SEGURIDAD BCR

Nuestro delincuente cambió de estrategia y esta vez cometió un fraude con tarjetas haciendose pasar por plataformas de suscripción y esta vez le fue muy bien

¿cómo lo logró?

Nos incorporamos a la Red Latinoamericana de Cumplimiento

El Banco de Costa (BCR) se enorgullece en informar su incorporación como miembro de la prestigiosa Red Latinoamericana de Cumplimiento, cuyo enfoque prioriza impulsar recursos, prácticas y metodologías para blindar a las organizaciones contra riesgos de corrupción y prácticas ilegales.

El acto de incorporación se realizó el 27 de agosto en Bogotá, Colombia en el marco de la tercera edición del encuentro Ethics in Business 2026: The Assault of Organized Crime, coorganizado por CAF -banco de desarrollo de América Latina y el Caribe, la Red Latinoamericana de Cumplimiento y Somos ÉTICO. Su objetivo fue el de abordar los desafíos del crimen organizado frente a la integridad empresarial, la prevención de la corrupción, el fraude y el lavado de activos en la región.

“Formar parte de esta red representa una oportunidad para fortalecer capacidades profesionales, mantenerse actualizado en temas de prevención de eventos irregulares mediante programas de formación continua y participar en encuentros que promuevan el intercambio de conocimientos y experiencias. Además, nos brinda acceso a una valiosa red de contactos profesionales internacionales, herramientas prácticas de control y gestión, así como documentos y guías especializadas que facilitan la adopción de las mejores prácticas para nuestra organización”, afirma @Dagoberto Hidalgo Cortes3C0A7E4F-E326-4102-A0CC-2000717FB3CF, Subgerente Administrativo del BCR. 

@Guillermo Thompson Campos88D2AD76-F010-4EA3-A7FC-6952BBE472FE, líder del equipo implementador de la Norma ISO 37001 en el Conglomerado, fue el representante del BCR en la actividad, en la cual se entregó el certificado que nos reconoce como nuevo integrante de esta organización.

“Las oportunidades que representa ser parte de la Red se materializan directamente para nuestros clientes porque les damos la seguridad de que sus recursos se resguardan en una institución que prioriza la transparencia e integridad, alineándonos con los mejores estándares internacionales en la materia”, comentó Thompson.

Entre los beneficios que aporta ser miembro de la Red, están:

• Espacios de intercambio: participar en sesiones periódicas y comités especializados para debatir retos regulatorios y compartir experiencias entre pares y expertos
• Protección y herramientas: acceder a recursos y metodologías para blindar a las organizaciones contra riesgos de corrupción y prácticas ilegales
• Desarrollo de capacidades: fortalecer las competencias de las personas trabajadoras encargadas de las áreas de cumplimiento, auditoría y control interno
• Impacto regional: contribuir a una cultura de mayor transparencia en la interacción entre el sector privado y el Estado

Sobre la Red

La Red Latinoamericana de Cumplimiento fue creada en diciembre de 2017, con el fin de promover en Colombia y América Latina los más altos estándares en materia de integridad empresarial y buen gobierno corporativo. Busca brindar herramientas para que las organizaciones afiliadas puedan protegerse de los riesgos de corrupción y las consecuencias adversas que podrían enfrentar en caso de verse involucradas con prácticas ilegales. Lo hace generando espacios para el aprendizaje colectivo, la formación permanente y el estudio serio y comprometido de la función de cumplimiento.

Su misión es promover la integridad en los sectores público y privado, elevando las capacidades de las personas encargadas de coordinar las estrategias de cumplimiento y anticorrupción al interior de las organizaciones afiliadas. De tal forma que busca tener un impacto positivo en la cultura corporativa y de la administración pública de Latinoamérica, contribuyendo así a proteger la integridad de los mercados y la transparencia en la interacción entre empresas y Estado.

Las personas comenzaron a sospechar de los correos y enlaces sospechosos, entonces nuestro delincuente tuvo que reinventarse

Le invitamos a leer también: Quishing - Fraude con códigos QR

Comunicado de prensa: Enviado a medios el 05 de agosto, 2026

El Día de la Madre es una de las celebraciones anuales en las que más transacciones y compras se realizan, por este motivo y con la finalidad de no ser víctima de timos o fraudes, el Banco de Costa Rica (BCR) hace un llamado a la ciudadanía a tener ¡Mucho Ojo! y seguir los consejos de seguridad que les ofrecen las entidades financieras. A continuación, se comparten recomendaciones para mantenerse alerta: 

Al comprar por internet:

• Elija utilizar tarjetas virtuales para realizar sus compras en línea, la posibilidad de recargarlas solamente con el dinero que necesite le brinda una mayor seguridad y control. El BCR cuenta con la opción de crear una tarjeta virtual desde el App BCR Móvil o www.bancobcr.com  , de manera sencilla y sin costo adicional
• Ingrese de forma directa a la página oficial de la tienda donde desea comprar o de la entidad donde requiera realizar alguna gestión

Dinero y medios de pago:

• No porte grandes sumas de dinero en efectivo, prefiera el uso de medios de pago como tarjetas o billeteras electrónicas, son más seguras y le permiten llevar un mejor control de sus gastos
• Si requiere efectivo, utilice cajeros automáticos dentro de Bancos, preferiblemente de día y en zonas iluminadas, monitoree siempre su entorno y hágase acompañar de un apersona de confianza
• Nunca realice compras o gestiones bancarias en Wi-Fi públicos de aeropuertos, restaurantes o parques 

Sobre el correo electrónico: 

• Revise las notificaciones que le remite su Banco sobre las transacciones realizadas en canales digitales. Si no reconoce alguna, contacte a su entidad financiera de inmediato
• Mantenga un correo electrónico exclusivo para gestiones bancarias y otro para trámites de índole general. Nunca coloque el correo de su trabajo como referencia para recibir información personal
• Active siempre el doble factor de autenticación para sus correos electrónicos, esto aumentará su seguridad  
• Cuando reciba un correo electrónico revise el remitente, verifique el nombre del usuario. Los delincuentes pueden hacer más creíbles los mensajes al insertar una imagen o nombre para que aparezca el logo de su entidad financiera  

El fraude interno consiste en cualquier acción ilícita, engañosa o intencional cometida por una persona trabajadora con el propósito de obtener un beneficio personal.

En la mayoría de los casos, quienes incurren en estas conductas aprovechan su posición dentro de la empresa y hacen uso indebido de sus accesos o utilizan información confidencial para obtener ventajas o beneficios indebidos.

Este tipo de fraude puede manifestarse mediante la apropiación ilícita de recursos, la filtración de datos, el favorecimiento a terceros, los movimientos no autorizados o la violación del secreto bancario.

Ahora bien, es importante recordar que el fraude interno es un riesgo complejo y no se limita únicamente a la obtención de un beneficio personal. Si bien, en muchos casos, la persona busca una ganancia directa, también puede actuar con el fin de favorecer a terceros: como familiares, amistades, empresas u otras personas relacionadas.

Por esta razón, el beneficio derivado del fraude no siempre recae directamente en quien lo comete; sin embargo, el hecho de que no exista una ganancia monetaria directa no exime de responsabilidad al colaborador.

SECRETO BANCARIO

A través de los años, la Unidad de Investigaciones a atendido casos en que las personas trabajadoras justifican las consultas a productos bancarios de clientes, aduciendo desde una afinidad con el cliente, nexos familiares, vínculos personales y hasta relaciones comerciales; conexiones que pueden romperse generando riesgos legales y reclamos administrativos por revisiones y consultas no autorizadas.

Esta conducta es una violación al deber de confidencialidad, por ende, podrían incurriese en faltas laborales y hasta posibles delitos penales por el uso ilegítimo de datos sensibles en beneficio ajeno.

EL FRAUDE INTERNO Y SU RELACIÓN CON EL CRIMEN ORGANIZADO

Cuando un funcionario bancario accede o divulga información financiera a un tercero, puede facilitar la comisión de actividades ilícitas. El conocimiento de saldos, movimientos y otros datos bancarios permite identificar personas o empresas con alta capacidad económica, incrementando su vulnerabilidad ante delitos como la extorsión, el fraude o la coacción.

Además, las organizaciones criminales podrían aprovechar la información confidencial de los clientes o funcionarios para favorecer actividades como el lavado de dinero, el ocultamiento de ganancias ilícitas y otros delitos financieros.

Resulta erróneo asumir que realizar consultas no autorizadas a productos bancarios es una conducta inofensiva; estas acciones pueden tener consecuencias graves para las personas afectadas, la entidad financiera y la seguridad del sistema financiero en general.

Para participar en la entrega de hoy: CLI AQUÍ

Normativa relacionada:

• Disposiciones administrativas para los deberes de confidencialidad, discreción y no divulgación de información por parte de las personas trabajadoras del Conglomerado Financiero BCR (B-104-04)
• Reglamento para la gestión de la información confidencial en el Conglomerado Financiero BCR (B-18-20)
• Código de ética corporativo del Conglomerado Financiero BCR (B-94-11)
• Reglamento autónomo de trabajo del Banco de Costa Rica (REG-GRE-ACH-38-11-14)

La unidad de Investigaciones del CFBCR, le recuerda a todos los colaboradores, los líneamientos mínimos para las gestiones de la tramitología de créditos.

 

 

Luis recibe un correo electrónico sobre una promoción interna; pero para acceder solicita usuario y contraseña. Luis revisa la dirección de correo y descubre que no es ninguna de las cuentas oficiales de la institución.   Lo reporta y lo elimina

Luis recibe una llamada de Microsoft diciéndole que hay un problema en su equipo y que deben repararlo de inmediato. Luis piensa que es un fraude.   Cuelga la llamada y reporta el número

Luis ingresó a la empresa y encontró un papel pegado en la pared con un código QR ofreciendo un desayuno gratis. Luis sospecha, pues, aunque está dentro de la empresa, no es un rótulo confeccionado por un área autorizada. Lo quita y lo reporta

Cuando Luis está de regreso a casa le ingresa un SMS diciéndole que ya está listo su paquete de Correos de Costa Rica. Luis piensa, “yo no he solicitado el envío de ningún producto; no debería llegarme este mensaje”.    No ingresó al enlace y lo eliminó de inmediato

¡Seamos como Luis y evitemos poner en riesgo nuestra información personal y la del Banco!

REPORTES AL CORREO: GestionSeguridadTI@bancobcr.com

Participe en la entrega de hoy: INGRESAR

Las vacaciones de medio año debe ser un periodo de descanso y disfrute sin preocupaciones; por ello, el Banco de Costa Rica (BCR) ofrece los siguientes consejos de seguridad:

Al alquilar un alojamiento y viajar: 

• Utilice sitios verificados: evite alquilar estadías, tours o similares mediante redes sociales o anuncios clasificados, prefiera hacerlo directamente en la página del alojamiento o a través de empresas certificadas
• Compruebe y desconfíe: si contacta a una persona que está ofreciendo un lugar de hospedaje y lo presionan para que haga un depósito para apartar el inmueble porque “tienen más personas interesadas” desconfíe porque podría caer en el timo del “falso alquiler”  
• Sospeche de lugares que ofrecen un precio demasiado bajo para la zona y la fecha. Busque reseñas y otros detalles que le permitan confirmar que el lugar existe
• Si vacaciona fuera del país, recuerde comprar un seguro para viajes de previo a la salida. BCR Corredora de Seguros ofrece opciones que se adecuan a cada necesidad. Ver aquí. Tampoco olvide realizar el reporte de salida del país, esto evitará bloqueos por transacciones inusuales ¡Hágalo aquí!
• Si va a realizar una reserva por internet, prefiera utilizar la tarjeta virtual que le ofrece el BCR, es gratuita y puede recargarla con el monto exacto que requiere para el trámite

Dinero, tarjetas, documentos y compras en línea:

• No porte grandes sumas de dinero en efectivo, prefiera el uso de medios de pago como tarjetas o billeteras electrónicas, son más seguras y le permiten llevar un mejor control de sus gastos
• Si requiere efectivo, utilice cajeros automáticos dentro de Bancos o zonas seguras y monitoree siempre su entorno
• Nunca realice compras o gestiones bancarias en Wi-Fi públicos de aeropuertos, restaurantes o parques
• Habilite la autenticación de dos pasos en sus correos electrónicos
• Mantenga siempre a la vista su pasaporte, DIMEX, o licencia de conducir, si extravía algunos de ellos, puede solicitar gratuitamente la cita de renovación a través de los canales que ofrece Punto País www.bancobcr.com , el App BCR Móvil o llamando al 800-BCRCITA (800-227-2482)

“Durante las vacaciones se registra una alta transaccionalidad, es por ello que en el BCR reforzamos aún más nuestros protocolos y sistemas relacionados con la seguridad física e informática. Nuestro objetivo es que los clientes disfruten de estos días libres, mientras realizan de forma segura sus transacciones”, mencionó Jose Ledezma, Gerente de Servicios Corporativos del BCR

• Actúe con firmeza y valentía: no se deje intimidar ni presionar

• Mantenga una reputación íntegra y transparente: su conducta ética y transparente puede disuadir a otros de intentar ofrecerle beneficios indebidos

• Haga visible su postura: cuando las personas conocen, desde el primer contacto o interacción su compromiso con la integridad y el cumplimiento de las normas, es menos probable que intenten involucrarlo en actos de soborno

• Rechace la oferta de manera respetuosa pero contundente: explique que aceptar un soborno contradice sus principios morales, éticos y profesionales

• Refiérase a las políticas y procedimientos de la organización: Señale, de forma profesional, que este tipo de acciones infringen la norma ISO 37001, la leyes, políticas y reglamentos

• Evite situaciones de riesgo: manténgase alejado de escenarios que puedan propiciar actos de soborno; limite el contacto con quienes insistan en estas prácticas y evite responder comunicaciones relacionadas con ellas

• Informe el incidente a sus superiores: una respuesta directa, clara y documentada contribuye a gestionar estas situaciones de manera efectiva, profesional y conforme a la normativa institucional

• Denuncie inmediatamente: la denuncia genera información relevante para prevenir actos de soborno futuros en el CFBCR: Ingresar

Lea sobre: Anticorrupción - Norma ISO 37001

Como el mes pasado a nuestro delincuente se le frustró el fraude con las tarjetas, dejó a su primilla a cargo ¿Qué habrá hecho?

Representación de un personaje ficticio utilizado para uso ilustrativo  

Participa en esta edición del Club de Lectores: INGRESAR

Por: Gerencia de Seguridad de la Información

Eventos de alta visibilidad como el Mundial también son aprovechados por ciberdelincuentes para desplegar campañas de fraude, phishing y distribución de software malicioso, utilizando temáticas relacionadas con partidos, entradas, promociones y transmisiones.

⚠️ Durante este periodo, es habitual observar:

• Correos o mensajes fraudulentos sobre entradas, premios o sorteos
• Sitios falsos para ver partidos o adquirir boletos
• Aplicaciones no oficiales con contenido malicioso
• Ofertas engañosas de viajes, apuestas o paquetes especiales
• Intentos de ingeniería social aprovechando la urgencia o el interés

✅ Recomendaciones clave para proteger la información del Banco y la suya propia:

• No acceda a enlaces ni descargue archivos de fuentes no confiables
• Evite el uso de equipos corporativos para streaming no autorizado
• Verifique siempre la autenticidad de correos o mensajes relacionados con el Mundial
• No comparta credenciales ni información sensible en ninguna circunstancia
• Mantenga sus dispositivos actualizados
• Reporte cualquier incidente o actividad sospechosa al equipo de Seguridad de la Información

🏦 Nuestro compromiso

La seguridad de la información es fundamental para proteger a nuestros clientes, operaciones y reputación. En momentos de mayor exposición digital, cada acción individual cuenta.

En esta bitácora nuestro delincuente está un poco molesto porque aunque su metolodía de fraude fue exitosa, algo no lo dejó concretarlo

¿Qué habrá sido?

Clic aquí para ver el video

* Representación de un personaje ficticio utilizado para uso ilustrativo 

Nota relacionada:  A lo hecho, pecho: Inhabilitación de tarjetas

Participa en esta edición del Club de Lectores: INGRESAR

Medios de pago seguros con estos consejos del BCR

El uso de las tarjetas de débito y crédito se ha consolidado como uno de los métodos de pago más comunes en la vida cotidiana, esta amplia adopción también ha incrementado el que los delincuentes desarrollen nuevas formas de fraude financiero. Sin embargo, seguir los consejos que ofrecen las entidades financieras como el Banco de Costa Rica (BCR) permitirá blindar los medios de pago y que su uso siga generando múltiples beneficios para los clientes.

Si un cliente recibe una notificación de compra que no reconoce, debe:

• Restringir de inmediato su tarjeta:
  • Este proceso es autogestionable desde el App BCR Móvil o la Oficina Virtual en www.bancobcr.com
  • No tiene costo
  • Puede reactivar el medio de pago o cuenta cuando lo desee

• Reportar de inmediato el contracargo: gestión 100% digital. Ingresando aquí  se completa el formulario con los datos de la compra y la información necesaria. Al enviarlo, el cliente recibirá por correo electrónico el número de caso para dar seguimiento en cualquier momento

• Alertar de la transacción sospechosa al Centro de Asistencia al Cliente (2211-1111) o mediante mensaje WhatsApp 2211-1135

En el apartado de “Seguridad” de la página web oficial del BCR www.bancobcr.com se comparten recurrentemente consejos para que los clientes refuercen sus barreras contra los delincuentes.