El operativo internacional derivó en 58 arrestos y expuso un modelo de crimen como servicio que proveía dominios y lavado de dinero a organizaciones como Black Axe.
Interpol confirmó el desmantelamiento de una red de crimen como servicio operada desde Argentina que funcionaba como proveedor de infraestructura digital para grupos de crimen organizado de África Occidental. La red, compuesta por 196 personas, ofrecía dominios web y servicios de lavado de dinero a organizaciones como Black Axe, una de las estructuras criminales más activas en esquemas de fraude transnacional. El operativo internacional resultó en 58 arrestos, aunque la agencia no especificó en qué jurisdicciones se produjeron las detenciones ni cuántos de los 196 operadores identificados permanecen prófugos.
Cómo funcionaba el modelo de infraestructura tercerizada para el crimen organizado
La red argentina operaba bajo un esquema de crimen como servicio, un modelo en el que proveedores especializados venden capacidades técnicas o logísticas a grupos criminales que carecen de esos recursos propios. En este caso, los 196 operadores identificados por Interpol proporcionaban dos servicios críticos: registro y gestión de dominios web que los grupos africanos utilizaban para campañas de fraude, y canales de lavado de dinero para procesar los fondos obtenidos de esas operaciones.
Este tipo de especialización permite a las organizaciones criminales escalar sus operaciones sin necesidad de desarrollar infraestructura propia ni exponerse directamente en jurisdicciones donde carecen de presencia física. Black Axe, el grupo mencionado explícitamente por Interpol, es conocido por esquemas de fraude de romance, estafas de inversión y compromiso de correo electrónico corporativo (BEC), todos dependientes de dominios que simulan legitimidad y de rutas financieras que dificultan el rastreo.
Por qué Argentina se convirtió en nodo de servicios para redes africanas
La elección de Argentina como base de operaciones para esta red responde a factores estructurales que facilitan este tipo de actividad. El país ofrece acceso relativamente sencillo a servicios de registro de dominios internacionales, infraestructura bancaria con conexiones a múltiples jurisdicciones y un entorno regulatorio que históricamente ha mostrado menor capacidad de fiscalización en comparación con mercados más maduros en materia de cibercrimen.
Además, la distancia geográfica y jurisdiccional entre Argentina y África Occidental complica la coordinación de investigaciones sin intervención de organismos internacionales como Interpol. Esta fragmentación geográfica es precisamente lo que hace atractivo el modelo de crimen como servicio: los proveedores de infraestructura operan en una región, los ejecutores de fraude en otra, y las víctimas se distribuyen globalmente, diluyendo la capacidad de respuesta de las autoridades locales.
El patrón regional que este caso confirma en América Latina
Este desmantelamiento no es un caso aislado en la región. Argentina, junto con Brasil, Colombia y México, ha aparecido recurrentemente en investigaciones internacionales como punto de apoyo logístico para operaciones de cibercrimen que tienen su origen o sus víctimas en otros continentes. La diferencia con otros casos previos es la escala: 196 operadores identificados en una sola red sugiere un nivel de organización y especialización que va más allá de células pequeñas o individuos freelance.
Para América Latina, este operativo expone una vulnerabilidad estructural: la región no solo es objetivo de ataques, sino que también está siendo utilizada como plataforma de servicios para grupos criminales que operan a escala global. Esto implica que las capacidades de investigación y coordinación internacional en países como Argentina necesitan fortalecerse no solo para proteger a víctimas locales, sino para evitar que la infraestructura regional sea explotada como facilitadora de crimen transnacional.
Lo que Interpol no reveló sobre el alcance del operativo
Interpol no especificó cuántos de los 58 arrestos se produjeron en Argentina ni en qué otras jurisdicciones se realizaron detenciones. Tampoco aclaró si los 196 operadores identificados incluyen solo a quienes gestionaban la infraestructura técnica o también a intermediarios financieros y operadores de lavado. La diferencia es relevante: si los 196 son todos técnicos, la red tenía una capacidad de escala considerable; si incluyen roles financieros, la estructura es más compleja pero potencialmente menos especializada en cada función.
Tampoco se informó qué volumen de transacciones procesó la red ni cuántos dominios gestionaba en el momento del desmantelamiento. Estos datos son críticos para dimensionar el impacto real del operativo: una red que manejaba cientos de dominios activos y millones de dólares en lavado representa un daño mucho mayor que una operación de menor escala, y su desarticulación tiene un efecto más significativo en la capacidad operativa de los grupos africanos que dependían de ella.
Nuestro análisis
Este caso confirma un patrón que ya se había observado en operativos anteriores contra infraestructura de cibercrimen en América Latina: la región no es solo un mercado de víctimas, sino un proveedor de servicios especializados para redes criminales globales. La escala de 196 operadores en una sola red argentina indica que el modelo de crimen como servicio está madurando en la región, con estructuras que ya no son improvisadas sino que operan con división de tareas, especialización técnica y conexiones internacionales estables.
Lo que todavía no está claro es si este desmantelamiento afectará de manera sostenida la capacidad operativa de grupos como Black Axe o si simplemente desplazará la demanda de infraestructura hacia otros proveedores en jurisdicciones similares. La experiencia con operativos previos contra redes de crimen como servicio sugiere que, sin un esfuerzo coordinado para cerrar las brechas regulatorias y de fiscalización que hacen atractivas a estas jurisdicciones, las redes tienden a reconstituirse en plazos relativamente cortos. ¿Qué capacidad de seguimiento tendrán las autoridades argentinas y regionales para evitar que esta infraestructura se reconstituya bajo nuevos operadores en los próximos meses?