vincularon la actividad criminal con pérdidas superiores a 385 millones de dólares.
El hilo de correo que recorre la operación
El caso más relevante para quien gestiona correo está en Nigeria. Las autoridades arrestaron allí a un sospechoso al frente de una operación a gran escala de phishing y compromiso de correo empresarial que recolectó credenciales de software y acumuló aproximadamente 2,1 millones de direcciones de correo. Una lista robada así es materia prima para campañas futuras, porque una lista verificada de buzones reales es lo primero que necesita un estafador antes de elegir víctimas, suplantar a un proveedor o construir una historia de desvío de pagos.
El compromiso de correo empresarial no apareció en una sola cifra de titular, pero fue una de las categorías objetivo de la operación, junto al ransomware y las estafas en línea. El BEC vive y muere por la suplantación. El atacante toma el control de un buzón real o falsifica un dominio en el que la víctima ya confía, e inserta una petición plausible en el momento exacto. Ese es precisamente el ataque que la autenticación de correo a nivel de dominio existe para detener.
Lo que dice el informe sobre la IA
INTERPOL acompañó el anuncio con su Informe de Evaluación de Amenazas de Ciberdelio Africano 2026, que señala que la inteligencia artificial está habilitando cada vez más la actividad delictiva en el continente y que las pérdidas financieras habilitadas por medios digitales siguen aumentando. Esto importa para la defensa del correo porque la IA abarata escribir mensajes de fraude convincentes en cualquier idioma. Cuando el texto es impecable y el momento es el correcto, el origen técnico del mensaje se convierte en la última señal fiable.
Por qué DMARC es el control que encaja con esta amenaza
Una política DMARC en aplicación detiene la suplantación de dominios de la que depende el BEC. Cuando tu dominio publica SPF y DKIM y una política DMARC en quarantine o reject, un delincuente no puede enviar un mensaje que diga provenir de tu dominio y esperar que llegue a un buzón. El intercambio de inteligencia de INTERPOL sobre dominios e infraestructura sospechosos ayuda a desmantelar redes criminales después del hecho, pero DMARC evita que la suplantación funcione desde el principio.
Para los remitentes legítimos, el mismo control protege la entregabilidad. Los proveedores de buzón exigen cada vez más autenticación, y un dominio que nunca avanza más allá de p=none deja un carril abierto a los atacantes mientras no da a su propio correo de marketing y transaccional ninguna forma de demostrar que es genuino.
Las redes criminales acumularon millones de direcciones porque el correo no autenticado abarata la suplantación. Excello Mail mapea cada fuente legítima de envío de tus dominios y te lleva a la aplicación plena de DMARC sin romper el correo real. Regístrate gratis en Excello Mail y asegúrate de que tu dominio nunca sea la máscara del fraude de otro.