Delincuentes reclutan a víctimas por WhatsApp y Telegram ofreciendo pagos por dar «likes» en YouTube, para luego exigir depósitos bancarios que nunca son devueltos. Operan con WhatsApp tico con el código +234 cuyo país es Nigeria
El Organismo de Investigación Judicial (OIJ) pide extremar precauciones y denunciar formalmente la modalidad conocida como «task scam».
Una peligrosa modalidad de fraude internacional conocida como la estafa de las tareas (task scam) opera activamente en Costa Rica. Promovida por redes transnacionales de cibercrimen, esta estructura no responde a ninguna empresa legalmente constituida, sino que utiliza de forma ilegítima la imagen, logotipos e identidad visual de reconocidas marcas como el Banco de Costa Rica (BCR), BAC Credomatic, kölbi y Shein para enganchar a los ciudadanos con falsas ofertas de empleo informal.
La anatomía del engaño: del pago inicial a la trampa «VIP»
El esquema está diseñado minuciosamente para manipular la confianza de las personas a través de cuatro etapas clave:
1. Captación masiva: Los estafadores contactan a las víctimas mediante aplicaciones de mensajería como WhatsApp y Telegram, anunciando puestos de «medio tiempo» desde el hogar con requisitos mínimos, tales como suscribirse a canales de YouTube o dar likes a videos.
2. Enganche financiero: En las primeras tareas, la red realiza pagos reales y de bajo monto (habitualmente entre ?2.000 y ?3.000 mediante SINPE Móvil o transferencia bancaria). Esta acción genera una falsa percepción de legitimidad y seguridad en el usuario.
3. Misiones «VIP» o de prepago: Tras ganar la confianza del usuario, lo inducen a ingresar a «niveles VIP» (como VIP 2 o VIP 3). Para acceder a estos niveles, la víctima debe realizar depósitos bancarios a cuentas de terceros en entidades nacionales, con la promesa de recibir el capital invertido más un rendimiento del 30% al 35%.
4. Cierre y bloqueo: Las víctimas observan un «saldo acumulado» en paneles web falsos. Sin embargo, al solicitar el retiro de su dinero, el sistema exige montos adicionales por concepto de «impuestos» o «comisiones de descongelamiento». Finalmente, los administradores bloquean a la persona, la eliminan de los grupos y se apoderan del dinero depositado.
Análisis técnico: Infraestructura engañosa y dominios ?.vip?
Investigaciones sobre los enlaces utilizados por los perpetradores revelan el uso recurrente de dominios descartables como ?bpoyis.vip?, ?obiaip.vip? o ?bitmayys.vip?. Estas direcciones efímeras son utilizadas por los ciberdelincuentes para evadir los controles y filtros de seguridad de los navegadores.
Las plataformas asociadas no realizan conexiones reales con procesadores de pago ni generan ganancias legítimas; únicamente simulan interfaces de usuario para mostrar balances ficticios. Adicionalmente, ingresar a estos sitios expone al usuario a riesgos graves como la captura de credenciales e información financiera, así como la descarga involuntaria de código malicioso (scripts o archivos ?.apk? infectados).
Recomendaciones del OIJ y acciones de prevención
Frente a la proliferación de esta modalidad, el Organismo de Investigación Judicial (OIJ) y especialistas en ciberseguridad instan a la población a aplicar de forma inmediata las siguientes directrices:
Interrumpir cualquier transferencia: Suspender de inmediato todo pago o depósito hacia las cuentas bancarias suministradas por los administradores de estos grupos.
Resguardar la evidencia digital: Conservar capturas de pantalla de los chats, números telefónicos de origen, números de cuenta IBAN facilitados para los depósitos y comprobantes de las transferencias realizadas.
Interponer la denuncia formal: Acudir a la Sección de Fraudes del OIJ o a la delegación regional más cercana para radicar la denuncia correspondiente con todo el material probatorio recopilado.
Alertar a la entidad financiera: Si se compartieron claves, datos de tarjetas o acceso a plataformas bancarias, contactar de inmediato con el banco emisor para bloquear las cuentas y activar los protocolos de protección.
Desconexión y bloqueo: Evitar ingresar a enlaces con terminación ?.vip?, cerrar el navegador y limpiar el historial en caso de acceso accidental, y bloquear a los contactos que difundan este tipo de enlaces en mensajería instantánea.