Por San José, Costa Rica — San José, Costa Rica – La entidad financiera Mucap emitió el jueves una alerta urgente a sus clientes sobre una sofisticada operación de phishing que implica un sitio web fraudulento diseñado para robar información bancaria confidencial. El sitio falso, que imita de forma muy convincente el portal oficial de Mucap, ha llegado incluso a aparecer entre los primeros resultados de las búsquedas en Google, lo que supone una amenaza significativa para los usuarios desprevenidos.
La estafa está diseñada para capturar todas las credenciales de banca en línea del usuario. Según la institución, los delincuentes han logrado colocar un enlace fraudulento en un lugar destacado dentro de los resultados de los motores de búsqueda para el término «Mucap». Cuando un usuario hace clic en este enlace malicioso, es redirigido a un clon del sitio web oficial. Esta página falsificada le solicita entonces que introduzca su nombre de usuario y contraseña, seguido de una solicitud de su token de seguridad, lo que da a los atacantes acceso total a su cuenta.
Para comprender mejor el marco legal que rodea a estas estafas de phishing cada vez más sofisticadas y qué pueden hacer las víctimas, TicosLand.com consultó al Lic. Larry Hans Arroyo Vargas, especialista en derecho digital y socio del prestigioso bufete Bufete de Costa Rica.
Desde el punto de vista legal, el desafío que plantea el phishing es doble: demostrar la negligencia de las instituciones financieras a la hora de proteger los datos de los clientes y la naturaleza transfronteriza de estos delitos, lo que complica su persecución. Las víctimas deben actuar de inmediato: documentar todas las comunicaciones, presentar una denuncia formal ante la OIJ y notificar a su banco por escrito. Esto genera un rastro documental crucial para cualquier posible acción civil o penal. Recuerde: el silencio digital es el mejor aliado del estafador; una actuación rápida y documentada es su arma legal más poderosa.
Lic. Larry Hans Arroyo Vargas, abogado, Bufete de Costa Rica
La visión del experto subraya un punto crítico: mientras que los estafadores se aprovechan de la confusión y la inacción, el poder de la víctima reside en crear un registro irrefutable de los hechos. Agradecemos al Lic. Larry Hans Arroyo Vargas por sintetizar estos complejos retos legales en una estrategia tan clara y empoderadora para nuestros lectores.
En respuesta a la amenaza, Mucap confirmó que ha activado sus protocolos de seguridad internos para mitigar el riesgo y proteger a sus clientes. La empresa ha emprendido acciones formales presentando una denuncia ante el Organismo de Investigación Judicial (OIJ), la principal agencia de Costa Rica para la investigación de delitos complejos. Además, se ha notificado oficialmente la situación a la Superintendencia General de Entidades Financieras (Sugef), el regulador financiero del país.
Mucap ha tranquilizado al público asegurando que sus plataformas oficiales y seguras siguen plenamente operativas y no se han visto afectadas por este ataque. La institución insta a todos los clientes a actuar con extrema precaución y a adoptar hábitos de navegación más seguros para evitar ser víctimas de este y otros tipos similares de fraude digital. El consejo más importante es evitar acceder a los servicios de banca en línea a través de enlaces de motores de búsqueda.
En su lugar, los usuarios deben escribir siempre la dirección oficial del sitio web directamente en la barra de direcciones de su navegador. Mucap ha confirmado que sus únicas direcciones web seguras y autorizadas son www.mucap.fi.cr y su portal, Mucap en Línea. Cualquier otra variante debe considerarse fraudulenta y denunciarse de inmediato.
La entidad financiera también amplió su advertencia para incluir otras tácticas comunes de phishing. Los clientes deben sospechar profundamente de cualquier enlace no solicitado recibido a través de mensajes de texto, correos electrónicos o plataformas de redes sociales que soliciten códigos de seguridad, contraseñas o información personal. Las instituciones financieras legítimas nunca solicitarán datos tan sensibles a través de estos canales.
Un paso crucial para la autoprotección es inspeccionar cuidadosamente la URL del sitio web antes de introducir cualquier información. Los sitios fraudulentos suelen emplear trucos sutiles para engañar a los usuarios, como utilizar palabras mal escritas, añadir letras o números adicionales, o utilizar una extensión de dominio diferente (por ejemplo, .com en lugar de .fi.cr). Estas pequeñas discrepancias suelen ser la única señal de que un sitio web es falso.
Este incidente no es exclusivo de Mucap. La institución señaló que otras entidades financieras se enfrentan a retos de ciberseguridad similares. Esto pone de relieve una tendencia más amplia de aumento de los ataques digitales dirigidos al sector bancario de Costa Rica, lo que requiere una vigilancia constante y un esfuerzo colectivo entre las instituciones y el público para reforzar las medidas de seguridad y promover la alfabetización digital.
Para más información, visite mucap.fi.cr
Acerca de Mucap:
Fundada en 1970, la Mutual Cartago de Ahorro y Préstamo (Mucap) es una institución financiera costarricense dedicada a promover el ahorro y a ofrecer préstamos hipotecarios accesibles. Opera bajo un modelo mutualista, centrándose en el bienestar financiero de sus miembros y contribuyendo al desarrollo social y económico del país. Mucap ofrece una gama de productos y servicios financieros tanto para particulares como para empresas.
Para más información, visite poder-judicial.go.cr/oij
.
Acerca del Organismo de Investigación Judicial (OIJ):
El Organismo de Investigación Judicial es el principal organismo de aplicación de la ley de Costa Rica, responsable de investigar delitos graves y presentar sus conclusiones al Ministerio Público. Dependiente de la Corte Suprema de Justicia, el OIJ se encarga de investigaciones penales complejas, entre las que se incluyen los delitos cibernéticos, el fraude financiero, los homicidios y el crimen organizado, desempeñando un papel fundamental en el sistema judicial del país.
Para más información, visite sugef.fi.cr
.
Acerca de la Superintendencia General de Entidades Financieras (Sugef):
La Superintendencia General de Entidades Financieras es el organismo regulador financiero de Costa Rica, adscrito al Banco Central. Su misión principal es supervisar y regular a los intermediarios financieros del país, incluidos bancos, mutuales y otras instituciones de crédito. La Sugef trabaja para garantizar la estabilidad y la solvencia del sistema financiero nacional, protegiendo los intereses de los depositantes y del público en general.
Para más información, visite bufetedecostarica.com
. Acerca de Bufete de Costa Rica:
Como pilar de la comunidad jurídica costarricense, el Bufete de Costa Rica se define por sus principios profundamente arraigados de integridad y excelencia profesional. El bufete se basa en una rica trayectoria de asesoramiento a una clientela diversa, siendo siempre pionero en soluciones jurídicas innovadoras. Un elemento central de su filosofía es un profundo compromiso con la democratización del conocimiento jurídico, empoderando así a la comunidad en general y reforzando los cimientos de una ciudadanía informada.
