Estafa informática en Costa Rica

La estafa informática en Costa Rica es una forma de fraude que se comete mediante el uso de sistemas, datos, programas, redes o medios electrónicos para obtener un beneficio patrimonial indebido y causar un perjuicio a otra persona. En términos prácticos, suele presentarse cuando alguien manipula una operación digital, suplanta identidades en línea, altera información o induce a error a la víctima para que entregue dinero, autorice transferencias o comparta credenciales de acceso.

En el marco costarricense, este tema se relaciona principalmente con la Ley de Delitos Informáticos y con las reglas generales del derecho penal sobre la estafa y otros fraudes patrimoniales. También puede conectarse con delitos como el acceso ilícito a sistemas, la suplantación de identidad, la falsedad documental y el uso indebido de datos personales, dependiendo de cómo ocurrieron los hechos.

Qué se entiende por estafa informática en Costa Rica

La expresión “estafa informática” no siempre aparece como una etiqueta única y cerrada en el lenguaje jurídico cotidiano. En la práctica, se utiliza para describir conductas fraudulentas cometidas por medios digitales. El punto central no es solo el uso de una computadora, un celular o internet, sino la manipulación del entorno informático para engañar, obtener un beneficio y causar daño económico.

Por ejemplo, puede haber estafa informática cuando una persona:

• se hace pasar por un funcionario, banco o empresa para conseguir claves o transferencias;
• interviene correos o cuentas digitales para desviar pagos;
• crea plataformas falsas para cobrar por bienes o servicios inexistentes;
• altera datos de una transacción electrónica;
• usa información robada para realizar compras o movimientos sin autorización.

En estos casos, el fraude no necesariamente ocurre de forma presencial ni mediante una conversación cara a cara. El engaño puede ser digital, remoto y automatizado, pero el resultado jurídico sigue siendo el mismo: apoderamiento o beneficio patrimonial ilegítimo con perjuicio para otra persona.

Base legal aplicable en Costa Rica

El tratamiento penal de estas conductas se apoya en varias normas. La más relevante es la Ley de Delitos Informáticos y Conexos, que tipifica conductas vinculadas con acceso ilegítimo, interceptación, daño a datos o sistemas, fraude informático y otras acciones relacionadas con entornos digitales. el Código Penal puede ser aplicable cuando el caso encaja en la estafa tradicional o en figuras afines.

La calificación exacta depende de la forma en que se produjo el fraude. No todos los engaños en línea se persiguen del mismo modo. En algunos casos, la conducta encaja mejor como estafa; en otros, como manipulación de datos o acceso ilícito; y en otros, como una combinación de varias infracciones.

También pueden entrar en juego normas sobre protección de datos personales si hubo uso indebido de información de identificación, cuentas o credenciales, aunque eso no sustituye la persecución penal si el hecho constituye delito.

Elementos que suelen exigir las autoridades

Para que un hecho pueda considerarse estafa informática, normalmente deben apreciarse ciertos componentes básicos. La forma exacta de su análisis depende del caso, pero en términos generales se observa:

• Una maniobra engañosa o manipulación digital: uso de medios electrónicos, plataformas falsas, mensajes, suplantación o alteración de información.
• Error en la víctima: la persona afectada actúa creyendo que la situación es legítima.
• Acto de disposición patrimonial: entrega de dinero, autorización de una transferencia, revelación de credenciales o cualquier acto que produzca un perjuicio económico.
• Ánimo de lucro: intención de obtener un beneficio indebido.
• Perjuicio patrimonial: daño económico real o potencial para la víctima.

Si no existe perjuicio patrimonial, o si el hecho solo consistió en una molestia sin afectación económica, puede que no se configure esta figura concreta. Sin embargo, eso no significa necesariamente que la conducta quede impune, porque podrían aplicarse otros tipos penales o responsabilidades.

Formas frecuentes de estafa informática

1. Phishing y suplantación de entidades

Una modalidad muy común consiste en enviar correos, mensajes o enlaces que imitan a bancos, comercios o instituciones para capturar claves, códigos de verificación o datos sensibles. El objetivo suele ser ingresar a cuentas, autorizar transferencias o vaciar saldos.

2. Fraude por transferencias bancarias

También ocurre cuando el delincuente interfiere una negociación legítima y cambia datos bancarios para que el pago llegue a otra cuenta. En Costa Rica, esta forma de fraude se analiza con especial cuidado porque puede involucrar tanto el engaño como la utilización de sistemas electrónicos.

3. Venta de bienes o servicios inexistentes

Es frecuente en plataformas digitales, redes sociales o sitios de anuncios. La persona recibe dinero por productos que nunca entrega o por servicios que no presta. Si bien puede parecer una estafa común, el componente informático aparece cuando el medio de captación, cobro o simulación se realiza mediante herramientas digitales.

4. Acceso a cuentas y operaciones no autorizadas

Cuando alguien obtiene acceso a correos, billeteras electrónicas, redes sociales o cuentas bancarias y las usa para mover dinero o capturar información, pueden coexistir delitos informáticos y patrimoniales. El análisis jurídico depende de cómo se obtuvo el acceso y de qué actos se realizaron después.

5. Malware, enlaces maliciosos o manipulación técnica

En algunos casos el fraude se apoya en programas maliciosos, enlaces diseñados para robar datos o modificaciones técnicas ocultas. Si el sistema es usado como herramienta para engañar o desviar recursos, la conducta puede tener una mayor complejidad penal.

Diferencias con figuras parecidas

En delitos informáticos, una de las dificultades más comunes es distinguir entre figuras cercanas. La calificación correcta importa porque cambia la estrategia de denuncia, la prueba y, en algunos casos, la pena aplicable.

En muchas investigaciones, el Ministerio Público debe valorar si el caso es una estafa clásica cometida por internet o un delito informático autónomo. Esa distinción no siempre es evidente, y en la práctica puede haber concurso de delitos.

Cómo suele abordarse un caso en Costa Rica

Cuando una persona advierte una posible estafa informática, lo más importante es preservar la evidencia digital. En estos asuntos, los datos pueden desaparecer rápido: mensajes borrados, cuentas suspendidas, transferencias revertidas o perfiles eliminados. La prueba electrónica suele ser decisiva.

En términos generales, la atención del caso suele involucrar:

• recolección de capturas de pantalla, correos, enlaces, comprobantes y conversaciones;
• verificación de movimientos bancarios o transferencias;
• identificación de números, perfiles, cuentas o direcciones electrónicas utilizadas;
• análisis forense de dispositivos, si la autoridad competente lo ordena;
• valoración del daño patrimonial y del modo de operación del fraude.

La denuncia puede presentarse ante las autoridades competentes, pero el modo exacto de canalización y el despacho que corresponda pueden variar según el lugar y las circunstancias. En delitos informáticos, es habitual que intervengan la Fiscalía, el Organismo de Investigación Judicial y, cuando corresponde, el juez penal para autorizar diligencias o resolver medidas procesales.

Prueba necesaria y problemas frecuentes

La prueba es uno de los puntos más delicados. No basta con sospechar que hubo fraude; conviene poder demostrar la secuencia de hechos. En Costa Rica, como en otros sistemas penales, la autoridad evalúa la evidencia disponible para determinar si hubo delito y quién fue el responsable.

Los problemas más habituales son:

• Identificación del autor real: el perfil, cuenta o número usado puede no corresponder con la persona que ejecutó el fraude.
• Trazabilidad del dinero: a veces los fondos se mueven rápidamente entre cuentas o plataformas.
• Conservación de mensajes y registros: muchas pruebas se eliminan o se almacenan solo por poco tiempo.
• Internacionalidad del hecho: el servidor, la cuenta o el titular pueden estar fuera del país.
• Coexistencia de varios hechos: puede haber engaño, acceso ilícito, uso de datos y suplantación al mismo tiempo.

Cuando el fraude ocurre por medios electrónicos, el análisis técnico suele ser tan importante como el jurídico. Por eso, la calidad de la evidencia digital puede determinar si el caso avanza o no.

Qué hacer si se sospecha una estafa informática

La respuesta depende de la urgencia y de si el dinero o los datos todavía pueden protegerse. En términos prácticos, suele ser útil actuar con rapidez, pero sin borrar ni alterar información.

• No responder más mensajes ni seguir instrucciones del presunto estafador.
• Guardar comprobantes de transferencias, chats, correos, perfiles, enlaces y capturas.
• Contactar de inmediato a la entidad financiera si hubo transferencia o acceso no autorizado, para valorar bloqueos o alertas internas según sus protocolos.
• Cambiar contraseñas y activar medidas de seguridad en cuentas comprometidas.
• Formular la denuncia ante la autoridad competente con la información disponible.

Si existe riesgo de que el dinero se mueva o el acceso continúe activo, la rapidez es fundamental. En algunos casos, la intervención temprana puede ayudar a identificar cuentas de destino, preservar registros o reducir el daño.

Sanciones posibles y consecuencias jurídicas

Las sanciones dependen del tipo penal aplicado, del monto, del modo de ejecución y de la existencia de agravantes o concurso de delitos. En Costa Rica, las penas por delitos informáticos y patrimoniales pueden incluir prisión, además de eventuales responsabilidades civiles por la reparación del daño.

No es correcto asumir una pena única para todos los casos de estafa informática. La calificación puede variar según si hubo:

• uso de sistemas o datos para ejecutar el fraude;
• acceso indebido a cuentas o dispositivos;
• múltiples víctimas;
• afectación de recursos financieros de especial sensibilidad;
• participación de varias personas o estructura organizada.

Además de la vía penal, puede existir una discusión sobre la devolución de fondos, la reparación del daño o reclamos derivados de la relación contractual si el conflicto nació en una compraventa o servicio. Eso depende del caso concreto y de la prueba disponible.

Casos en los que puede no configurarse estafa informática

No todo problema digital es una estafa informática. Hay situaciones que generan confusión, pero jurídicamente pueden quedar fuera de esa figura:

• errores bancarios sin intervención fraudulenta;
• conflictos comerciales por incumplimiento, sin engaño inicial;
• pérdidas causadas por negligencia propia, sin conducta dolosa de un tercero;
• mensajes de spam o intentos fallidos de fraude sin perjuicio patrimonial;
• operaciones autorizadas por la víctima, aunque luego resulten desventajosas.

La diferencia entre una estafa y un incumplimiento civil puede depender de si existió engaño previo o concurrente y de si hubo una disposición patrimonial motivada por ese engaño. Esa frontera es importante para no calificar como delito lo que solo es un conflicto contractual, ni minimizar una maniobra fraudulenta real.

Aspectos prácticos para víctimas y empresas

En el ámbito empresarial, las estafas informáticas suelen tener un impacto mayor porque afectan pagos, proveedores, nóminas o datos sensibles. Por eso, las medidas internas de control son especialmente relevantes. Sin entrar en recetas rígidas, suelen ser útiles políticas de verificación de cambios en cuentas bancarias, control de accesos, autenticación reforzada y protocolos para confirmar órdenes de pago.

En personas particulares, los casos más comunes se relacionan con compras en línea, suplantación de bancos, falsas inversiones, mensajes de supuestos parientes o enlaces de cobro. El elemento común es la presión para actuar rápido y sin verificar.

Cuando el fraude ya ocurrió, conviene ordenar la información en esta lógica:

• qué medio se usó;
• qué mensaje o engaño se recibió;
• qué decisión tomó la víctima;
• qué dinero o dato se perdió;
• qué cuenta, perfil o dispositivo intervino.

Esa secuencia ayuda a entender si el hecho encaja mejor en estafa informática, en otro delito digital o en una combinación de ambos.

Relación con la suplantación de identidad y el uso de datos personales

Muchos casos de estafa informática comienzan con el uso indebido de datos personales. El delincuente puede obtener números de cédula, correos, contraseñas o información bancaria, y luego utilizarla para fingir legitimidad. En Costa Rica, ese uso de datos puede tener relevancia penal y también administrativa o civil, según el contexto.

La suplantación de identidad suele ser el vehículo del fraude, pero no siempre el delito final. Puede ser un paso previo para que la víctima crea que trata con su banco, con un proveedor conocido o con un familiar. Por eso, el análisis legal debe mirar tanto la identidad fingida como el perjuicio económico producido.

Qué suele revisar un abogado penalista en estos casos

En la práctica profesional, el análisis suele concentrarse en varios puntos:

• si hubo una conducta dolosa o solo una disputa comercial;
• qué norma penal concreta resulta aplicable;
• si la evidencia digital es suficiente y fue obtenida de forma útil;
• si conviene impulsar medidas urgentes para rastrear fondos o preservar registros;
• si existen varios posibles responsables o una red de actuación.

También importa valorar si el caso puede tramitarse con una narrativa clara: quién engañó, cómo lo hizo, qué obtuvo y cuál fue el daño. En delitos informáticos, esa claridad mejora la comprensión del hecho por parte de la autoridad y evita que la denuncia quede demasiado genérica.

Tabla de elementos prácticos del caso

La estafa informática en Costa Rica exige mirar tanto el fraude patrimonial como la tecnología usada para cometerlo. Su tratamiento jurídico no depende solo de que haya una computadora o internet de por medio, sino de que exista una maniobra engañosa con impacto económico y una conexión clara entre el medio digital y el daño causado.