Una sofisticada red de fraude informático quedó al descubierto este martes 27 de mayo del 2025 gracias a un megaoperativo ejecutado por el Organismo de Investigación Judicial (OIJ) y el Ministerio Público (MP) junto con las autoridades de Colombia y el apoyo de Ameripol.
La operación, denominada Nexus, incluyó 12 allanamientos simultáneos —nueve en Costa Rica y tres en Medellín— en la que se desmanteló una organización criminal que, desde Colombia, creaba páginas web falsas de un banco estatal costarricense.
Estas eran diseñadas para captar datos confidenciales de clientes ticos, con el fin de sustraerles el dinero de sus cuentas.
“Ya este tipo de modalidad está desplazando a los delitos contra la propiedad. Los delincuentes están migrando hacia los fraudes digitales y este operativo busca cortar ese crecimiento”, advirtió Randall Zúñiga, director del OIJ.
Allanamientos y detenciones
Desde las 6 a. m., se desplegaron equipos especializados en Puriscal, Santa Cruz, Guápiles, Golfito, Alajuelita y Paso Ancho, con el objetivo de ubicar dispositivos utilizados para ejecutar las estafas.
En Alajuelita cayó una mujer de apellidos Barahona Torres, de 46 años, quien fungía como “frenteadora”, encargada de extraer dinero en cajeros automáticos usando cuentas creadas con identidades ajenas.
En Paso Ancho se intentó la detención de un sospechoso, de 34 años, quien no fue localizado, pero su arresto se mantiene en curso.
El total de lo defraudado asciende, por ahora, a ₡35 millones, aunque las autoridades no descartan que haya más víctimas. Hay 24 causas activas y 30 personas investigadas.
Proveedores de Internet en la mira
Uno de los elementos más llamativos del caso fue el allanamiento simultáneo de tres empresas proveedoras de internet: Liberty, Telecable y Kölbi, cuyas sedes están en La Sabana y Pavas.
Estas compañías habían sido requeridas por el MP para aportar información técnica clave, como las direcciones IP asociadas a las estafas, pero no colaboraron de forma oportuna, lo que obligó al Ministerio Público a proceder con las diligencias judiciales.
“Necesitamos datos de suscriptores para rastrear las transferencias de dinero. Esta información es vital para la investigación”, explicó Melissa Quirós, fiscal coordinadora de la Unidad contra el Cibercrimen.
Zúñiga, por su parte, aprovechó para recordar la necesidad de aprobar el expediente legislativo 24.170, que reforma la Ley General de Telecomunicaciones para agilizar la entrega de información por parte de las operadoras.
Seguridad digital: recomendaciones del BCR ante el auge del fraude
Como complemento a la investigación judicial, el Banco de Costa Rica (BCR) emitió un recordatorio urgente a sus clientes para reforzar sus hábitos de seguridad digital.
“La seguridad digital es tan relevante como la física. No seguir las recomendaciones puede poner en riesgo su patrimonio”, señaló José Ledezma, gerente de Servicios Corporativos del BCR.
Consejos clave del BCR:
- Ingrese solo desde la URL oficial: www.bancobcr.com
- Verifique que haya un candado de seguridad (SSL) en el navegador.
- No acceda desde enlaces en correos o mensajes.
- Evite redes públicas para ingresar a la banca.
- Actualice el número registrado en SINPE Móvil si cambia de celular.
- Reemplace la tarjeta de coordenadas por la BCR Clave Virtual, descargando la app oficial.
El banco también anunció la renovación de su portal de seguridad, donde los usuarios pueden aprender a detectar fraudes y proteger su información.
Las autoridades trabajan para ejecutar más detenciones y determinar si otras entidades o empresas podrían estar involucradas en este esquema de ciberfraude internacional.
