Preguntas y Respuestas sobre datos de tarjetas
Durante estas semanas de ardua e incasable labor, remito a ustedes un eterno agradecimiento por todo el trabajo que han realizado desde las trincheras en las que se han desempeñado para sacar adelante a nuestra Institución. Su entrega y compromiso no son más que la muestra de que podemos seguir adelante ante cualquier adversidad.
Como es de conocimiento de ustedes, nuestra entidad ha sido objeto de amenazas extorsivas por parte de un grupo de cibercriminales, su interés por dañar la imagen del Banco por medio de publicaciones maliciosas nos han tenido en el ojo público de los medios y por supuesto les ha preocupado a ustedes, a nuestros clientes y usuarios.
Esta situación es sin lugar a dudas una nueva prueba en el camino de una institución de renombre, trayectoria y solidez como la nuestra y estoy seguro que quedará plasmada en las páginas de la historia como ese agente de cambio que nos permitió reinventarnos, mejorar y asegurarnos aún más que estamos haciendo todo lo posible por proteger a nuestros clientes y por su puesto a nuestro Banco.
No nos cansemos de tener siempre una buena disposición para atender adecuada y proactivamente a nuestros clientes, para que se sientan atendidos y satisfechos de que tienen su dinero en un Banco seguro, proactivo y diligente.
Para orientarles aún más sobre lo que está ocurriendo y que podamos continuar respondiendo con propiedad a nuestros clientes, les insto a leer con detenimiento la siguiente guía de preguntas y respuestas:
¿Fue el Banco hackeado?
La determinación de la fuente se encuentra en proceso de investigación, mismo que desarrollan nuestros expertos internos, así como los organismos judiciales nacionales e internacionales.
De conformidad con los peritajes realizados por expertos en la materia, preliminarmente podemos indicar que los sistemas informáticos del Banco no han sido vulnerados.
¿Cómo llegó la información de los clientes a las listas publicadas?
El BCR siempre ha estado y está anuente en brindar información de interés para la colectividad, sin embargo debemos tener claro que al haber presentado la denuncia por la vía judicial, según el artículo 295 del Código Procesal Penal, la Institución se encuentra imposibilitada para brindar cierta información que pueda obstaculizar el proceso investigativo en curso.
Lo que si podemos comentar es que los delincuentes publicaron datos desactualizados con fines extorsivos, cuyo origen se encuentra en investigación por parte de las autoridades del Banco, judiciales nacionales e internacionales, serán sus resultados quienes determinen el origen de los datos.
Reiteramos que los datos publicados no provienen de una vulneración de los sistemas del Banco.
¿Son seguras las plataformas y los sistemas del Banco?
Como Banco responsable con nuestros clientes, nuestras plataformas cumplen con los más altos estándares internacionales de seguridad informática.
¿Por qué hasta el lunes 25 de mayo el Banco reconoce que hay información de sus clientes?
Los procesos de investigación llevan su tiempo y para poder asegurar que efectivamente corresponden a clientes del BCR hemos realizado una investigación minuciosa para determinar que existen datos relacionados con el Banco y cuáles de ellos se encuentran desactualizados y los vigentes para proceder con el reemplazo respectivo.
La información publicada ilegalmente ha sido analizada desde momento de su publicación por parte de especialistas de seguridad informática internos y externos.
El Banco nunca ha negado que pudiera haber información de sus clientes, lo que se ha reafirmado por parte de la Institución es que los sistemas del Banco no han sido vulnerados y sus clientes no han sido afectados.
Desde que el Banco tuvo conocimiento de este hecho irregular, realizó la denuncia, comunicó a los reguladores y en resguardo de la sensibilidad y el proceso de investigación se han mantenido de una forma responsable.
¿Cuándo se dio cuenta el Banco que hay información de sus clientes?
Esto forma parte del proceso de investigación, sin embargo desde el primer momento que se detectaron tarjetas de los clientes, se ejecutó el protocolo respectivo.
¿Qué pasa si un cliente detecta que su tarjeta está en la lista?
Si el cliente ingresó los datos en alguno de los sitios o abrió un archivo publicado por los delincuentes, favor solicitar a través del enlace: https://www.bancobcr.com/wps/portal/bcr/bancobcr/personas/solicitudes_en_linea/reposicion_de_tarjeta, el reemplazo del plástico de forma inmediata y busque asesoría con personal del Banco.
¿Es recomendable que un cliente abra el archivo para verificar si su tarjeta está en la lista?
No lo es, no se deben descargar archivos que prometan la verificación de datos, podría ser víctima de los ciberdelincuentes quienes podrían extorsionarle, robar su información, fraudes en su contra, entre otros delitos informáticos. Si descargó algún archivo comuníquese con el Banco para asesoría correspondiente.
¿Cómo hace un cliente para detectar una transacción extraña?
En www.bancobcr.com o a través del App BCR Móvil puede consultar los movimientos diarios de sus tarjetas.
¿Si el cliente encuentra transacciones extrañas a donde debo reportarla?
A los canales seguros del BCR como la Central telefónica 2211-1111, Whatsapp 2211-1135, Centro de asistencia: Centroasistenciabcr@bancobcr.com
¿Si el cliente tiene dudas a quien debe recurrir?
A los canales seguros del BCR como la Central telefónica 2211-1111, Whatsapp 2211-1135, Centro de asistencia: Centroasistenciabcr@bancobcr.com
¿Hay plataformas externas al Banco de consulta para informarse sobre la aparición de la tarjeta de los clientes, es seguro que recurran a ellas?
El BCR mantiene la recomendación de nunca brindar datos sensibles a terceros que lo soliciten, porque podría estar poniendo su información en riesgo. El Banco recomienda que si usted ha ingresado sus datos en alguno de estos sitios, solicitar la reposición del plástico a los canales seguros del BCR como la Central telefónica 2211-1111, Whatsapp 2211-1135, Centro de asistencia: Centroasistenciabcr@bancobcr.com
¿Deben los clientes cambiar sus plásticos?
Si el cliente tiene alguna sospecha contacte al BCR a los canales seguros de la Institución como la Central telefónica 2211-1111, Whatsapp 2211-1135, Centro de asistencia: Centroasistenciabcr@bancobcr.com
¿Qué riesgos corre el dinero de los clientes?
Los fondos de los clientes se encuentran seguros, la información publicada de forma ilegal por los delincuentes corresponde a números de tarjetas que no pueden ser utilizadas para ingresar a la plataforma personal de cada cliente y realizar transacciones ilegales.
¿Cuál información nunca deben dar los clientes?
NO deben suministrar datos personales fuera de las plataformas del Banco, nosotros nunca lo llamaremos a solicitarle información sensible como: claves, números de tarjeta, fechas de vencimiento, código de verificación del dorso de su tarjeta (CVV), usuarios y contraseñas, su correo electrónico, entre otros.
¿Qué información nunca va a pedir el Banco?
Claves, números de tarjeta, fechas de vencimiento, código de verificación del dorso de su tarjeta (CVV), usuarios y contraseñas, su correo electrónico, entre otros.
¿Si alguien se comunica por teléfono con el cliente, que debe hacer?
El Banco nunca va a solicitar información sensible, ni para iniciar el trámite de reposición del plástico o algún trámite relacionado. Ante la menor duda corte la llamada y diríjase a las plataformas oficiales del Banco.
¿Cuáles son los mecanismos que utiliza el Banco para comunicarse con los clientes?
El Banco se puede comunicar por teléfono, correo electrónico o mensajes, pero nunca le solicitará datos sensibles o que instale programas o aplicaciones en sus dispositivos.
¿Cómo detectar que es un delincuente quién me está llamando?
Siempre se debe sospechar de llamadas de terceros, si el cliente tiene alguna duda lo mejor es que se abstenga de contestar lo que se le pregunta y corte la llamada.
Es importante recordar que los delincuentes utilizan el sentido de la urgencia para bajar la guardia de los clientes, piden información sensible o instalar programas o aplicaciones en sus dispositivos.
En algunos casos los delincuentes le indican al cliente que no le van a pedir estos datos, sin embargo lo dirigen a una página fraudulenta para ingresen sus datos o descarga programas informáticos maliciosos.
Douglas Soto Leitón, Gerente General.