La transformación digital de Nicaragua está creciendo a un ritmo que exige algo más que contraseñas seguras. Las transferencias, las aplicaciones bancarias y las plataformas de inversión amplían las posibilidades del país, pero también ofrecen nuevas oportunidades a quienes intentan engañar, suplantar identidades o interrumpir servicios.
Para comprender el problema, hay que separar tres realidades: los incidentes reconocidos, las alertas preventivas emitidas por autoridades y los riesgos internacionales que podrían materializarse en el país. Mezclarlas produce titulares llamativos, pero impide construir un diagnóstico confiable.
Estas cifras no son equivalentes: el volumen de operaciones y los usuarios registrados no representan delitos, y la tasa de TransUnion se limita a transacciones analizadas en su propia red de inteligencia, no a todas las operaciones del país.
1. Primero, las pruebas: lo que sabemos y lo que no
Esta revisión adopta un criterio deliberadamente estricto: una alerta de la Superintendencia confirma que la alerta fue emitida, no que cada plataforma mencionada haya cometido un delito; una empresa puede confirmar que fue atacada sin aportar evidencia pública suficiente para dimensionar sus pérdidas; y las estadísticas de transacciones permiten medir la adopción tecnológica, pero no la incidencia del ciberdelito.
Por esa razón, se excluyen de esta versión las afirmaciones sobre la filtración del MINSA en 2020, los ataques atribuidos a Anonymous, una condena por fraude reseñada en prensa y las denuncias contra ADV Advertising. No se afirma aquí que sean falsos: no se dispone, para esta edición, de documentación primaria suficiente que permita sostener sus detalles con el nivel de verificación exigido. La ausencia de esa documentación tampoco equivale a demostrar que los episodios no ocurrieron.
2. Claro y el ransomware: un incidente reconocido
El 2 de febrero de 2024, Claro comunicó que el 25 de enero había detectado actividad anómala en algunos sistemas y determinado que se trataba de un incidente de ransomware. La empresa informó que aisló equipos afectados y apagó preventivamente otros sistemas mientras trabajaba en restablecerlos. El caso alcanzó operaciones centroamericanas, incluida Nicaragua. Una alerta del Centro Nacional de Seguridad Digital del Gobierno de Perú reprodujo la confirmación de la empresa y consignó la afectación regional [3].
El ransomware puede bloquear archivos o sistemas para exigir dinero. Sin embargo, en este caso la declaración citada no permite confirmar públicamente cuántos registros se extrajeron, si se pagó un rescate o qué actor desarrolló el ataque. Tampoco sería correcto presentar como probado que todas las redes de telefonía estuvieron inoperativas.
Claro detectó actividad anómala, según su comunicado.
La empresa reconoció públicamente el incidente de ransomware.
Alcance forense completo, posible exfiltración de datos, monto de pérdidas y atribución definitiva.
La lección es práctica: cuando una organización presta servicios esenciales, la continuidad operativa necesita respaldos probados, redes segmentadas y procedimientos de comunicación ante incidentes.
3. Fraudes financieros: señales reconocidas por la autoridad supervisora
El 13 de junio de 2022, la Superintendencia de Bancos y de Otras Instituciones Financieras (SIBOIF) publicó recomendaciones frente al auge de eventos de fraude en cuentas bancarias y tarjetas. El aviso identifica como mecanismos de riesgo las llamadas que suplantan a bancos, la solicitud de códigos de autenticación, los enlaces sospechosos y el uso indebido de cuentas para transferencias [4].
La existencia de esta advertencia es un hecho confirmado. No obstante, el comunicado no contiene una cifra nacional de víctimas, una cuantificación del dinero sustraído ni una serie estadística que permita concluir cuánto aumentaron los robos entre 2022 y 2026.
En octubre de 2026, el Banco Central también difundió una guía pública contra estafas financieras y digitales: anticipos exigidos para supuestos créditos, promesas de ganancias garantizadas, presión para actuar inmediatamente y solicitudes de datos por servicios de mensajería figuran entre las señales que recomienda vigilar [5].
4. Inversiones digitales: advertencias formales, no sentencias
Las autoridades supervisoras han publicado alertas específicas que permiten trazar una cronología documentada de riesgos asociados a ofertas de inversión:
La SIBOIF informó que la entidad mencionada no contaba con autorización de esa Superintendencia para operar y ofrecer opciones de inversión en Nicaragua [6].
La SIBOIF advirtió que XPOWER TRADE, también identificada en su aviso con otras denominaciones, no tenía licencia ni registro para actividades reguladas del mercado de valores [7].
La SIBOIF alertó sobre ofertas de inversión probablemente fraudulentas difundidas por Facebook, Telegram y otras plataformas [8].
La Superintendencia publicó una nueva alerta general sobre falsas inversiones [9].
La falta de autorización no demuestra automáticamente una estafa penal. La distinción es fundamental: estos documentos prueban la advertencia regulatoria y las condiciones descritas por la autoridad, no una condena judicial ni pérdidas económicas específicas. Para el consumidor, en cambio, sí constituyen razones suficientes para verificar registros y condiciones antes de entregar dinero.
5. La digitalización en cifras: crecimiento no significa fraude
En su informe correspondiente al segundo trimestre de 2026, el Banco Central de Nicaragua registró 48,9 millones de operaciones por canales de pago no presenciales, un crecimiento interanual de 79,2 %. Al cierre del trimestre contabilizó 2.929.588 usuarios registrados de banca electrónica. El valor de las operaciones por canales no presenciales fue de aproximadamente 1,1 billones de córdobas [1].
Ese crecimiento aumenta la importancia de la protección de credenciales, dispositivos, datos personales, canales de pago y sistemas de recuperación de cuentas. No demuestra, por sí mismo, un incremento paralelo de delitos.
TransUnion informó en junio de 2026 que Nicaragua registró en 2025 una tasa de 12,5 % de presuntos intentos de fraude digital entre las transacciones observadas por su red de inteligencia; en otra publicación de la compañía, el dato correspondiente al primer semestre de 2025 fue de 2,9 %. Son ventanas y productos de medición que no deben confundirse ni sumarse. Ninguno representa un censo de todos los fraudes ocurridos en Nicaragua [2][10].
6. Marco jurídico y protección de sistemas
Nicaragua cuenta con la Ley N.º 787 de Protección de Datos Personales y la Ley N.º 1042, Ley Especial de Ciberdelitos. La Asamblea Nacional anunció la aprobación de esta última el 27 de octubre de 2020 y comunicó reformas en septiembre de 2024 [11][12]. La existencia de estas normas constituye un dato documental; valorar su aplicación efectiva exige estadísticas de investigación, resolución, reparación y control que no se desprenden de su sola promulgación.
En el sector financiero también existe una Norma sobre Gestión de Riesgo Tecnológico publicada por la SIBOIF, con criterios sobre confidencialidad, integridad y disponibilidad de la información [13]. Por su parte, el Informe de Gestión 2025 del Banco Central describe medidas institucionales de seguridad de bases de datos y otros mecanismos de protección [14]. Estas iniciativas permiten conocer acciones concretas de sus emisores, pero no pueden extrapolarse automáticamente a todas las entidades públicas y privadas del país.
7. Inteligencia artificial: un riesgo plausible que exige evidencia local
La inteligencia artificial generativa facilita la producción de imágenes, voces, textos y videos convincentes. Desde una perspectiva de seguridad puede ser aprovechada para suplantación, engaños personalizados, falsos anuncios comerciales y solicitudes de transferencias. Las guías de INTERPOL y los materiales de UNESCO permiten explicar estas modalidades y sus consecuencias internacionales [15][16].
Sin embargo, no se presenta aquí ningún caso nicaragüense concreto de robo mediante deepfake como hecho confirmado: para hacerlo sería necesaria una denuncia respaldada por evidencia digital verificable, una actuación oficial o un análisis forense reproducible. El desarrollo de la tecnología no autoriza atribuirle automáticamente delitos locales.
8. Qué podría suceder entre 2027 y 2030
Escenario de protección fortalecida
Las instituciones incrementan el uso de autenticación resistente al phishing, sistemas de respuesta probados, verificación de operaciones sensibles, formación y mecanismos de notificación. Se reduce la probabilidad de pérdidas y el tiempo de recuperación.
Escenario de continuidad
Crece el uso de canales digitales y persisten las suplantaciones por mensajería, las inversiones engañosas y el robo de credenciales. Es una proyección cualitativa, no una estadística sobre Nicaragua.
Escenario de interrupción crítica
Una organización esencial sufre un incidente que afecta servicios, mientras actores oportunistas distribuyen mensajes falsos de «restablecimiento» para obtener contraseñas. Se describe como hipótesis preventiva, no como un episodio ocurrido.
9. Medidas que pueden adoptarse desde hoy
Instituciones y empresas. Inventariar sistemas y datos, aplicar actualizaciones, exigir autenticación multifactor, restringir privilegios, mantener respaldos desconectados, ensayar planes de recuperación y definir procedimientos de notificación.
Bancos, comercios y plataformas. Implantar controles contra toma de cuentas, revisar transacciones inusuales, permitir bloqueo rápido de tarjetas y ofrecer canales verificables para reclamaciones.
Universidades. Enseñar análisis de evidencias, ingeniería social, seguridad de cuentas, responsabilidad en el uso de IA, continuidad de servicios y respuesta ante incidentes. Proteger expedientes, investigaciones y datos estudiantiles.
Personas usuarias. Nunca compartir contraseñas, PIN ni códigos OTP; verificar por separado el contacto de instituciones financieras; desconfiar de retornos garantizados y de urgencias fabricadas; y comprobar el registro de los intermediarios antes de invertir [4][5].
10. La confianza digital necesita información comprobable
En Nicaragua se ha reconocido al menos un incidente de ransomware que alcanzó operaciones regionales; existen advertencias regulatorias explícitas sobre fraudes y ofertas de inversión; y el Banco Central documenta una expansión significativa de los pagos y servicios electrónicos. Estos hechos bastan para justificar una política de prevención robusta, sin necesidad de inflar cifras ni atribuir delitos que no se han acreditado.
El desafío es doble: proteger la infraestructura y desarrollar una cultura de verificación. Las autoridades, las empresas y los ciudadanos requieren información accesible y comparable sobre incidentes, modalidades de fraude, mecanismos de respuesta y resultados. La ciberseguridad se fortalece cuando la evidencia está por encima del rumor.
Fuentes y método de verificación
Corte documental: 3 de noviembre de 2026. Edición revisada con fuentes primarias regulatorias, legislativas, empresariales, técnicas y estadísticas. Las fuentes internacionales se emplean para explicar riesgos, nunca para afirmar que un ataque específico ocurrió en Nicaragua. No se citan CIDH, Confidencial ni La Prensa. Tampoco se mantienen acusaciones sin respaldo primario suficiente.
| Hecho | Estado de evidencia | Límite de la prueba |
|---|---|---|
| Ransomware de Claro, enero de 2024 | Reconocido por la empresa; documentado en alerta técnica gubernamental | Sin detalles forenses públicos completos ni cifra de datos robados |
| Alertas de la SIBOIF sobre fraude bancario | Emisión oficial confirmada | La alerta no contiene una serie nacional de pérdidas |
| OMEGA PRO Nicaragua / XPOWER TRADE | Avisos formales de ausencia de autorización según la SIBOIF | No equivalen por sí solos a una sentencia por estafa |
| Pagos electrónicos en 2026 | Estadísticas oficiales del BCN | Transacciones no son incidentes de fraude |
| Presuntos intentos de fraude digital en 2025 | Medición privada publicada por TransUnion | No representa un censo de delitos ni de víctimas |
| Uso de IA para delitos locales | Riesgo técnico sustentado internacionalmente | No se acredita un caso nicaragüense específico |
- Banco Central de Nicaragua. Informe de Sistemas y Servicios de Pagos, II trimestre 2026.
- TransUnion Centroamérica. Comunicación corporativa sobre fraude digital en 2025, junio 2026.
- Centro Nacional de Seguridad Digital del Perú. Alerta integrada N.º 029-2024: reconocimiento del ransomware de Claro.
- SIBOIF. Recomendaciones para evitar fraudes, junio 2022.
- Banco Central de Nicaragua. Guía para evitar estafas financieras y digitales, octubre 2026.
- SIBOIF. Aviso sobre OMEGA PRO Nicaragua, febrero 2022.
- SIBOIF. Aviso sobre XPOWER TRADE, marzo 2025.
- SIBOIF. Posibles estafas en redes y mensajería, mayo 2025.
- SIBOIF. Alerta por falsas inversiones, octubre 2025.
- TransUnion. Informe de fraude omnicanal, medición H1 de 2025.
- Asamblea Nacional. Aprobación de la Ley N.º 1042, octubre 2020.
- Asamblea Nacional. Reformas a la Ley Especial de Ciberdelitos, septiembre 2024.
- SIBOIF. Norma sobre Gestión de Riesgo Tecnológico.
- Banco Central de Nicaragua. Informe de Gestión 2025, capítulo de ciberseguridad.
- INTERPOL. Recursos de sensibilización sobre ciberdelincuencia.
- UNESCO. Inteligencia artificial y desinformación.
Mario José Guido Otero. Docente universitario del área de Computación e Ingeniería en Telemática. Investigación documental y análisis independiente con fines educativos y de divulgación técnica.