Europol ha publicat l’edició 2026 de l’Internet Organised Crime Threat Assessment (IOCTA), un dels informes de referència sobre l’evolució del cibercrim a Europa. El document, titulat “How encryption, proxies, and AI are expanding cybercrime”, analitza com les tecnologies emergents —especialment la intel·ligència artificial, el xifrat extrem a extrem i les criptomonedes— estan transformant el panorama de les amenaces digitals.

L’informe posa de manifest que el cibercrim és cada vegada més sofisticat, descentralitzat i professionalitzat. Segons Europol, els grups criminals aprofiten ràpidament qualsevol avenç tecnològic per millorar les seves operacions, dificultar les investigacions i ampliar l’abast dels seus atacs. Aquesta situació obliga les forces de seguretat i les organitzacions públiques i privades a reforçar les seves capacitats tècniques i la cooperació internacional.
Un dels aspectes més destacats de l’IOCTA 2026 és el paper del web fosc com a infraestructura essencial del cibercrim. Tot i les operacions policials dels darrers anys, els mercats il·legals i els fòrums criminals continuen mostrant una gran capacitat de recuperació. Quan una plataforma és desmantellada, ràpidament apareixen alternatives més fragmentades, especialitzades i segures. A més, la combinació de serveis anonimitzats i plataformes amb xifrat extrem a extrem està difuminant la frontera entre el web superficial i el web fosc, fet que complica encara més les tasques d’investigació.
Les criptomonedes continuen sent un element clau en l’ecosistema criminal digital. L’informe destaca especialment l’ús creixent de les anomenades privacy coins i dels serveis d’intercanvi deslocalitzat per blanquejar diners provinents de programari de segrest i altres activitats il·lícites. Aquestes eines dificulten enormement la traçabilitat de les transaccions i representen un repte important per a les autoritats. Europol també alerta sobre l’augment de la participació indirecta de menors i joves adults en activitats de blanqueig de capitals vinculades a criptomonedes, sovint sense ser plenament conscients de les implicacions legals.
La intel·ligència artificial emergeix com un dels acceleradors principals del frau en línia. Els ciberdelinqüents utilitzen eines d’IA generativa per crear missatges més convincents, personalitzar tècniques d’enginyeria social i automatitzar campanyes fraudulentes a gran escala. Aquestes tecnologies permeten produir correus electrònics, missatges SMS o continguts falsos amb un grau de realisme molt elevat. A això s’hi afegeixen tècniques com el caller ID spoofing, que permet falsificar la identitat de les trucades telefòniques, i les anomenades SIM farms, capaces d’enviar milers de missatges i comunicacions simultànies.
Pel que fa als ciberatacs, el programari de segrest continua sent una de les amenaces principals. L’IOCTA 2026 destaca que durant el 2025 es van detectar nombroses variants i grups actius, molts dels quals han evolucionat cap a models de doble extorsió: no només xifren la informació de les víctimes, sinó que amenacen amb publicar les dades robades si no es paga el rescat. Aquesta estratègia incrementa la pressió sobre empreses i institucions públiques i converteix la protecció de dades en un factor crític de seguretat.
L’informe també alerta sobre la creixent connexió entre actors criminals i amenaces híbrides patrocinades per estats. Alguns grups de ciberdelinqüència actuen com a intermediaris o proxies en operacions de desestabilització política o espionatge. Aquesta convergència entre crim organitzat i interessos geopolítics representa un nou escenari de risc per a infraestructures crítiques, administracions públiques i grans empreses tecnològiques.
Un altre dels punts més preocupants és l’augment de l’explotació sexual infantil en línia. Europol assenyala un increment dels casos d’extorsió sexual, així com de la comercialització de material d’abús sexual infantil amb finalitats econòmiques. També preocupa el creixement del contingut sintètic generat amb intel·ligència artificial, que crea noves dificultats tècniques i legals per identificar víctimes i perseguir els responsables. Les plataformes de missatgeria xifrada s’han convertit en un espai habitual per a aquest tipus d’activitats criminals.
En aquest context, l’informe menciona especialment “The Com”, una xarxa de comunitats criminals en línia vinculades a activitats extremament violentes. Segons Europol, aquests entorns combinen explotació sexual infantil, extorsió, ciberatacs i altres formes de violència greu, configurant ecosistemes criminals altament perillosos i difícils d’infiltrar.
Finalment, l’IOCTA 2026 subratlla la necessitat d’una resposta coordinada entre governs, forces policials, empreses tecnològiques i organismes internacionals. Europol insisteix que la lluita contra el cibercrim requerirà més capacitats tècniques, una regulació adaptada als nous reptes digitals i una cooperació global molt més estreta. L’informe es consolida així com una guia estratègica imprescindible per entendre cap a on evolucionen les amenaces digitals i com preparar-se davant un entorn cada vegada més complex i hostil.
_____
Esta entrada en español / This post in English / Post en français








