Las bandas organizadas que se dedican al fraude informático tardan entre 30 minutos y tres horas en sustraer todo el dinero de cuentas bancarias de sus víctimas. Mientras tanto las investigaciones del Organismo de Investigación Judicial (OIJ) toman meses pues debe cumplirse el procedimiento judicial de levantar el secreto bancario.
Así lo explicó Yorkssan Carvajal Aguilar, Jefe de la Sección Especializada Contra el Fraude Informático del OIJ, durante una conferencia de prensa ofrecida esta mañana.
De acuerdo con datos provistos por el Organismo, entre enero de 2022 y noviembre de 2024 se presentó un total de 12061 reportes a nivel nacional de estafa informática. Carvajal no ocultó su preocupación al informar el año pasado sólo en San José se presentó 4.987 denuncias por pérdida de dinero en cuentas bancarias, con un perjuicio de más de ₡4.400 millones, por un lado, y más de $3,2 millones por otro.
Carvajal Aguilar explicó que se ha dado un fuerte aumento en el uso de sitios web fraudulentos. Se trata de un delito cuya incidencia “viene subiendo considerablemente”, pues según informó tras una operación del OIJ en noviembre que desarticuló todo un centro de llamadas dedicado al fraude, se dio una baja en las llamadas fraudulentas a la población, pero al mismo tiempo se ha registrado dio un incremento de más del 75% en páginas falsas. Informó al respecto que por esa modalidad en diciembre se recibió 588 denuncias que se dispararon a 699 en enero.
Lo describió como un “delito muy cibernético”, en que las bandas criminales recurren a servidores de cualquier parte del mundo y “aterrizan” el dinero en cuentas destino que “lamentablemente algunas personas por necesidad, adicción” u otras situaciones venden a esos grupos delincuenciales especializados. Cuentas de las que el dinero “es sustraído casi que de inmediato”.
Detalló que antes lo más común era llamadas de personas haciéndose pasar por funcionarios bancario o de algún ente municipal, “pero a finales de 2024 comienza a darse el fenómeno de las páginas falsas”, que según explicó clonan las de los bancos y otras entidades financieras que se difunden en los buscadores. “Lamentablemente no tenemos la cultura de verificar a cuál pagina ingresamos”, apuntó el funcionario.
Dijo que a través de esas páginas web fraudulentas piden a las víctimas sus datos de usuario y contraseña, así como claves dinámicas o token, según el caso.
Explicó que una vez que la persona ingresa, es un primer momento puede encontrar que no hay acceso a la banca en línea, pero piensa que no pasa nada grave porque no se aprecia nada diferente. Cuando intenta ingresar una segunda vez, accede al sitio original, “pero ya entregó sus claves de ingreso”.
Es entonces cuando “los estafadores entran, cambian usuario y contraseña y sacan el dinero”.
Sin embargo, Carvajal Aguilar subrayó que ello no implica que se haya dejado de usar la modalidad de la llamada telefónica, la cual mostró un “repunte bastante considerable” de la figura del falso funcionario municipal.
En ese caso los estafadores buscan información pública por ejemplo del Registro de la Propiedad y con ello hacen las llamadas y posteriormente envían por correo, mensaje de texto o Whatsapp un enlace en que se ingresa información personal y bancaria y “ahí se pierde el dinero”.
Así, mostró un ejemplo de un enlace que recientemente recibió una víctima diseñado para obtener información sensible, incluso la firma digital, además de usuario y contraseña del banco.
Por todo ello el funcionario enfatizó la importancia de detectar enlaces falsos, para lo cual aconsejó anotar la dirección completa del banco o entidad financiera en el navegador, o utilizar la aplicación correspondiente ya descargada con seguridad y utilizada anteriormente.
“Ningún banco ni entidad financiera te envía un link” aseguró al tiempo que llamó a no creer en llamadas de falsos funcionarios que según explicó “endulzan” a la víctima con la supuesta posibilidad de una exoneración de impuestos, devolución de dineros municipales, o más bien con una pretendida alerta sobre una estafa en proceso, con lo cual “ponen a la víctima en tema de riesgo y nerviosismo”.
“Creemos que no vamos a caer en esa trampa” apreció Carvajal, pero destacó que entre las víctimas se encuentra personas de “todo tipo de edades, u oficios, profesionales que caen en la trampa” y el dinero es extraído de inmediato.
Ante preguntas de la prensa, explicó que dado la cantidad de transacciones que se realiza cada día es imposible para las entidades bancarias generar una alerta efectiva y que las investigaciones también son lentas, pues el levantamiento del secreto bancario requiere del trámite del Ministerio Público ante un juez para cada movimiento hecho, que para cada caso investigado pueden ser varios.
