¿Por qué su celular es ahora casi más peligroso que caminar de noche en la calle?

De la mano del crecimiento del comercio electrónico y las facilidades bancarias, las estafas electrónicas han tenido un auge significativo desde 2022, cuando se reportaron 3.136 denuncias ante el Organismo de Investigación Judicial (OIJ).

Desde entonces, el problema no ha parado de crecer de manera exponencial y, para 2025, las autoridades policiales contabilizaron 10.027 casos, lo que significó un crecimiento de 41% en relación con el año anterior.

Lo peor de todo es que, de mantenerse el ritmo de crecimiento actual, al finalizar este año las estafas electrónicas se convertirían en el principal delito del país, superando a los robos, hurtos y timos, que hasta finales del año pasado ocupaban las primeras tres posiciones en el ranking criminal.

De esta manera, el teléfono celular está a un paso de ser más peligroso que salir a caminar de noche en un barrio peligroso.

Y es que, las denuncias sobre este tema pasaron de 19 a 27 al día entre 2024 y 2025.

Las frías estadísticas revelan un cambio en los patrones de consumo y en la criminalidad del país, según expertos, quienes destacan que detrás de cada caso hay una persona con una cuenta vacía o, incluso, con deudas que no adquirió.

[custom_embed code='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']

¿Cómo lo hacen?

La forma en la que los cibercriminales llegan a las contraseñas de los usuarios es variada en cuanto a dificultad o conocimiento técnico, y evoluciona de manera constante.

Sin embargo, en términos generales, es muy común que los usuarios de telefonía reciban mensajes o correos en los que se les advierte que un paquete está retenido en Correos de Costa Rica, o bien, que existe un problema con un pago electrónico ante el Ministerio de Hacienda, lo cual corresponde a estafas frecuentes.

En ese sentido, el OIJ tiene bien identificados los principales timos y advierte a los usuarios que la desconfianza es vital en todo este proceso.

Para cometer sus fechorías, los criminales aplican técnicas de ingeniería social y suplantación de identidad de entidades públicas o compañías reconocidas.

Llamadas, correos electrónicos, mensajes de texto y hasta WhatsApp figuran entre los métodos utilizados, con el objetivo de que la víctima facilite datos sensibles de sus cuentas bancarias o incluso el PIN de la tarjeta.

Otra vía frecuente para el robo de contraseñas es el uso de malware, que actúa una vez que el dispositivo del usuario ha sido comprometido. En estos casos no hay un engaño puntual ni un mensaje de alerta, sino que el robo ocurre en segundo plano, muchas veces sin que la víctima lo perciba.

Robo de credenciales

Finalmente, otra fuente relevante de robo de credenciales son los incidentes en los que las bases de datos de una organización quedan expuestas como consecuencia de una debilidad o falla en sus sistemas.

“Si bien el robo de contraseñas no es una problemática nueva, sí es una que sigue creciendo y adaptándose a las nuevas tecnologías, junto a nuestra vida digital cada vez más compleja. En este contexto, la educación digital y las buenas prácticas se vuelven necesarias para proteger nuestra identidad, información y dispositivos a nivel individual y corporativo. Mantenerse informado es vital para adelantarnos a las últimas tendencias de seguridad informática”, comenta Martina López, investigadora de Seguridad Informática de ESET Latinoamérica.

En todo caso, la Asociación Bancaria Costarricense hace un llamado a los usuarios a ser precavidos, incluidos los adultos mayores.

“Las personas adultas mayores sí quieren y pueden ser parte de la transformación digital. Lo que necesitan son espacios adecuados para aprender y sentirse seguras durante el proceso. Tras una capacitación sobre temas bancarios y de seguridad, los egresados comentaron que, antes del curso, muchos dependían de familiares o terceros para realizar trámites básicos, mientras que ahora sienten mayor confianza para gestionar sus cuentas, pagar servicios o utilizar aplicaciones móviles por sí mismos”, dijo Daniela Gutiérrez, economista de la Asociación Bancaria Costarricense.

En este caso, lo mejor siempre es escribir directamente la dirección en la barra del navegador o usa exclusivamente la aplicación oficial descargada de tiendas verificadas. 5. Blindaje de Redes: No uses Wi-Fi públicas Nunca entres a tu banca en línea conectado al Wi-Fi de una cafetería, aeropuerto o parque. Estas redes pueden ser interceptadas para “sniffing” (robo de datos en tránsito). Usa siempre tus datos móviles o una VPN de confianza. 6. Notificaciones en tiempo real Activa las alertas de consumo por cada centavo que salga de tu cuenta. Si recibes un aviso de una compra que no hiciste, puedes bloquear tu tarjeta desde la App en segundos antes de que el daño sea mayor. 7. Tarjetas Virtuales para compras online Si tu banco lo permite, genera tarjetas virtuales con CVV dinámico para compras en e-commerce. Esto evita que, si el sitio web es hackeado, tus datos reales queden expuestos.

Otra opción es tener una cuenta de débito exclusiva para compras en internet o pagar servicios, la cual, puedes cargar con el dinero justo. 8. Limita tus montos diarios Configura en tu perfil bancario un límite máximo de transferencia diaria. Si por algún motivo logran entrar a tu cuenta, el daño tendrá un tope que te dará tiempo de reaccionar. 9. Ojo con los “Premios” y “Ofertas de Empleo” Si recibes un mensaje por WhatsApp ofreciéndote ganar dinero fácil por dar “likes” o un premio de una rifa en la que no participaste, es un anzuelo. Buscan que des tus datos bancarios para “depositarte”. Bloquea y reporta. 10. Mantén tu software actualizado Esas actualizaciones del sistema operativo de tu celular no son solo para emojis nuevos; incluyen parches de seguridad críticos que cierran puertas traseras que los hackers utilizan para instalar malware.

En esta estafa usan máscaras virtuales de llamadas para que en tu pantalla aparezca el número real del banco. 2. El timo del “Firma Digital” o “Hacienda” Muy común en época de declaración de impuestos.

Las víctimas reciben un correo, llamada o mensaje diciendo que debes actualizar tu firma digital o el sistema de facturación electrónica del Ministerio de Hacienda para evitar multas. Te envían a una web clonada para robar tus credenciales. 3. El "Mensajito" de Correos de Costa Rica Recibes un SMS diciendo que un paquete tuyo no pudo ser entregado por falta de datos en la dirección y que debes pagar un monto pequeño (ej. ¢1,200). Al meter los datos de tu tarjeta para el pago, clonan tu tarjeta de inmediato. 4. Estafas en Marketplace (Falso comprobante) Vendes algo por Facebook. El "comprador" te dice que ya te depositó y te envía un comprobante de transferencia (Sinpe o transferencia bancaria) que se ve real, pero es falso o editado. Te presionan para que entregues el artículo antes de que el dinero se refleje en tu cuenta. 5. El timo del “error en el sinpe” Te llega un mensaje de texto de una supuesta transferencia por SINPE Móvil que recibiste “por error”. Segundos después, alguien te contacta apenado pidiéndote que le devuelvas el dinero.

El mensaje que recibiste no es del banco, sino de un número privado. Si les “devuelves” el dinero, les estás enviando tus fondos reales. 6. Inversiones Milagrosas (Esquemas Ponzi) Promesas de rendimientos altísimos en criptomonedas o "fondos de inversión" extranjeros que se promocionan mucho en redes sociales locales. Suelen usar figuras públicas costarricenses (sin su permiso) en anuncios falsos para generar confianza. 7. El timo del "Trámite de Préstamo" Empresas que se anuncian en redes ofreciendo préstamos a personas “manchadas” en la Sugef, sin requisitos. Te piden un depósito previo por “gastos de formalización” o “seguro de póliza”. Una vez que pagas, desaparecen. 8. Familiar en apuros Te contactan por WhatsApp (a veces con la foto de un familiar) diciendo que cambiaron de número y que están en una emergencia (un choque, retenidos en aduanas o en el hospital) y necesitan un SINPE urgente. 9. Falsos cupones de Supermercados Circulan por WhatsApp enlaces que prometen tarjetas de regalo de Walmart, Automercado o MasXmenos por el aniversario de la empresa. Al hacer clic, te piden llenar una encuesta y, finalmente, descargar un archivo que infecta tu celular con un virus espía. 10. Estafas de "Teletrabajo" o Tareas Te contactan por Telegram o WhatsApp ofreciendo ganar entre ¢20.000 y ¢100.000 diarios solo por dar "likes" en YouTube o calificar hoteles. Primero te pagan montos pequeños para ganar tu confianza y luego te piden que "inviertas" dinero para acceder a mejores comisiones. Es ahí donde roban el capital fuerte.