El 30 de abril de 2026, el FBI emitió una alerta pública sobre el aumento de robos de carga mediante ciberataques. Los criminales roban la identidad digital de transportistas y brokers en Estados Unidos para desviar mercancías de alto valor. Usan correos falsos, sitios web clonados y publicaciones fraudulentas en load boards. Este esquema creció de forma acelerada en los últimos dos años y afecta a toda la cadena logística: brokers, carriers y shippers.
Los ladrones ya no necesitan detener tu camión. Atacan tus sistemas directamente.
Tácticas cibernéticas en el robo de carga
El FBI describió un proceso en varias etapas. Así funciona el ataque:
Los criminales envían correos de phishing a carriers y brokers. Los mensajes incluyen links acortados que llevan a sitios web clonados de empresas legítimas. Al hacer clic, el sitio descarga malware que da acceso total a los sistemas de la víctima, sin ser detectado.
Con ese acceso, los delincuentes publican cargas falsas en load boards usando cuentas comprometidas. Carriers legítimos pujan por esas cargas y firman acuerdos que también comprometen sus propios sistemas.
Los ladrones aceptan envíos haciéndose pasar por el carrier afectado, modifican los bills of lading y cambian el destino de la carga. Antes de 24 horas, transladan la mercancía para evitar rastreo.
Para asegurar su acceso, modifican la información de contacto del carrier ante la FMCSA y actualizan datos de seguros. Muchas empresas no descubren el ataque hasta que un cliente les reclama una carga que nunca autorizaron.
Las señales de alerta que debes reconocer:
- Dominios con variaciones sutiles: fb-i.gov, fbii.gov, fbi.us
- Correos desde proveedores gratuitos que imitan empresas reales
- Links para "revisar quejas" o "resolver calificaciones negativas"
- Reglas de buzón no autorizadas: reenvíos externos o carpetas ocultas
- Comunicación solo por VoIP temporal, sin teléfono fijo rastreable
Impactos operativos en autotransporte de carga
En Estados Unidos, el robo de carga le cuesta al sector 6,600 millones de dólares al año, equivalente a 18 millones de dólares por día, según el Instituto Americano de Investigación en Transporte (ATRI, 2025). El 74% de la mercancía robada nunca se recupera. El costo promedio por empresa transportista asciende a 520,000 dólares anuales.
El robo cibernético eleva estos números porque es difícil de detectar y permite sustraer cargas de alto valor sin confrontación física.
En México, el impacto económico por robo a carga en 2025 llegó a 5,785 millones de pesos, según datos de CAINTRA para Nuevo León. El robo en autotransporte carretero subió 4.4% hasta los 2,752 millones de pesos, aunque el número de empresas afectadas bajó al 36%, el nivel más bajo desde 2018. El patrón es claro: menos incidentes, pero de mayor valor unitario.
AMESIS reporta que en 2025 el robo a carga en México bajó 22% respecto a 2024, con 385 eventos registrados frente a 484 del año anterior. Pese a la reducción, entre el 80% y 82% de los incidentes ocurrieron con violencia. Los estados con mayor incidencia son Estado de México (23%), Puebla (22%) y Guanajuato (10%). Las rutas más afectadas son México-Querétaro (22%) y Córdoba-Puebla (19%).
El crecimiento del nearshoring amplía la exposición. Más carga en rutas estratégicas significa más oportunidades para atacantes físicos y cibernéticos. Los costos indirectos también crecen: primas de seguros más altas, desvíos de ruta, inversión en GPS, monitoreo y reparaciones.
Medidas prácticas contra robo cibernético
Antes de hacer clic:
- Verifica el dominio completo del correo antes de abrir cualquier link
- Desconfía de links acortados enviados por "brokers" o "clientes"
- No descargues documentos desde URLs no verificadas
En tus sistemas:
- Activa autenticación multifactor en todos los accesos
- Revisa con frecuencia los cambios en tu cuenta de la FMCSA
- Monitorea reglas de tu buzón de correo: reenvíos no autorizados indican compromiso
- Capacita a tu equipo para identificar correos con quejas falsas o acuerdos urgentes
En load boards:
- Verifica la identidad del broker antes de aceptar cargas, principalmente en los que cualquiera puede publicar o crear un perfil con poca validación
- Reporta al FBI cualquier acceso no autorizado o envíos realizados sin tu conocimiento
En operación en México:
- Establece verificación frecuente en rutas y horarios de alto riesgo
- Coordina con C5 y fiscalías ante cualquier incidente
- Evalúa rutas alternativas y evita paradas en horario nocturno
Si tu empresa aparece como carrier en cargas que no autorizaste, actúa de inmediato: cambia credenciales, notifica a tus clientes y repórtalo a las autoridades.
La amenaza del robo cibernético es real, creciente y difícil de detectar. El FBI la calificó como "en aumento" con base en dos años de casos documentados. Tu operación puede ser el próximo objetivo si no tienes controles activos hoy.
FAQ
El robo cibernético de carga es un esquema en el que delincuentes suplantan la identidad de empresas transportistas legítimas. Usan correos de phishing con enlaces maliciosos, sitios web falsos y publicaciones fraudulentas en load boards para engañar a brokers y shippers. Una vez que un carrier legítimo acepta una carga, los atacantes alteran los destinos mediante bills of lading manipulados, desviando la mercancía sin que el dueño lo note de inmediato.
El FBI emitió una alerta el 30 de abril de 2026 porque los casos de robo cibernético al autotransporte de carga han crecido de forma constante durante los últimos dos años. Los delincuentes han sofisticado sus métodos: spoofean dominios con variaciones mínimas, usan líneas VoIP temporales para evitar rastreo y modifican registros en la FMCSA para operar cargas de alto valor sin ser detectados.
Según datos de 2025 de ANERPV y AMESIS, el robo de carga genera pérdidas de más de 7 mil millones de dólares al año en México, con más de 16 mil incidentes registrados. Solo en Nuevo León, CAINTRA reportó un impacto de 5,785 millones de pesos. Aunque AMESIS registró una baja del 22% en 2025 respecto a 2024, los riesgos persisten, especialmente en corredores como México-Querétaro y Córdoba-Puebla.
Las señales más comunes incluyen: dominios con variaciones sutiles (por ejemplo, fb-i.gov en lugar de fbi.gov), correos desde cuentas gratuitas que imitan empresas reales, ausencia de número fijo con preferencia por VoIP, acuerdos o contratos enviados con urgencia inusual, y reglas de buzón no autorizadas en cuentas de correo corporativo. Ante cualquiera de estas señales, se recomienda no hacer clic en enlaces y verificar directamente con la empresa por un canal conocido.
Las medidas principales son: verificar dominios antes de abrir cualquier enlace, activar autenticación multifactor en todos los sistemas, revisar periódicamente los registros en la FMCSA para detectar cambios no autorizados, monitorear load boards ante publicaciones sospechosas, y capacitar al personal en detección de phishing.
Fuentes
https://www.ttnews.com/articles/fbi-cargo-theft-surge
https://alianzaflotillera.com/robo-baja-16-7-en-mexico-pero-persiste-sensacion-de-inseguridad/