El gobierno estatal anunció un nuevo reconocimiento de un registro federal. Detrás del titular hay una pregunta más difícil: cómo se mide realmente el trabajo de una unidad que persigue delitos sin fronteras físicas, y qué tan sola está la ciudadanía cuando le llega un mensaje que dice “ganaste un premio”.

Un mensaje llega a las 9 de la noche. “Tu cuenta de banco será bloqueada, haz clic aquí para verificar tus datos.” Nada en la pantalla lo delata como falso a primera vista: el logotipo es correcto, el tono es urgente, el enlace parece real. Quien lo recibe tiene segundos para decidir. De ese tipo de decisiones —miles de ellas, todos los días, en toda una entidad— depende buena parte de lo que hoy se discute como un “reconocimiento nacional” a la Policía Cibernética de Aguascalientes.

El 20 de septiembre de 2026, el Gobierno del Estado informó que la Policía Cibernética de la Secretaría de Seguridad Pública del Estado (SSPE) fue señalada nuevamente como la mejor del país por el Registro Nacional de Incidentes Cibernéticos (RNIC), un sistema federal de captura de datos sobre delitos digitales. El comunicado atribuye el resultado a una estrategia que combina ciberpatrullaje, capacitación, atención ciudadana y coordinación institucional, incluida la que mantiene con el Centro de Comando, Control, Comunicación, Cómputo, Coordinación e Inteligencia (C5i) del estado.

Es una buena noticia para la imagen del estado. Pero un boletín de prensa no es, por sí mismo, evidencia suficiente de nada: es un punto de partida. Este reportaje intenta responder lo que el comunicado no explica —quién evaluó, con qué método, contra quién se comparó y qué significa, en términos prácticos, para alguien que vive en Aguascalientes y usa el teléfono todos los días.

La nueva frontera del delito

Durante generaciones, protegerse significó cerrar una puerta con llave. Hoy la amenaza no siempre toca timbre: llega como una notificación, una llamada con una voz que suena idéntica a la de un familiar, o un perfil falso que pide “solo un código de verificación”. El delito ya no necesita estar en la misma cuadra que la víctima, ni siquiera en el mismo país.

Esa es la razón de ser de unidades como la Policía Cibernética: mientras el crimen tradicional ocurre en un lugar físico identificable, buena parte del delito digital cruza fronteras estatales y nacionales en milisegundos, usa identidades falsas y se apoya en plataformas que no siempre están bajo jurisdicción mexicana. Investigar eso exige capacidades distintas a las de una patrulla y una libreta.

Qué es —y qué no es— una Policía Cibernética

Conviene aclarar algo que el debate público suele mezclar: ciberseguridad y policía cibernética no son sinónimos. La ciberseguridad es la disciplina técnica dedicada a proteger sistemas, redes, dispositivos y datos frente a ataques o fallas. La policía cibernética es una función de seguridad pública: previene, atiende, orienta e investiga conductas delictivas o incidentes ocurridos en entornos digitales, en coordinación con otras autoridades.

Según el propio comunicado del gobierno estatal, la unidad de Aguascalientes realiza ciberpatrullaje —supervisión de espacios en internet para detectar riesgos—, brinda capacitación a distintos sectores de la sociedad y colabora con autoridades de otras entidades cuando una investigación requiere conocimiento técnico especializado o el delito trasciende los límites del estado.

No todos los delitos cometidos “en línea” son competencia exclusiva de la policía cibernética: muchos requieren la intervención directa de la fiscalía desde el primer momento, y algunos —cuando cruzan fronteras nacionales— dependen de cooperación con autoridades de otros países, algo que ninguna corporación estatal puede resolver por sí sola.

¿Quién dijo que es “la mejor” y con base en qué?

Esta es la pregunta que sostiene todo el reportaje. El comunicado atribuye el reconocimiento al RNIC, el Registro Nacional de Incidentes Cibernéticos. Vale la pena entender qué es exactamente esa instancia antes de repetir el titular.

El RNIC nació como un proyecto de la Secretaría de Seguridad y Protección Ciudadana (SSPC) federal, presentado en diciembre de 2021 con el propósito de operar de forma permanente —las 24 horas, los 365 días del año— a partir de un catálogo homologado de incidentes cibernéticos, para que los delitos digitales se capturen con los mismos criterios en todo el país. Su función original es la de un sistema de registro y medición, pensado para detectar tendencias delictivas y diseñar campañas de prevención, no la de un organismo certificador independiente con una metodología pública de evaluación comparativa entre corporaciones estatales.

Eso importa porque cambia lo que significa “ser la mejor según el RNIC”. No es lo mismo haber sido evaluada por un panel externo con criterios publicados y verificables, que ocupar el primer lugar en una métrica interna de un sistema de captura de datos —por ejemplo, el número de reportes atendidos— que la propia corporación estatal alimenta y que el gobierno estatal decide difundir.

Lo que no pudimos verificar de forma pública

• Una metodología publicada del RNIC que explique cómo compara a las policías cibernéticas estatales entre sí.
• El número de entidades o corporaciones que participaron en esta medición y el periodo exacto evaluado.
• Un documento oficial —distinto al boletín de prensa— que detalle los indicadores utilizados para este reconocimiento específico de septiembre de 2026.
• Una lista pública de resultados por estado que permita a cualquier persona verificar la comparación de forma independiente.

Nada de esto significa que el trabajo de la unidad sea irrelevante o que el dato sea falso: distintos reportes de prensa, con fuentes gubernamentales, han repetido de manera consistente durante los últimos años que Aguascalientes ocupa el primer lugar nacional en la atención de reportes cibernéticos según el RNIC. Significa, más bien, que la etiqueta “la mejor del país” describe con precisión un solo indicador —el volumen o la eficiencia en la atención de reportes— y no necesariamente el conjunto completo del desempeño de una policía cibernética, que incluye también prevención, capacitación, judicialización de casos y confianza ciudadana.

Qué significa la palabra “nuevamente”

El comunicado usa una palabra con peso periodístico: “nuevamente”. Reconstruir cuántas veces se ha repetido este anuncio, y con qué matices, ayuda a entender si se trata de una posición sostenida en el tiempo o de un dato que se repite cada cierto número de meses casi con el mismo texto.

Finales de 2023 / inicios de 2024

Reportes de prensa, citando datos difundidos por el gobierno estatal dentro de la campaña “Aguascalientes Arriba”, ubican a la Policía Cibernética en el primer lugar nacional del RNIC “en atención de incidentes cibernéticos y creación de cadenas de custodia”, junto con otros reconocimientos a la Policía Estatal (confianza ciudadana, según INEGI) y al C5i (innovación tecnológica).

Marzo de 2025

Distintos medios reproducen boletines oficiales que ubican de nuevo a la unidad en el primer lugar nacional, esta vez descrito como “atención de reportes” según el RNIC, junto con una cifra de actividad: 109 pláticas de prevención impartidas en escuelas primarias y preparatorias, en beneficio de más de 26 mil personas en lo que iba del año.

20 de septiembre de 2026

Nuevo comunicado oficial: “nuevamente la mejor del país”, atribuido de nuevo al RNIC, ahora con énfasis en la coordinación con el C5i y en la capacitación a distintos sectores de la sociedad.

El patrón que emerge no es el de un premio único, ceremonial, entregado por un jurado en un evento nacional, sino el de una posición que el gobierno estatal reporta de manera recurrente a partir de los mismos datos internos del RNIC —con matices distintos en cada ocasión sobre qué se está midiendo exactamente—. Eso no invalida el mensaje, pero sí exige leerlo como lo que es: un indicador de gestión que la propia entidad destaca, no una auditoría externa con resultados públicos y comparables año con año.

La palabra clave es prevención

Más allá del debate sobre metodología, el comunicado detalla un tipo de trabajo que sí es verificable en la práctica cotidiana: capacitación. Reportes previos documentan más de un centenar de pláticas dirigidas a escuelas primarias y preparatorias sobre manejo de redes sociales, ciberseguridad y protección de datos personales, con miles de personas beneficiadas. El comunicado más reciente amplía ese público objetivo a familias, instituciones educativas y empresas, con el fin declarado de promover un uso “seguro y responsable” de las herramientas digitales.

La prevención importa porque, a diferencia de un robo físico, la mayoría de los delitos digitales dependen de que la víctima haga algo: dar clic, compartir un código, transferir dinero. Educar antes de que eso ocurra suele ser más eficaz —y más barato— que investigar después.

Del fraude al grooming: el mapa de las amenazas

Detrás de la etiqueta “delito cibernético” hay fenómenos muy distintos entre sí, con víctimas y mecánicas diferentes:

• Fraude y phishing: mensajes o llamadas que simulan ser de un banco, una empresa o una institución para obtener contraseñas o dinero.
• Suplantación de identidad: uso del nombre, fotografías o datos de una persona para engañar a terceros.
• Robo de cuentas: acceso no autorizado a WhatsApp, redes sociales o correo, frecuentemente mediante códigos de verificación obtenidos con engaños.
• Extorsión digital y sextorsión: amenazas de difundir información o imágenes íntimas a cambio de dinero o silencio.
• Acoso y amenazas en línea.
• Grooming: manipulación de un adulto hacia una niña, niño o adolescente para ganar su confianza con fines de abuso.
• Perfiles falsos usados para fraude, extorsión o contacto con menores de edad.

No todos estos fenómenos son competencia exclusiva de una policía cibernética estatal: algunos, sobre todo los que involucran a menores de edad o crimen organizado, requieren intervención directa de la fiscalía y, en ciertos casos, de autoridades federales.

Niñas, niños y adolescentes: la sección que no se puede simplificar

El grooming, la sextorsión y el ciberacoso son, según especialistas en protección infantil, algunos de los riesgos más graves del entorno digital para menores de edad, precisamente porque suelen avanzar despacio y de forma silenciosa: alguien gana la confianza de un menor antes de pedirle algo que normalmente no daría. La prevención más efectiva documentada por organismos de protección infantil no es la vigilancia permanente, sino el acompañamiento: hablar del tema antes de que ocurra, mantener canales abiertos de comunicación y enseñar a identificar señales de manipulación, sin convertir la casa en un lugar de control absoluto que empuje al menor a esconder lo que le pasa.

El ciudadano como primera barrera

Regresemos a la escena inicial: el mensaje de la cuenta bloqueada, el premio inesperado, la amenaza con fotografías. La ingeniería social —la manipulación psicológica de la víctima— es el motor de la mayoría de los fraudes digitales. Apela a la urgencia, el miedo, la autoridad o la promesa de una recompensa, precisamente para que la víctima actúe antes de pensar.

Siete señales de una posible estafa digital

• Urgencia: “Tienes que actuar en los próximos minutos.”
• Amenaza: “Si no respondes, tu cuenta o tu información se verán afectadas.”
• Premio inesperado: ganaste algo que nunca solicitaste.
• Solicitud de códigos: piden un código de verificación que llegó por SMS.
• Enlace sospechoso: una dirección que se parece, pero no es idéntica, a la oficial.
• Cuenta desconocida: el contacto no coincide con el número o perfil habitual.
• Petición de dinero: transferencias, depósitos o tarjetas de regalo con urgencia.

Detente → Verifica → Guarda evidencia → Reporta

Si ya fuiste víctima de un fraude digital

1. Conserva capturas de pantalla, mensajes y comprobantes; no borres nada.
2. Si hubo dinero de por medio, contacta de inmediato a tu institución financiera.
3. Cambia las contraseñas de las cuentas comprometidas y activa la autenticación multifactor.
4. Reporta la cuenta o el perfil ante la plataforma donde ocurrió.
5. Solicita orientación a la Policía Cibernética o a la autoridad correspondiente.
6. Presenta la denuncia formal cuando el caso lo amerite.

Una advertencia útil: una captura de pantalla, por sí sola, no siempre demuestra quién cometió un delito. Para que un mensaje, correo o archivo tenga valor legal como evidencia, debe preservarse de forma que se pueda comprobar su origen, su fecha y que no fue alterado —lo que la ley conoce como cadena de custodia—. El Código Nacional de Procedimientos Penales define ese proceso como el sistema de control y registro que se aplica a un indicio o evidencia desde que se localiza hasta que la autoridad concluye su uso, con el fin de garantizar su identidad y su estado original. Por eso conviene no solo guardar la captura, sino también reportarla a la autoridad lo antes posible.

Inteligencia artificial: deepfakes y la nueva voz del fraude

Un fenómeno relativamente reciente cambia las reglas del engaño digital: la clonación de voz. El guion es sencillo y por eso funciona: una llamada con una voz que suena idéntica a la de un familiar dice “tuve un accidente, necesito dinero ahora”. La tecnología para imitar una voz a partir de segundos de audio público —de un video en redes sociales, por ejemplo— ya está disponible, y especialistas en ciberseguridad han documentado su uso creciente en fraudes de este tipo en distintos países, incluido México.

Investigaciones privadas en ciberseguridad, como las de la firma SILIKN, ubican a México entre los países más atacados de América Latina, con decenas de miles de millones de intentos de ciberataque registrados solo en el primer semestre de 2025, y un aumento constante de modalidades como el ransomware y la filtración de información —un fenómeno que ya no solo afecta a personas, sino también a empresas e infraestructura crítica.

Frente a este riesgo, la recomendación más citada por especialistas no es tecnológica, sino conductual: si una llamada de emergencia pide dinero con urgencia, colgar y verificar de forma independiente —marcando directamente al número conocido de esa persona o preguntando algo que solo ella sabría— antes de transferir cualquier cantidad.

La misma tecnología que permite estos fraudes también se usa, del lado de la prevención, para detectar patrones anómalos, acelerar el análisis de evidencia digital y automatizar alertas tempranas. Vale aclarar que esto describe un uso legítimo documentado de la IA en tareas de análisis y prevención; no implica que la Policía Cibernética de Aguascalientes utilice herramientas específicas de este tipo, algo que el comunicado oficial no detalla.

La confianza como infraestructura

Ninguna policía cibernética funciona sin algo que no se compra con tecnología: la confianza de quien decide, o no, presentar una denuncia. Es aquí donde entra uno de los datos más importantes —y menos citados en los boletines de reconocimiento— para entender el problema real: el subregistro.

Según la Encuesta Nacional de Victimización y Percepción sobre Seguridad Pública (ENVIPE) 2026, del INEGI, publicada el 10 de septiembre de 2026, en 2025 hubo 23 millones de personas víctimas de algún delito en México, con una tasa de 23,473 víctimas por cada 100 mil habitantes. El fraude fue el delito con la tasa más alta del país —8,290 casos por cada 100 mil habitantes, 24.1% del total—, seguido de la extorsión, con 19.8%. Y el dato central para este reportaje: 93.4% de los más de 33 millones de delitos ocurridos en 2025 no se denunció o la autoridad no inició una carpeta de investigación. A esa brecha entre lo que ocurre y lo que se reporta se le conoce, técnicamente, como cifra negra o subregistro.

Ese último dato —la incidencia delictiva general de Aguascalientes, que bajó de 29,473 a 24,846 víctimas de delito por cada 100 mil habitantes entre 2024 y 2025 según ENVIPE— corresponde a la criminalidad en general, no exclusivamente a delitos cibernéticos, y no debe confundirse con una medición específica de la Policía Cibernética. Se incluye aquí como contexto estatal, no como prueba del reconocimiento del RNIC.

Las razones detrás del subregistro no son un misterio: desconocimiento de cómo o dónde reportar, vergüenza —particularmente en casos de sextorsión—, miedo a represalias, la sensación de que denunciar “no sirve de nada” y, con frecuencia, la dificultad real de identificar a un responsable que puede estar en otro estado o país. Por eso, un aumento en el número de reportes atendidos por una unidad como la Policía Cibernética puede significar dos cosas casi opuestas: que hay más incidencia delictiva, o que hay más confianza ciudadana para reportar. Una sola cifra, sin más contexto, no permite distinguir entre ambas.

¿Cómo se mide, entonces, a una policía cibernética?

No existe un estándar único y universal, pero especialistas en política pública de seguridad suelen distinguir entre indicadores de actividad (reportes atendidos, asesorías brindadas, capacitaciones impartidas), indicadores de proceso (tiempos de respuesta, coordinación interinstitucional) e indicadores de resultado (casos judicializados, recuperación de cuentas o activos, satisfacción ciudadana). Los boletines revisados para este reportaje documentan sobre todo indicadores de actividad —número de reportes atendidos, pláticas impartidas, personas beneficiadas—. Los indicadores de resultado, como cuántos casos derivaron en una sentencia o cuántas cuentas fueron recuperadas, no están públicamente disponibles para Aguascalientes al momento de esta publicación.

Eso no es necesariamente un problema exclusivo de esta entidad: la transparencia granular sobre resultados de investigaciones cibernéticas es un reto compartido por la mayoría de las corporaciones de seguridad en México, en parte porque parte de esa información forma parte de carpetas de investigación reservadas por ley.

Más allá del reconocimiento

Hace algunos años, protegerse significaba cerrar con llave una puerta. Hoy también significa proteger una contraseña, verificar una llamada antes de transferir dinero, desconfiar de un enlace que llega a deshoras y saber, con certeza, a dónde acudir cuando algo sale mal.

El reconocimiento que el gobierno de Aguascalientes anunció esta semana puede ser relevante como parte del trabajo institucional que documenta —ciberpatrullaje, capacitación, coordinación con el C5i y con otras entidades—. Pero el verdadero examen no está en el boletín ni en la palabra “nuevamente”: está fuera de la ceremonia, en si la ciudadanía cuenta con herramientas reales para no convertirse en víctima y, cuando el delito ya ocurrió, en si existe una institución capaz de responder con conocimiento técnico, legalidad y respeto a los derechos de las personas.

La pregunta que queda abierta —y que ningún comunicado de prensa puede responder por sí solo— es qué tan preparada está una sociedad para enfrentar delitos que ocurren en un espacio que no tiene fronteras físicas.

Preguntas frecuentes

¿Qué es exactamente el RNIC?

El Registro Nacional de Incidentes Cibernéticos es un sistema federal, impulsado originalmente por la Secretaría de Seguridad y Protección Ciudadana, para capturar de forma homologada los incidentes cibernéticos reportados en todo el país, con fines de prevención e inteligencia. No es, hasta donde pudo documentarse públicamente, un organismo certificador independiente con una metodología comparativa publicada.

¿“La mejor del país” significa que Aguascalientes tiene menos delitos digitales?

No necesariamente. Los reportes disponibles hablan de un primer lugar en atención de reportes o incidentes, es decir, en la respuesta institucional, no en la ausencia de delitos. Más denuncias pueden reflejar mayor confianza ciudadana tanto como mayor incidencia delictiva.

¿Dónde denuncio un delito cibernético en Aguascalientes?

A través de la Policía Cibernética de la Secretaría de Seguridad Pública del Estado, y cuando corresponda, ante la Fiscalía General del Estado. Este reportaje no sustituye la orientación oficial: verifica los canales vigentes directamente en los sitios del Gobierno de Aguascalientes.

¿Qué diferencia hay entre ciberseguridad y policía cibernética?

La ciberseguridad protege sistemas, redes y datos de forma técnica. La policía cibernética es una función de seguridad pública dedicada a prevenir, atender e investigar delitos ocurridos en entornos digitales, en coordinación con fiscalías y otras autoridades.

¿Qué debo hacer si recibo un mensaje sospechoso de fraude?

No responder de forma impulsiva, no compartir contraseñas ni códigos de verificación, no realizar depósitos bajo presión, guardar evidencia del mensaje y reportarlo a la plataforma y, si corresponde, a la autoridad.

¿Cómo protejo a mis hijos de riesgos como el grooming?

Especialistas recomiendan priorizar el acompañamiento y la comunicación abierta sobre el uso de internet, en lugar de la vigilancia permanente, y enseñar a identificar señales de manipulación por parte de desconocidos.

¿Es cierto que se puede clonar una voz para estafar?

Sí. La clonación de voz mediante inteligencia artificial es una tecnología real y documentada, usada en fraudes que simulan emergencias familiares. La recomendación de especialistas es verificar de forma independiente antes de transferir dinero.

¿Cuántos delitos digitales se denuncian realmente en México?

Según la ENVIPE 2026 del INEGI, 93.4% de los delitos ocurridos en 2025 —de todo tipo, no solo digitales— no se denunciaron o no derivaron en una carpeta de investigación, lo que se conoce como cifra negra o subregistro.

¿Una captura de pantalla es prueba suficiente de un delito?

Por sí sola, no siempre. Para tener valor legal pleno, la evidencia digital debe preservarse conforme a la cadena de custodia, un procedimiento que garantiza su origen y que no fue alterada.

¿Qué tan seguido ha recibido este reconocimiento Aguascalientes?

Reportes de prensa documentan menciones similares en 2024, 2025 y 2026, con variaciones en cómo se describe el indicador exacto (atención de incidentes, cadenas de custodia, atención de reportes), lo que sugiere continuidad en el tiempo, aunque sin una metodología pública que permita comparar cada edición entre sí.