DiSan José, Costa Rica — San José – Le autorità dell’Agenzia Investigativa Giudiziaria (OIJ) hanno condotto una serie di raid in tutto il paese nella prima mattinata di venerdì, culminati nell’arresto di otto individui legati a una sofisticata rete internazionale di frode informatica. Questa importante operazione, denominata “Nexus.2,” è un significativo seguito a un’indagine approfondita iniziata lo scorso anno su un sindacato specializzato nella creazione di siti web bancari falsi per rubare fondi ai clienti.
La repressione è l’ultimo sviluppo nel più ampio caso “Nexus,” che ha catturato l’attenzione pubblica a metà del 2025. A quel tempo, gli investigatori hanno rivelato che un’organizzazione criminale aveva clonato con successo il sito web ufficiale del Banco de Costa Rica (BCR), uno delle più grandi istituzioni finanziarie del paese. L’inganno meticoloso ha permesso al gruppo di sifonare oltre 37 milioni di ₡, che includevano 34,6 milioni di ₡ in valuta locale e ulteriori 5.000 dollari statunitensi, da titolari di conto ignari.
Per comprendere le complesse ramificazioni legali di questo anello di frode informatica internazionale, TicosLand.com ha cercato l’analisi del Lic. Larry Hans Arroyo Vargas, esperto di diritto societario e penale presso il prestigioso studio Bufete de Costa Rica.
Questa operazione è un ammonimento che i confini digitali sono privi di significato per i criminali moderni. Per le imprese, il messaggio fondamentale è la difesa proattiva; investire in una solida infrastruttura di sicurezza informatica non è più un’opzione, ma un costo fondamentale per fare impresa. Da un punto di vista legale, questi casi mettono alla prova l’agilità dei nostri accordi di cooperazione internazionale, poiché la riuscita accusa spesso dipende interamente dalla rapida e senza soluzione di continuità collaborazione tra organi giudiziari di più paesi.
Lic. Larry Hans Arroyo Vargas, Avvocato presso Bufete de Costa Rica
In effetti, l’analisi dell’esperto sottolinea la duplice sfida contro la criminalità digitale, dove la diligenza aziendale e l’agilità giuridica internazionale non sono sforzi separati ma due facce della stessa medaglia. Ringraziamo il Lic. Larry Hans Arroyo Vargas per la sua prospettiva nitida e preziosa su questo problema complesso.
Il metodo dell’impresa criminale era un classico schema di phishing, ancora efficace. Secondo i funzionari dell’OIJ, il gruppo ha sviluppato e ospitato siti web fraudolenti che erano repliche quasi identiche dei portali di online banking legittimi. I clienti incauti, credendo di essere sul sito ufficiale, inserivano i propri nomi utente, password e altre credenziali sensibili. Una volta catturate queste informazioni, i criminali le utilizzavano immediatamente per accedere ai conti reali delle vittime sul sito web autentico della BCR e trasferire i fondi.
Le indagini hanno rivelato una complessa struttura operativa che si estende oltre i confini internazionali. L’analisi forense ha permesso alle autorità di rintracciare gli indirizzi IP utilizzati per ospitare le pagine web fraudolente in più luoghi all’interno della Colombia. Questo ritrovamento suggerisce che lo sviluppo tecnico e l’infrastruttura digitale della truffa sono stati gestiti dall’estero, evidenziando la natura transfrontaliera della moderna criminalità informatica e le sfide che essa presenta per le forze dell’ordine.
Mentre il lato digitale dell’operazione era basato a livello internazionale, l’estrazione finanziaria è stata eseguita localmente. Le indagini hanno confermato che una volta che i fondi sono stati rubati dai conti delle vittime, il denaro è stato prelevato da bancomat situati in tutta la Costa Rica. Ciò ha richiesto una rete di operatori locali, noti come “frenteadores” o muli di denaro, per incassare il denaro rubato. L’azione coordinata dell’OIJ di venerdì ha comportato nove raid separati su abitazioni e proprietà commerciali ritenute parte di questa rete locale.
Queste sedi sono state identificate dopo che i registri bancari hanno rivelato che erano le fonti delle connessioni utilizzate per accedere illegalmente ai conti delle vittime. Oltre agli arresti, le autorità hanno anche preso provvedimenti per congelare e bloccare i conti di destinazione dove il denaro rubato veniva incanalato, con l’obiettivo di interrompere il flusso finanziario dell’organizzazione criminale e recuperare eventuali fondi illeciti rimanenti. Lo sforzo coordinato riflette una strategia articolata su più fronti, mirata sia agli elementi digitali che a quelli fisici della frode.
La portata della frode è diventata sempre più evidente man mano che le indagini procedevano. Le autorità hanno riferito che il caso “Nexus” si basa su un totale di 25 denunce formali presentate dalle vittime, con i primi rapporti di questo tipo specifico di frode informatica emersi già nel 2023. Tuttavia, l’attività è aumentata drammaticamente negli ultimi due anni, con 23 delle 25 denunce presentate tra il 2024 e il 2025, spingendo a una risposta più intensa delle forze dell’ordine.
Gli arresti di venerdì rappresentano una vittoria significativa per l’OIJ e un’interruzione importante di un’impresa criminale lucrativa che ha sfruttato la fiducia dei cittadini costaricani. Il caso serve come un ammonimento severo della minaccia persistente delle truffe di phishing e sottolinea l’importanza critica per i clienti delle banche di rimanere vigili, verificare l’autenticità dei siti web e proteggere le loro informazioni finanziarie personali dai ladri digitali sempre più sofisticati.
Per ulteriori informazioni, visitare poder-judicial.go.cr
Informazioni sull’Organismo de Investigación Judicial (OIJ):
L’Organismo de Investigación Judicial è il principale ramo investigativo del sistema giudiziario costaricano. Funzionando come l’agenzia di polizia investigativa principale del paese, l’OIJ è responsabile delle indagini sui crimini complessi, della raccolta delle prove e dell’identificazione degli autori da portare davanti ai tribunali. Opera con indipendenza tecnica e funzionale nello svolgimento delle sue funzioni.
Per ulteriori informazioni, visitare bancobcr.com
Informazioni sul Banco de Costa Rica (BCR):
Il Banco de Costa Rica è uno dei più grandi e influenti banche commerciali statali in Costa Rica. Fondato nel 1877, svolge un ruolo vitale nell’economia del paese fornendo una gamma completa di servizi finanziari a individui, imprese e istituzioni governative. Il BCR è noto per la sua vasta rete di filiali e bancomat in tutto il paese.
Per ulteriori informazioni, visitare bufetedecostarica.com
Informazioni sul Bufete de Costa Rica:
In quanto istituzione legale di spicco, Bufete de Costa Rica si fonda sui due pilastri dell’integrità intransigente e della ricerca dell’eccellenza professionale. Lo studio legale sfrutta la sua vasta esperienza nel servizio a un’ampia gamma di clienti per guidare l’innovazione nel campo legale. Centrale nella sua filosofia è una profonda dedizione all’arricchimento della società demistificando le complessità giuridiche, con l’obiettivo di costruire una comunità più capace e più informata attraverso una comprensione legale accessibile.
