¿Sirve una captura de pantalla del chat como prueba de la estafa?

Sirve como punto de partida, no como prueba fuerte. Una imagen suelta no lleva la dirección de la página, ni los encabezados de respuesta del servidor, ni una hora que alguien distinto de usted pueda confirmar, y hoy cualquiera edita una imagen en un minuto. La Ley 8454 reconoce el documento electrónico, pero la discusión real es la autenticidad, y ahí un paquete con hash SHA-256 por archivo, manifiesto firmado y sello de tiempo de un tercero permite comprobar que el archivo no cambió desde la captura. Una imagen exportada del teléfono no permite comprobar nada.

¿Dónde se denuncia una estafa por internet en Costa Rica?

En cualquier delegación del Organismo de Investigación Judicial o ante la Fiscalía. La Sección de Delitos Informáticos del OIJ, conocida como Cibercrimen, es la unidad especializada que investiga la estafa informática, el phishing y la suplantación de identidad. Si el dinero salió de una cuenta bancaria, en paralelo corre el reclamo escrito a su banco el mismo día, para pedir el bloqueo de la cuenta receptora. Y si del otro lado hay un comerciante identificable, cabe además la denuncia ante la Comisión Nacional del Consumidor.

Pagué por SINPE Móvil. ¿Me pueden devolver la plata?

Hay que separar dos escenarios. Si la operación salió de su cuenta sin que usted la autorizara, es un movimiento no reconocido y el reclamo formal al banco es la vía, con la denuncia penal en paralelo. Si el pago lo hizo usted mismo porque lo engañaron, no hay devolución automática: el SINPE Móvil se acredita en segundos y lo que corresponde es reclamar por escrito el bloqueo de la cuenta receptora y la retención de los fondos mientras queden, denunciar, y pedir la trazabilidad dentro de la investigación. En los dos casos el material tiene que estar congelado antes, porque el perfil del vendedor desaparece en horas.

¿Qué delito es y qué penas tiene?

La figura central es la estafa informática del artículo 217 bis del Código Penal, incorporada por la Ley 9048 de 2012, con prisión de tres a seis años y de cinco a diez cuando la conducta recae sobre sistemas públicos, bancarios o financieros. Si el engaño imitó un sitio legítimo, entra el artículo 233 sobre suplantación de sitios electrónicos, con uno a tres años y de tres a seis cuando se capturan datos confidenciales. Y si alguien se hizo pasar por otra persona en redes, el artículo 230 castiga la suplantación de identidad con uno a tres años. La calificación la hace la Fiscalía sobre lo que usted haya conservado.

Caí en un enlace que imitaba a mi banco. ¿Qué capturo?

Capture la pantalla falsa antes que nada, mientras el enlace siga vivo: la dirección completa en la barra del navegador, el diseño de la página y el formulario que le pidió los datos. Esa página desaparece en horas y es el corazón del artículo 233. Capture también el mensaje o el correo que traía el enlace, con el remitente visible, y el movimiento en su cuenta. Después llame al banco para bloquear, cambie contraseñas y denuncie. El orden importa: la página falsa es lo único que nadie va a poder reconstruir después.

El vendedor ya borró el anuncio y el perfil. ¿Todavía puedo hacer algo?

Puede, pero con menos material. ProofSnap captura lo que en ese momento sigue siendo accesible, de forma pública o entrando con su propia cuenta, y no recupera lo que ya se borró. Lo que casi siempre sigue vivo es su lado de la conversación, el comprobante en la app del banco, el correo de confirmación de la plataforma y algún perfil secundario del vendedor. Todo eso se puede congelar hoy, y conviene hacerlo antes de escribirle otra vez, porque cada mensaje suyo le avisa que tiene que borrar todo.

¿El OIJ o el banco pueden comprobar el paquete sin confiar en mí?

Ese es el punto. El archivo ZIP se arrastra al Verificador de autenticidad y los hashes, la firma del manifiesto y el sello de tiempo se recalculan dentro del navegador, sin subir nada a ningún servidor. Dentro del paquete van además los scripts de verificación por línea de comandos, para que un perito lo compruebe sin conexión. Ni el OIJ, ni la Fiscalía, ni el banco, ni la contraparte necesitan colaboración nuestra, y la verificación sigue funcionando aunque ProofSnap deje de existir.

¿Cuánto cuesta y necesito tarjeta de crédito?

Para un solo caso está el SnapPack desde 4.99 dólares, unos 2.300 colones al tipo de cambio de referencia del Banco Central: es una compra única, sin suscripción y sin renovación automática. El período de prueba de siete días del plan Professional sí requiere una tarjeta de crédito, y si lo cancela dentro de esos siete días no se le cobra nada. El cobro se hace en dólares a través de Stripe, así que si su tarjeta rechaza el pago, habilite en la app las compras internacionales.

Guía para Costa Rica, actualizada en 2026

Lo estafaron por internet: congele el anuncio antes de que lo borren

En Marketplace, en un grupo de compraventa o por un mensaje directo, la secuencia es siempre la misma: usted paga por SINPE Móvil o por transferencia, el vendedor desaparece y el anuncio se baja ese mismo día. Cuando llega al OIJ, lo único que le queda son capturas de pantalla que cualquiera pudo editar. Asegurar el anuncio, el perfil y la conversación con hash SHA-256 y sello de tiempo toma unos 41 segundos, y es lo que hay que hacer primero.

Capturar la prueba ahora Ver los pasos, en orden

Funciona en Chrome y en Edge. Desde 4.99 USD, unos ₡2.300, en compra única. También hay un periodo de prueba de siete días, para el que hace falta una tarjeta de crédito.

Informe de prueba PDF

Identificador

PS-2026-08-13-8B15F7

Capturado: 13/08/2026, 13:41:29 UTC
Archivos: 12
Firma: RSA-4096, verificada

Huella del manifiesto

a4c9e5027fb31d68…7ab3

Listo para la denuncia

SHA-256 y sello de tiempo

Ejemplo ilustrativo. Los datos son inventados y no corresponden a ningún caso real.

Para denunciar una estafa informática en Costa Rica, capture primero el anuncio, el perfil del vendedor y la conversación con ProofSnap, extensión de Chrome y Edge que en 41 segundos genera un paquete con hash SHA-256, firma RSA-4096 y sello de tiempo. Después denuncie ante el OIJ y reclame a su banco.

El orden importa más que la herramienta. El mensaje en el que usted le reclama al vendedor es exactamente la señal que lo empuja a borrar el anuncio, cerrar el perfil y bloquearlo a usted. Todo lo que quiera presentar como prueba después tiene que estar congelado antes de ese mensaje.

El fenómeno no es marginal: según datos del Organismo de Investigación Judicial, las denuncias por ciberfraude bancario o estafa electrónica en Costa Rica crecieron un 668 por ciento entre 2020 y 2024, al pasar de 942 a 7.235 casos. Con ese volumen de denuncias, el expediente que avanza es el que llega documentado, no el que llega descrito de memoria.

Radim Motycka, fundador e ingeniero jefe de ProofSnap · Última actualización: 14 de agosto de 2026 · Verificable de forma independiente en el Verificador de autenticidad

Por qué la denuncia se queda sin sustento

Dónde se cae el caso, casi siempre

No se cae porque la estafa no haya ocurrido. Se cae porque cuando alguien va a mirarla, ya no queda nada que mirar.

El anuncio vive horas, la causa vive meses

El perfil se cierra, el anuncio se baja y el chat queda del lado de una cuenta que ya no existe. Cuando el fiscal o el banco piden ver la publicación original, el enlace lleva a una página de error, y una página de error no acredita nada.

La captura suelta no tiene hora ni origen

Una imagen recortada no lleva la dirección de la página, ni los encabezados que devolvió el servidor, ni una hora que pueda confirmar alguien distinto de usted. La otra parte solo tiene que decir que se pudo editar, y la discusión deja de ser sobre la estafa.

El SINPE Móvil es inmediato, y eso juega en contra

La transferencia se acredita en segundos y el dinero suele salir de la cuenta receptora igual de rápido. Por eso el reclamo al banco y la denuncia valen más cuando llegan el mismo día, acompañados del comprobante y de la conversación que originó el pago.

Un límite honesto: ProofSnap conserva lo que en el momento de la captura sigue estando accesible, sea público o esté dentro de su propia cuenta. Lo que ya se borró antes no lo recupera nadie. Por eso el primer paso no es escribirle al vendedor, es capturar.

Lo que dice la ley costarricense sobre su caso

Costa Rica tipificó los delitos informáticos en 2012 y reconoce el documento electrónico desde 2005. Lo que decide el peso de su prueba es cómo se generó y si se puede verificar que no cambió.

«Se impondrá prisión de tres a seis años a quien, en perjuicio de una persona física o jurídica, manipule o influya en el ingreso, en el procesamiento o en el resultado de los datos de un sistema automatizado de información [...]»

Artículo 217 bis del Código Penal, estafa informática, incorporado por la Ley 9048 de 2012. El artículo continúa detallando los medios, desde datos falsos hasta artificios tecnológicos, y eleva la pena de cinco a diez años cuando la conducta recae sobre sistemas públicos, bancarios o financieros, o cuando la comete personal con acceso privilegiado al sistema.

El phishing tiene su propio delito

La misma Ley 9048 incorporó el artículo 233, que sanciona con prisión de uno a tres años a quien suplante sitios electrónicos legítimos, con una pena de tres a seis años cuando con ese engaño se capturan datos confidenciales, y el artículo 230, que castiga con uno a tres años la suplantación de identidad en redes sociales o medios electrónicos. Si el mensaje que lo llevó a pagar imitaba a su banco o a una tienda conocida, esa pantalla es parte del delito y hay que conservarla.

Cómo se valora un documento electrónico

La Ley 8454 de certificados, firmas digitales y documentos electrónicos reconoce el documento electrónico con el principio de equivalencia funcional, y el Código Procesal Civil, Ley 9342, admite cualquier medio de prueba lícito. La discusión práctica no es la admisibilidad, es la autenticidad: quién puede comprobar que ese archivo es el mismo que existía ese día. Ahí es donde un hash por archivo, un manifiesto firmado y un sello de tiempo cambian la conversación.

Dónde se denuncia y con qué

La denuncia se presenta en cualquier delegación del Organismo de Investigación Judicial o ante la Fiscalía, y la Sección de Delitos Informáticos del OIJ es la unidad especializada que investiga estos casos. El OIJ también recibe denuncias por delitos comunes, entre ellos la estafa, en el correo oij_denuncias@poder-judicial.go.cr. Lleve el anuncio, el perfil del vendedor, la conversación completa, el comprobante del SINPE o de la transferencia y el número o la cuenta de destino. Cuanto más ordenado llegue el material, menos tiempo se pierde en reconstruirlo.

Lo que no le vamos a decir

Que un SINPE Móvil que usted mismo autorizó se devuelve con una llamada. Cuando la transferencia salió con su confirmación, el banco no la revierte de oficio, y la ruta realista es el reclamo formal por escrito, la denuncia y el pedido de trazabilidad de la cuenta receptora dentro de la investigación. Tampoco le diremos que el paquete de ProofSnap equivale a una firma digital certificada de la Ley 8454: esa figura la emiten certificadores registrados, y ProofSnap no lo es. Lo que aporta es integridad verificable, hora atestiguada por terceros y un procedimiento documentado.

Las cuatro rutas, y qué necesita cada una

Rutas disponibles tras una estafa informática en Costa Rica
Ruta	Ante quién	Plazo a vigilar	Qué le van a pedir
Denuncia penal	Delegación del OIJ o Fiscalía, con la Sección de Delitos Informáticos como unidad especializada	Cuanto antes, mientras la cuenta y el anuncio sigan existiendo	El anuncio, el perfil, el chat completo, el comprobante del pago y el número o la cuenta de destino
Reclamo bancario	Su banco, por el canal formal de reclamos y la contraloría de servicios	El mismo día, para pedir el bloqueo y la retención de fondos mientras queden	Comprobante de la operación, número de gestión y prueba de la maniobra que la originó
Reclamo en la plataforma	Facebook Marketplace, Instagram u otra plataforma donde estaba el anuncio	Los plazos internos de cada servicio, normalmente días	Enlace y captura del anuncio, historial del chat interno y comprobante del pago
Denuncia de consumo	Comisión Nacional del Consumidor, cuando del otro lado hay un comerciante y no un particular	Cuanto antes, y dentro de la vigencia de la garantía	La oferta tal como estaba publicada, la factura y el reclamo previo al comerciante
Lo que sirve en las cuatro	El mismo paquete: hash SHA-256 por archivo, manifiesto firmado con RSA-4096, hora certificada por un tercero independiente y registro de cadena de custodia, todo verificable sin conexión por quien lo reciba.

Esta tabla da el panorama general, no reemplaza la asesoría de un abogado ni la revisión de la norma vigente al momento de su caso.

Si la estafa llegó por chat

Cuando el trato se cerró por WhatsApp, la conversación entera es la prueba principal y conviene tratarla aparte. Para eso están la guía sobre WhatsApp como prueba en juicio, la de Signal y la de Telegram. Si del otro lado hay un comercio identificable y no un particular, la vía cambia y la explica la guía sobre la denuncia ante la Comisión Nacional del Consumidor.

Qué hacer, en orden

Seis pasos. Los tres primeros son de hoy, los otros tres de esta semana. Cambiar el orden es lo que arruina la mayoría de los casos.

1. No le escriba todavía al vendedor. Su reclamo es la señal que dispara el borrado. Aguante el impulso una hora, que es más de lo que necesita para tener todo asegurado.
2. Congele el anuncio y el perfil. Abra la publicación en Chrome o en Edge y capture la página completa, con precio, descripción, fotos, fecha y ubicación. Repita con el perfil del vendedor: nombre, antigüedad de la cuenta, reseñas y otras publicaciones. Cada captura toma unos 41 segundos.
3. Congele el chat y el comprobante. Capture la conversación completa, sin recortar, desde el primer mensaje. Si fue por WhatsApp, hágalo en WhatsApp Web. Capture también el comprobante del SINPE o de la transferencia en la banca en línea, con el destinatario, el monto y la hora visibles.
4. Reclame por escrito a su banco el mismo día. Pida el bloqueo preventivo de la cuenta receptora y la retención de los fondos mientras queden, y guarde el número de gestión. Si la respuesta no llega, escale a la contraloría de servicios de la entidad.
5. Denuncie con el paquete completo. En la delegación del OIJ o ante la Fiscalía, relate los hechos en orden cronológico, entregue el informe PDF y ofrezca el ZIP íntegro. Un relato con fechas, direcciones de página y hashes se lee distinto a uno con cuatro imágenes sueltas.
6. Vuelva a capturar una semana después. Una segunda captura de la misma dirección documenta que el anuncio desapareció o que el perfil cambió de nombre. Dos paquetes separados en el tiempo muestran una conducta, no solo un momento, y eso pesa.

Congelar la prueba en 41 segundos

Sin conocimientos de informática forense y sin salir de la página. Según el plan contratado, el paquete de ProofSnap contiene entre once y quince archivos: una huella SHA-256 para cada uno, un manifiesto firmado con clave RSA-4096, el anclaje de la huella del manifiesto en la cadena de bloques de Bitcoin mediante OpenTimestamps y, en los planes con eIDAS, un sello de tiempo calificado emitido por Disig a.s., prestador calificado de servicios de confianza incluido en la lista de confianza de la Unión Europea.

Abra el anuncio y lance la captura

En Chrome o en Edge, abra la publicación, el perfil del vendedor o el chat, y haga clic en el botón del panel lateral. Puede capturar la página completa, por larga que sea, o solo la parte visible.

El paquete se sella solo

Cada archivo recibe una huella SHA-256, el manifiesto se firma con una clave RSA-4096 y su huella queda anclada en la cadena de bloques de Bitcoin. En los planes con eIDAS se añade el sello de tiempo calificado.

Presente el informe y entregue el ZIP

Lleve el informe en PDF a la denuncia, al reclamo bancario o al proceso civil, y ponga el archivo ZIP sin modificar a disposición del OIJ y de la contraparte, para que cualquiera recalcule los hashes.

Panel lateral de ProofSnap en Chrome capturando un anuncio de venta en redes sociales como paquete de prueba con sello de tiempo para una denuncia por estafa informática en Costa Rica

Qué aspecto tiene en el navegador

La extensión trabaja en el panel lateral, junto a la página que está capturando. No hay que instalar nada más, ni copiar direcciones, ni abandonar la página que le interesa.

Interfaz e informe PDF en español, disponibles en otros veintiocho idiomas.
El contenido que solo se ve tras iniciar sesión también se captura: chats web, portales internos, bandejas de correo.
El modo multipestaña reúne un recorrido completo de navegación en un solo paquete.
La captura ocurre en su computadora: el contenido de la página no se envía a nuestros servidores.

Qué contiene el paquete de prueba

Entre once y quince archivos según el plan, en un solo ZIP que cualquiera puede verificar sin instalar nada y sin pedirnos permiso.

Captura de la página completa

La página entera, no solo lo que cabe en la pantalla, recompuesta en una sola imagen y con su huella.

Código fuente guardado

El documento tal como lo entregó el servidor en el momento de la captura, con sus encabezados y etiquetas.

Texto extraído

Texto buscable, para citar literalmente la frase en disputa sin transcribirla a mano.

Metadatos técnicos

Dirección de la página, título, encabezados de respuesta del servidor, registros DNS y WHOIS, datos del certificado TLS y hora en UTC.

Manifiesto firmado

Una huella SHA-256 por archivo, firmada con clave RSA-4096, con la clave pública dentro del mismo paquete.

Anclaje en cadena de bloques

La huella del manifiesto anclada en Bitcoin mediante OpenTimestamps, de modo que la fecha ya no se puede mover.

Sello de tiempo calificado

En los planes con eIDAS, un sello RFC 3161 con todo lo necesario para comprobarlo después, incluso sin conexión.

Cadena de custodia y registro

Lo que ocurrió durante la captura, en el orden en que ocurrió, con huellas encadenadas según el enfoque de la norma ISO/IEC 27037.

Informe de prueba en PDF

El resumen legible que se ofrece como prueba documental y que puede leer alguien que no sepa nada de informática.

Guía de verificación

Procedimiento y scripts con los que el perito o la contraparte comprueban las huellas sin conexión y sin colaboración de ProofSnap.

Invite a la otra parte a verificarlo por su cuenta. El archivo ZIP se arrastra al Verificador de autenticidad y las huellas, la firma del manifiesto y el sello de tiempo se vuelven a comprobar dentro del navegador. No se sube nada a ningún servidor y nada depende de que ProofSnap siga existiendo dentro de diez años.

Precios

El cobro se realiza en dólares estadounidenses a través de Stripe. Las cifras en colones son solo una referencia aproximada: el monto exacto depende del tipo de cambio que aplique su banco el día del cargo.

Un solo caso

4.99 USD una vez

aprox. ₡2.300 al tipo de cambio de referencia del BCCR

El SnapPack se paga una sola vez y da un número fijo de capturas. Sin suscripción, sin renovación automática y sin periodo de prueba. Es lo razonable si solo necesita asegurar la prueba de un caso.

Comprar SnapPack

Uso continuo

16.99 USD/mes

aprox. ₡7.700 al mes

El plan Professional, para quien asegura pruebas con regularidad. El periodo de prueba de siete días requiere una tarjeta de crédito. Si lo cancela dentro de esos siete días, no se le cobra nada.

Prueba de 7 días

Informe con su marca

28.99 USD/mes

aprox. ₡13.200 al mes

El plan Enterprise agrega el logotipo, el color, la razón social y el domicilio al informe PDF, además de los sellos de tiempo calificados eIDAS. Para equipos existe la variante de empresa, hasta cinco miembros.

Ver Enterprise

El cobro se realiza en dólares a través de Stripe. Si su banco rechaza el pago, active en la app las compras por internet y las compras en el extranjero.

¿Le rechazaron el pago? Active las compras en el extranjero

Muchas tarjetas costarricenses vienen con las compras internacionales deshabilitadas. Si su pago a ProofSnap es rechazado, casi nunca es un error del sistema: suele ser el banco emisor el que está frenando la operación, igual que haría con cualquier compra en Chrome Web Store, en Stripe o en otro servicio del exterior.

Bancos y billeteras: en la app, entre en la configuración de la tarjeta y habilite las compras por internet y las compras en el exterior. Suelen ser dos interruptores distintos, y algunos emisores piden confirmar el límite en dólares.

Colones y dólares: el cobro se hace en dólares y su banco lo convierte a colones al tipo de cambio del día, así que las cifras en colones de esta página son una referencia calculada con el tipo de cambio del BCCR, no el monto exacto de su estado de cuenta.

Solución en dos minutos: abra la app de su banco, entre en la configuración de la tarjeta y active las dos opciones. Después vuelva a intentar el pago.

Cuando conviene que la captura no la haga ninguna de las partes. Envíenos el enlace y nuestro equipo prepara el paquete de prueba de una sola página web por 44.99 USD, unos ₡20.500, sin que usted instale nada. Los detalles están en la página del servicio de captura de pruebas web, que muestra el importe en euros porque es la edición española; el cobro se hace en dólares a través de Stripe.

ProofSnap es una herramienta probatoria, no asesoría jurídica. Los sellos de tiempo calificados los emite Disig a.s., prestador calificado de servicios de confianza incluido en la lista de confianza de la Unión Europea. La presunción del artículo 41 del Reglamento eIDAS opera dentro de la Unión Europea; en Costa Rica el valor probatorio lo aprecia el juez conforme a la Ley 8454 de certificados, firmas digitales y documentos electrónicos y a las reglas del Código Procesal Civil, Ley 9342.

Fuentes oficiales

Cada norma y cada trámite citado en esta página sale de las fuentes que siguen. Compruébelas en lugar de creernos.

MICITT, denuncia de estafas digitales: guía oficial sobre dónde y cómo denunciar una estafa en línea en Costa Rica, con los canales del Organismo de Investigación Judicial y su Sección de Delitos Informáticos.
Código Penal de Costa Rica, texto completo en el SCIJ: repositorio oficial de la normativa vigente, donde puede confirmar el texto del artículo 217 bis y de los demás artículos citados en esta guía.
Ley 9048 de delitos informáticos y conexos: reforma del Código Penal que incorporó la estafa informática del artículo 217 bis, la suplantación de identidad del artículo 230 y la suplantación de sitios electrónicos del artículo 233.
Ley 8454 de certificados, firmas digitales y documentos electrónicos: marco costarricense del documento electrónico, con el principio de equivalencia funcional y las reglas sobre su valor probatorio.
ISO/IEC 27037:2012: directrices para la identificación, recolección, adquisición y preservación de evidencia digital. ProofSnap no está certificado por ISO.

Qué prueba el paquete y qué no. Demuestra que esa página existía exactamente en ese estado a más tardar en el momento del sello de tiempo y que no ha cambiado desde entonces. No demuestra quién está detrás de la cuenta ni que lo publicado sea cierto. Eso lo establece el procedimiento, y ProofSnap es una herramienta probatoria, no asesoría jurídica.

Preguntas frecuentes

Otras guías para Costa Rica

Difamación e injuria en redes

Son delitos de acción privada: la prueba la aporta usted. Qué capturar antes de que borren la publicación.

Despido y acoso laboral

Un año desde la extinción del contrato, y el correo de la empresa se cierra el mismo día.

Denuncia ante la CNC

La oferta obliga y se edita sin aviso. Cómo llegar a la CNC con la publicidad congelada.

Capture primero, reclame después

El anuncio que hoy todavía está en línea es el que mañana ya no va a existir. Asegurarlo cuesta 41 segundos y es lo único de esta lista que después ya no se puede hacer.

Instalar la extensión ProofSnap en Costa Rica

¿Alguna duda? Escríbanos a support@getproofsnap.com. Respondemos por escrito en un día hábil.