Análisis criminológico de estafas digitales por phishing en Costa Rica 2025

Para la autorización e inscripción del tema de investigación, deberá presentar el siguiente
cuadro con la información FICHA TÉCNICA DE ANTEPROYECTO a la Dirección de
Carrera, en las fechas establecidas para la inscripción al período correspondiente
de Seminario de Graduación.
CONTENIDO DE LA FICHA
TÉCNICA
Datos
del
postulante
a
desarrollo de investigación
CONTENIDO EN FICHA TÉCNICA
Investigador(a): Valeria Chaves Méndez.
Profesión: Estudiante Licenciatura en
Criminología.
Número de Cédula: 1-1866-0861.
Teléfono: 8664-4148.
e-mail: [email protected]
Análisis criminológico de las nuevas técnicas
de estafa digital basadas en el phishing o
suplantación de identidad, su impacto en la
tipología
del
delincuente
informático
costarricense y el sector bancario frente a un
fenómeno reciente que transformó la
dinámica del fraude digital durante el año
2025
Nombre del proyecto de TFG
Antecedentes
Investigación:
de
la
Los antecedentes sobre delitos informáticos
en Costa Rica evidencian que el phishing y la
suplantación de identidad han sido objeto de
análisis jurídico y criminológico en diversas
investigaciones, aunque aún persiste la
necesidad de estudios más específicos sobre
su evolución reciente.
El estudio de Freddy Calderón Chaves
(2021), “Construcción legislativa y aplicación
jurisprudencial del delito de estafa informática
en Costa Rica (2014–2019)”, disponible en el
repositorio Kerwa de la UCR, examina cómo
la normativa y la jurisprudencia costarricense
han evolucionado frente a las nuevas formas
de fraude digital, especialmente aquellas
vinculadas al uso indebido de datos. Su
relevancia para la investigación radica en que
evidencia los esfuerzos muchas veces
1
reactivos del sistema legal por adaptarse a
modalidades delictivas emergentes en
entornos tecnológicos. En esta línea,
Calderón (2021) sostiene que “
la construcción legislativa del delito de estafa
informática en Costa Rica ha sido reactiva y
fragmentada” (p. 45).
El trabajo de Carol Esquivel y Andrea Romero
(2021), “Delitos Informáticos en la actualidad
costarricense”, alojado en el repositorio de la
Facultad de Derecho de la UCR, analiza de
manera
integral
las
principales
manifestaciones delictivas en entornos
digitales del país, entre ellas el phishing y la
suplantación de identidad. Su aporte es
especialmente relevante porque ofrece un
panorama nacional actualizado y evidencia la
urgencia de modernizar las tipologías
criminológicas frente al dinamismo de estas
conductas. Tal como señalan Esquivel y
Romero (2021), “los delitos informáticos en
Costa Rica han evolucionado más rápido que
la capacidad institucional de respuesta” (p.
32).
El estudio de Iván Rojas Álvarez (2005),
“Atipicidad relativa en los delitos informáticos
en el Código Penal de Costa Rica”, disponible
en el repositorio de ULACIT, constituye un
antecedente fundamental al evidenciar las
limitaciones históricas del Código Penal para
abarcar adecuadamente las conductas
delictivas en entornos digitales. Aunque es un
trabajo anterior a las reformas más recientes,
sigue siendo relevante porque muestra cómo
la ausencia de tipificaciones claras ha
obstaculizado la persecución de fraudes
informáticos. Como señala Rojas (2005), “los
delitos informáticos en Costa Rica presentan
una atipicidad relativa, ya que muchas
conductas no se encuentran expresamente
reguladas en el Código Penal. Esta situación
genera vacíos legales que dificultan la
persecución penal y permiten que los
delincuentes aprovechen la falta de claridad
2
normativa para ejecutar fraudes digitales con
mayor impunidad” (p. 67).
El estudio de Brandon Álvarez y Alex Villegas
(2022), “Propuesta de un estándar nacional
para la admisibilidad de la evidencia digital en
delitos informáticos”, disponible en el
repositorio
de
CENFOTEC,
plantea
lineamientos técnicos para fortalecer el
cómputo forense en Costa Rica y mejorar los
procesos de recolección, análisis y
presentación de evidencia digital. Su
importancia radica en que ofrece soluciones
concretas para avanzar en la respuesta
institucional frente a fraudes digitales y
prácticas como el phishing, señalando la
necesidad de mayor rigurosidad técnica y
normativa. En esta línea, Álvarez y Villegas
(2022) afirman que “la ausencia de un
estándar nacional de evidencia digital limita la
eficacia
de
las
investigaciones
criminológicas” (p. 14).
El Problema de investigación
Los informes de la Sección de Fraudes
Informáticos
del
OIJ
(2022–2025),
elaborados por la Sección Especializada
contra Estafas y Fraude Registral, evidencian
el crecimiento acelerado de las denuncias por
fraudes
digitales
en
Costa
Rica,
particularmente en el ámbito bancario,
convirtiéndose en un insumo empírico clave
para comprender la magnitud del problema.
Estos datos refuerzan la pertinencia de la
investigación al mostrar cómo la criminalidad
digital se ha expandido con rapidez y requiere
respuestas institucionales más efectivas. En
este sentido, el OIJ (2024) indicó que “las
denuncias por estafas digitales crecieron un
668% en comparación con el año 2020” (p.
3).
El tema seleccionado es el análisis
criminológico de las nuevas técnicas de
estafa digital basadas en el phishing y la
suplantación de identidad en Costa Rica
durante el periodo 2025, con especial
atención a su impacto en la tipología del
3
delincuente informático costarricense y en
el sector bancario nacional. Se trata de un
fenómeno reciente que ha transformado la
dinámica del fraude digital mediante el uso
de inteligencia artificial para imitar voces,
rostros y estilos de escritura, lo que
representa un cambio sustancial en la
forma de cometer delitos informáticos.
El tema constituye un problema actual
porque las estafas digitales han
experimentado un crecimiento acelerado
en Costa Rica en los últimos años. Según
datos del OIJ, se registró un aumento
histórico en las denuncias por fraudes
electrónicos, especialmente mediante
phishing y suplantación de identidad. La
incorporación de inteligencia artificial ha
elevado el nivel de sofisticación de los
ataques,
dificultando
la
detección
temprana y exponiendo a miles de
usuarios
a
pérdidas
económicas
significativas. La actualidad del problema
radica en que las técnicas tradicionales de
prevención ya no resultan suficientes
frente a estas modalidades emergentes.
En el contexto costarricense, el sector
bancario particularmente entidades como
el Banco Nacional y el Banco de Costa
Rica ha sido uno de los principales
afectados por estas estafas digitales. La
zona
geográfica
del
Gran
Área
Metropolitana (GAM) concentra la mayoría
de las denuncias debido a su alta densidad
poblacional y al uso intensivo de servicios
financieros digitales. Las consecuencias
negativas incluyen pérdidas económicas
millonarias, disminución de la confianza de
los usuarios en la banca electrónica y
sobrecarga institucional en la atención de
denuncias.
Desde la perspectiva criminológica, este
fenómeno plantea un reto porque redefine
la tipología del delincuente informático
costarricense. Ya no se trata únicamente
4
de individuos con conocimientos técnicos
básicos, sino de actores que combinan
habilidades avanzadas en inteligencia
artificial con estrategias de manipulación
psicológica y social, por lo que, obliga a
actualizar las categorías criminológicas
tradicionales y a desarrollar nuevas
herramientas de análisis que permitan
comprender la evolución del delito digital.
La criminología debe aportar insumos para
la formulación de políticas públicas y
estrategias de prevención que respondan
a
un
escenario
en
constante
transformación.
Justificación de la problemática
a la que se enfrenta el
investigador.
Pregunta Problema:
¿Cómo inciden las nuevas técnicas de
estafa digital basadas en el phishing y la
suplantación de identidad, en la tipología
del delincuente informático costarricense
y en la dinámica del sector bancario
nacional registradas en Costa Rica
durante el periodo 2025
La investigación es atinente porque aborda
un fenómeno emergente que afecta
directamente a la seguridad digital y
financiera de Costa Rica: las estafas basadas
en phishing y suplantación de identidad, por
lo que, estas prácticas se han convertido en
una de las principales modalidades de fraude
en el país, generando pérdidas económicas
significativas y debilitando la confianza de los
usuarios en el sistema bancario. Desde la
perspectiva criminológica, el estudio resulta
pertinente porque permite comprender cómo
estas técnicas redefinen la tipología del
delincuente
informático
costarricense,
aportando insumos para la prevención y el
diseño de políticas públicas.
El carácter actual de la investigación se
fundamenta en el hecho de que durante el
año 2025 se ha registrado un incremento
histórico en las denuncias por estafas
digitales en Costa Rica, especialmente en el
sector bancario. La incorporación de
5
inteligencia artificial en estas prácticas
delictivas ha elevado su nivel de sofisticación,
permitiendo la imitación de voces, rostros y
estilos de escritura con gran realismo, por lo
que, este cambio ha transformado la
dinámica del fraude digital y exige respuestas
inmediatas desde la criminología y las
instituciones financieras. La investigación se
sitúa en el presente, en un momento en que
el país enfrenta un desafío sin precedentes
en materia de seguridad digital.
La investigación es realizable porque existen
fuentes de información confiables y
accesibles para su desarrollo. El Organismo
de
Investigación
Judicial
(OIJ),
el
Observatorio de Criminalidad y los propios
bancos nacionales han documentado el
aumento de denuncias y las modalidades
más frecuentes de fraude digital. Además, el
periodo 2025 ofrece un marco temporal
concreto que permite delimitar el análisis y
obtener datos actualizados. La disponibilidad
de
estadísticas
oficiales,
reportes
institucionales
y
casos
judicializados
garantiza la viabilidad del estudio, mientras
que el enfoque criminológico aporta las
herramientas teóricas y metodológicas
necesarias para su ejecución.
La importancia de la investigación radica en
que contribuye a la comprensión de un
fenómeno que amenaza la estabilidad del
sistema financiero costarricense y la
seguridad de los ciudadanos. El análisis
criminológico de las nuevas técnicas de
estafa digital permite actualizar la tipología
del delincuente informático y generar
conocimiento útil para las instituciones
encargadas de la prevención y el control del
delito, el estudio ofrece insumos prácticos
para el sector bancario, que enfrenta la
necesidad de fortalecer sus mecanismos de
protección frente a modalidades de fraude
cada vez más sofisticadas. En términos
sociales, la investigación aporta a la
6
construcción de confianza en los servicios
digitales y a la protección de los usuarios
frente a riesgos emergentes.
El problema por investigar se centra en la
evolución de las estafas digitales en Costa
Rica, particularmente aquellas basadas en
phishing y suplantación de identidad, que
durante el año 2025 han alcanzado niveles de
complejidad inéditos gracias al uso de
inteligencia artificial, por lo que, estas
técnicas permiten a los delincuentes imitar
voces, rostros y estilos de escritura,
generando un engaño altamente persuasivo
que facilita el acceso a información sensible y
la realización de transferencias fraudulentas.
El impacto se refleja en el sector bancario,
que concentra la mayoría de las denuncias, y
en la tipología del delincuente informático,
que ha pasado de ser un actor aislado con
conocimientos básicos a formar parte de
estructuras criminales organizadas con
capacidades tecnológicas avanzadas.
Objetivo
General
investigación.
de
la
El problema general de la investigación
propuesta es la transformación reciente en la
dinámica del fraude digital en Costa Rica
durante el año 2025, caracterizada por el uso
de nuevas técnicas de phishing y
suplantación de identidad que afectan
directamente al sector bancario y redefinen la
tipología
del
delincuente
informático
costarricense, debido a que, esta situación
genera consecuencias económicas, sociales
e institucionales que requieren ser
comprendidas desde la criminología para
diseñar estrategias de prevención y
respuesta más efectivas.
Analizar las nuevas técnicas de estafa digital
basadas en el phishing y la suplantación de
identidad, su impacto en la tipología del
delincuente informático costarricense y en el
sector bancario nacional, con el fin de
aportar un enfoque criminológico que
permita comprender la transformación
reciente en la dinámica del fraude digital en
7
Costa Rica durante el periodo 2025.
Objetivos específicos
Referencias Bibliográficas
1. Identificar las principales técnicas de
estafa digital basadas en el phishing y
la suplantación de identidad que se
registraron en el sector bancario
costarricense con el fin de establecer
su tipología criminológica durante el
2025
2. Describir el impacto de estas técnicas
de fraude digital en la tipología del
delincuente informático costarricense,
analizando cómo la incorporación de
inteligencia artificial transformó sus
patrones de actuación en el contexto
nacional.
3. Relacionar las modalidades de
phishing y suplantación de identidad
con las consecuencias criminológicas
y socioeconómicas que enfrentó el
sector
bancario
costarricense,
evidenciando las vulnerabilidades
institucionales durante el 2025.
Brandon, A. G., & Alex, V. C. (2022, Febrero
01). Propuesta de un estándar nacional que
facilite determinar la admisibilidad de la
evidencia digital en delitos informáticos en
Costa
Rica.
https://repositorio.ucenfotec.ac.cr/handle/123
456789/305
Calderón
Chaves,
F.
(2021).
CONSTRUCCIÓN
LEGISLATIVA
Y
APLICACIÓN JURISPRUDENCIAL DEL
DELITO DE “ESTAFA” INFORMÁTICA EN
COSTA RICA DEL AÑO 2014 AL 2019.
ÉNFASIS EN EL USO INDEBIDO DE
DATOS. Universidad de Costa Rica.
https://www.kerwa.ucr.ac.cr/server/api/core/b
itstreams/c329dc22-5c20-4585-8a1ad4c922e5d14a/content
Esquivel Alpízar, C. (2021, julio). Delitos
informáticos en la actualidad costarricense.
Universidad
de
Costa
Rica.
https://repositorio.sibdi.ucr.ac.cr/server/api/c
ore/bitstreams/2a1fa922-3d8d-48b4-ba78c06fe9cc884c/content
8
Rojas Álvarez, I. (2005). Atipicidad relativa en
los delitos informáticos en el código penal de
Costa Rica”. Universidad Latinoamericana de
Ciencia
y
Tecnología
(ULACIT).
https://repositorio.ulacit.ac.cr/bitstream/handl
e/20.500.14230/5085/033137.pdf
User, S. (2024, Julio 27). Sección
Especializada contra Estafas y Fraude
Registral. Organismo De Investigación
Judicial.
https://sitiooij.poderjudicial.go.cr/index.php/oficinas/departament
o-de-investigaciones-criminales/estafasfraude-registral
Nota: Solamente debe enviar este cuadro, (elimina las instrucciones que se
encuentran de la página 1 a la 5). no se recibirán anteproyectos que no vengan en el
formato indicado.
9