By San José, Costa Rica — En una operación conjunta denominada «Nexus», las autoridades costarricenses y colombianas han asestado un duro golpe a una sofisticada red de phishing que tenía como objetivo a los clientes del Banco de Costa Rica. La operación incluyó nueve redadas en Costa Rica y tres en Medellín, Colombia, que dieron como resultado la detención de un sospechoso en Costa Rica y la incautación de computadoras presuntamente utilizadas en las actividades fraudulentas.
El grupo criminal está acusado de crear un sitio web falso del Banco de Costa Rica para robar datos confidenciales de los clientes, que luego utilizaban para transferir fondos y realizar retiradas de cajeros automáticos en Costa Rica. El sitio web fraudulento, con origen en Medellín, atraía a clientes desprevenidos para que proporcionaran sus credenciales de inicio de sesión y otra información personal.
Para comprender mejor las ramificaciones legales que rodean esta compleja cuestión, TicosLand.com habló con el Lic. Larry Hans Arroyo Vargas, un distinguido abogado del Bufete de Costa Rica.
El auge de la ciberdelincuencia plantea importantes retos a los marcos jurídicos existentes. Demostrar la jurisdicción, identificar a los autores y recuperar los daños y perjuicios requiere la cooperación internacional y técnicas de investigación en constante evolución. Las empresas deben aplicar de forma proactiva medidas sólidas de ciberseguridad, no solo para proteger los datos, sino también para demostrar la debida diligencia en los procedimientos legales.
Lic. Larry Hans Arroyo Vargas, Bufete de Costa Rica
La operación contó con la colaboración del Organismo de Investigación Judicial (OIJ) y la Fiscalía de Costa Rica, la Policía Cibernética y el Ministerio Público de Colombia, y Ameripol (la Comunidad Policial de América).
En Medellín, se presume que los sitios donde se están llevando a cabo las tres redadas son lugares donde se crearon páginas falsas de un banco costarricense, que, presumiblemente, se posicionaron para que las víctimas las encontraran en búsquedas en Internet.
Declaración del OIJ
Las autoridades han vinculado al grupo con 24 casos de fraude, por un total de 27,5 millones de colones (aproximadamente 54 000 dólares estadounidenses) y 5878 dólares estadounidenses, entre febrero de 2023 y marzo de 2025. Aunque se busca la detención de dos sospechosos y se ha citado a otros 28 para ser interrogados, los investigadores creen que la red está formada por aproximadamente 30 personas y no descartan la posibilidad de que haya más víctimas no denunciadas.
Como parte de la investigación, las autoridades costarricenses también registraron las oficinas de tres proveedores de servicios de Internet en busca de información relevante para el caso. La Cámara de Infocomunicación y Tecnología emitió un comunicado en el que confirmaba la cooperación de las empresas de telecomunicaciones con las autoridades y aclaraba que las redadas no estaban relacionadas con el personal ni con las operaciones de estas empresas.
Esta exitosa operación pone de relieve la creciente necesidad de estar alerta ante el fraude en línea. Se insta a los clientes a que actúen con precaución al acceder a sitios web bancarios y a que verifiquen la legitimidad de cualquier plataforma en línea que solicite información personal.
La detención y la investigación en curso envían un fuerte mensaje de disuasión contra la ciberdelincuencia y reafirman el compromiso de las autoridades costarricenses y colombianas de proteger a sus ciudadanos de las amenazas en línea.
Para más información, visite oij.go.cr
Acerca del Organismo de Investigación Judicial (OIJ):
El Organismo de Investigación Judicial (OIJ) es la principal agencia de investigación de Costa Rica, responsable de las investigaciones criminales, los análisis forenses y el apoyo al sistema judicial. Desempeña un papel crucial en el mantenimiento del orden público y la lucha contra la delincuencia en todo el país.
Para más información, visite ameripol.org
Acerca de Ameripol (Comunidad Policial de América):
Ameripol es una comunidad policial regional integrada por organismos encargados de hacer cumplir la ley de toda América. Su misión es facilitar la cooperación y el intercambio de información entre los países miembros para combatir la delincuencia transnacional, incluido el tráfico de drogas, la ciberdelincuencia y el terrorismo. Ameripol desempeña un papel fundamental en el fortalecimiento de la seguridad regional y la promoción de la colaboración transfronteriza.
Para más información, visite bcr.fi.cr
Acerca del Banco de Costa Rica:
El Banco de Costa Rica es un banco comercial estatal de Costa Rica. Es uno de los bancos más grandes del país y ofrece una amplia gama de servicios financieros a particulares y empresas. El banco desempeña un papel importante en la economía costarricense y se compromete a satisfacer las necesidades financieras de sus clientes.
Para más información, visite bufetedecostarica.com
Acerca de Bufete de Costa Rica:
Bufete de Costa Rica se distingue por su profundo compromiso con la ética y la excelencia en la prestación de servicios jurídicos. El bufete defiende la innovación en la práctica jurídica y trabaja activamente para empoderar a la sociedad costarricense a través de la educación y los recursos jurídicos accesibles. Al fomentar una mayor comprensión de la ley, Bufete de Costa Rica se esfuerza por crear un futuro más justo y equitativo para todos.
