SEGURIDAD BCR

¿Cómo identificar una URL fraudulenta?

Los ciberdelincuentes suelen crear páginas web falsas que imitan a bancos, comercios o servicios conocidos para robar información personal, contraseñas o datos bancarios. Por eso, antes de hacer clic en un enlace o ingresar información, es importante revisar la dirección web (URL).

Señales de alerta

Por: Gerencia de Seguridad de la Información

Eventos de alta visibilidad como el Mundial también son aprovechados por ciberdelincuentes para desplegar campañas de fraude, phishing y distribución de software malicioso, utilizando temáticas relacionadas con partidos, entradas, promociones y transmisiones.

⚠️ Durante este periodo, es habitual observar:

• Correos o mensajes fraudulentos sobre entradas, premios o sorteos
• Sitios falsos para ver partidos o adquirir boletos
• Aplicaciones no oficiales con contenido malicioso
• Ofertas engañosas de viajes, apuestas o paquetes especiales
• Intentos de ingeniería social aprovechando la urgencia o el interés

✅ Recomendaciones clave para proteger la información del Banco y la suya propia:

• No acceda a enlaces ni descargue archivos de fuentes no confiables
• Evite el uso de equipos corporativos para streaming no autorizado
• Verifique siempre la autenticidad de correos o mensajes relacionados con el Mundial
• No comparta credenciales ni información sensible en ninguna circunstancia
• Mantenga sus dispositivos actualizados
• Reporte cualquier incidente o actividad sospechosa al equipo de Seguridad de la Información

🏦 Nuestro compromiso

La seguridad de la información es fundamental para proteger a nuestros clientes, operaciones y reputación. En momentos de mayor exposición digital, cada acción individual cuenta.

Mujer fue detenida luego de robar sistemáticamente millones de dólares mediante el fraude informático e intentó inculpar a sus compañeros, contaba con la ayuda de cómplices.

Le invitamos a ver el siguiente caso y sus consecuencias

Disposiciones administrativas para el uso de la tecnología y la seguridad de la información en el Conglomerado Financiero BCR:

“Cuando un/a servidor/a deje de utilizar un sistema o aplicación, debe cerrar la sesión en la aplicación, evitando tener aplicaciones o sistemas abiertos en los cuales no se encuentra trabajando”. Artículo 5.14 inciso b 

“Cuando un/a usuario/a deba ausentarse por mínimo que sea el período de dicha ausencia, debe desconectarse del sistema o bloquear su acceso, para evitar que un tercero realice transacciones en su nombre” Artículo 6.3, inciso e

Deje su comentario: ¿Qué elementos de prevención considera que fallaron en este caso? ¿Qué acciones pudieron realizarse para prevenir el fraude? ¿Qué otro artículo del la normativa interna del BCR aplica para un caso como estos?

En los últimos meses se ha detectado una nueva modalidad
de fraudes por medio del robo de cuentas de WhatsApp

Los delincuentes, por medio de ingeniería social (técnicas de engaño), solicitan a las personas los códigos de activación para la cuenta de la red social.

El usuario del sistema los suministra y de esa manera pierde o le clonan el acceso. Los delincuentes envían mensajes a los contactos de la víctima, suplantándola.

Los mensajes que envían pueden ser:

•  Solicitando ayuda económica alegando tener una urgencia
•  Pidiendo claves y contraseñas de acceso
•  Exigiendo imágenes o fotos comprometedoras (Extorsión)
•  Entre otros

Para evitar ser víctima:
 

•  Implemente el segundo factor de autenticación en las redes sociales (WhatsApp) 
•  Esté pendiente a cualquier situación inusual
•  Confirme por medio de llamada telefónica normal, los mensajes que recibe
•  No envíe códigos de seguridad a nadie, inclusive conocidos o parientes
 

Para cumplir con lo establecido en la normativa B-71-14 Procedimientos para la aplicación de la Norma CRS y la Ley FATCA en el CFBCR (descargar), todos los colaboradores del CFBCR que realicen actualización de datos o reciban a un posible nuevo cliente deben enrolarlo correctamente, consultándole si tiene obligaciones tributarias en algún país extranjero y corroborar, mediante la debida diligencia, si existen indicios de que así sea.

De ser así, se deberá completar el formulario de FATCA (exclusivo para EE. UU.) o la Autocertificación CRS correspondiente.

Además, deben ingresar correctamente la información en BCR-Clientes, registrando el TIN de la persona y seleccionar el país de residencia fiscal, de acuerdo con la siguiente imagen de ejemplo:

Es importante tener en cuenta que:

• La Ley de Cumplimiento Tributario de Cuentas en el Extranjero (FATCA) trata sobre la obligación de las entidades financieras de informar sobre aquellos clientes que generan riqueza en otras jurisdicciones (países) y que tienen que pagar impuestos en Estados Unidos.
• La omisión de esta diligencia puede traer repercusiones y sanciones administrativas para el Conglomerado Financiero BCR
• La lista oficial de países participantes de la Norma CRS se puede verificar en el siguiente enlace: INGRESAR
• En el recuadro verde se anota Costa Rica, se avanza en las páginas hasta que aparezca Costa Rica a la izquierda y a la derecha se verán los países a los que C. R. debe enviar información sobre los clientes reportables

PARTICIPE EN LA PUBLICACIÓN DE HOY: INGRESAR

El 8 de marzo se aplicaron una serie de mejoras en la app BCR Móvil, entre ellas la acción de “Restringir cuenta / Habilitar cuenta", la cual permite al usuario deshabilitar la cuenta para que esta no se visualice al intentar realizar movimientos.

De esta forma, ante transferencias sospechosos a otras cuentas o por medio de SINPE Móvil, el cliente tendrá el control para inhabilitar de inmediato la cuenta para detener dichas acciones.

Es importante indicar que esta acción no cancela o cierra la cuenta, ni se pierde o congela el dinero que esté depositado en ella; por lo tanto, el cliente podrá habilitarla nuevamente en el momento en que lo considere seguro y haya tomado las medidas necesarias para reportar el incidente al Banco (protocolo de atención víctimas de fraude).  

¿Qué transacciones se inhabilitarán cuando la cuenta esté restringida?

✅  Transferencias (BCR u otros bancos) ✅  Crear o modificar transferencias ✅  Emitir certificados a plazo ✅  Crear o modificar ahorros automáticos ✅  Pago de servicios ✅  Pago de tarjetas ✅  Solicitar certificaciones ✅  Pago de préstamos ✅  Pago de tasaciones

Nota: Esta opción está disponible desde el 6 de octubre, 2025 en el sitio en la oficina virtual (ver nota)

Participe en esta publicación: INGRESAR

Nos incorporamos a la Red Latinoamericana de Cumplimiento

El Banco de Costa (BCR) se enorgullece en informar su incorporación como miembro de la prestigiosa Red Latinoamericana de Cumplimiento, cuyo enfoque prioriza impulsar recursos, prácticas y metodologías para blindar a las organizaciones contra riesgos de corrupción y prácticas ilegales.

El acto de incorporación se realizó el 27 de agosto en Bogotá, Colombia en el marco de la tercera edición del encuentro Ethics in Business 2026: The Assault of Organized Crime, coorganizado por CAF -banco de desarrollo de América Latina y el Caribe, la Red Latinoamericana de Cumplimiento y Somos ÉTICO. Su objetivo fue el de abordar los desafíos del crimen organizado frente a la integridad empresarial, la prevención de la corrupción, el fraude y el lavado de activos en la región.

“Formar parte de esta red representa una oportunidad para fortalecer capacidades profesionales, mantenerse actualizado en temas de prevención de eventos irregulares mediante programas de formación continua y participar en encuentros que promuevan el intercambio de conocimientos y experiencias. Además, nos brinda acceso a una valiosa red de contactos profesionales internacionales, herramientas prácticas de control y gestión, así como documentos y guías especializadas que facilitan la adopción de las mejores prácticas para nuestra organización”, afirma @Dagoberto Hidalgo Cortes3C0A7E4F-E326-4102-A0CC-2000717FB3CF, Subgerente Administrativo del BCR. 

@Guillermo Thompson Campos88D2AD76-F010-4EA3-A7FC-6952BBE472FE, líder del equipo implementador de la Norma ISO 37001 en el Conglomerado, fue el representante del BCR en la actividad, en la cual se entregó el certificado que nos reconoce como nuevo integrante de esta organización.

“Las oportunidades que representa ser parte de la Red se materializan directamente para nuestros clientes porque les damos la seguridad de que sus recursos se resguardan en una institución que prioriza la transparencia e integridad, alineándonos con los mejores estándares internacionales en la materia”, comentó Thompson.

Entre los beneficios que aporta ser miembro de la Red, están:

• Espacios de intercambio: participar en sesiones periódicas y comités especializados para debatir retos regulatorios y compartir experiencias entre pares y expertos
• Protección y herramientas: acceder a recursos y metodologías para blindar a las organizaciones contra riesgos de corrupción y prácticas ilegales
• Desarrollo de capacidades: fortalecer las competencias de las personas trabajadoras encargadas de las áreas de cumplimiento, auditoría y control interno
• Impacto regional: contribuir a una cultura de mayor transparencia en la interacción entre el sector privado y el Estado

Sobre la Red

La Red Latinoamericana de Cumplimiento fue creada en diciembre de 2017, con el fin de promover en Colombia y América Latina los más altos estándares en materia de integridad empresarial y buen gobierno corporativo. Busca brindar herramientas para que las organizaciones afiliadas puedan protegerse de los riesgos de corrupción y las consecuencias adversas que podrían enfrentar en caso de verse involucradas con prácticas ilegales. Lo hace generando espacios para el aprendizaje colectivo, la formación permanente y el estudio serio y comprometido de la función de cumplimiento.

Su misión es promover la integridad en los sectores público y privado, elevando las capacidades de las personas encargadas de coordinar las estrategias de cumplimiento y anticorrupción al interior de las organizaciones afiliadas. De tal forma que busca tener un impacto positivo en la cultura corporativa y de la administración pública de Latinoamérica, contribuyendo así a proteger la integridad de los mercados y la transparencia en la interacción entre empresas y Estado.

Como el mes pasado a nuestro delincuente se le frustró el fraude con las tarjetas, dejó a su primilla a cargo ¿Qué habrá hecho?

Representación de un personaje ficticio utilizado para uso ilustrativo  

Participa en esta edición del Club de Lectores: INGRESAR

Le invitamos a leer la experiencia vivida por
una de nuestros compañeros

Hace poco compré una consola de video juegos a un muchacho de San Ramón. 

Hablé con él por llamada, mensajes, revisé su perfil en Facebook (Meta), vi las fotos de su esposa e hijos y me pareció una buena persona. Al principio no sabía que era de San Ramón, pero como ya había hablado con él le dije que no había problema que yo podía ir hasta donde vivía; sin embargo, como el muchacho me dio lo que llamamos “buena vibra”, acordamos que yo le hacía la transferencia y él me mandaba la consola con un mensajero y hasta me envió la copia de la cédula y el nombre de la empresa personal que tiene allá donde vive.

El precio del artículo incluía la consola, juegos, audífonos y dos controles. 

El mensajero llegó con la caja como acordamos solo que al final no traía juegos, un control estaba dañado y los audífonos, a pesar de haber sido remendados con cinta, tampoco funcionaban . 

Contacté al vendedor para solicitarle que me devolviera el dinero, pero me respondió que no y que me iba a “reconocer algo” por los artículos dañados; sin embargo, a la fecha no ha depositado el dinero y ya no responde mensajes  . De verdad que las apariencias engañan.

Ahora, cuando quiero comprar algo y veo o me dan un número de teléfono, lo reviso en la aplicación Truecaller, ahí aparecen muchos reportados como estafa.

En caso de no poder visualizar el video: Clic aquí

EL FRAUDE MUNICIPAL

Una de las modalidades de estafa utilizada por los delincuentes es el llamado trámite municipal, en el cual un supuesto funcionario de la Municipalidad llama a los contribuyentes para informarles que está a punto de vencer el plazo para la actualización de los datos de sus bienes inmuebles.

Supuestamente, el no realizar dicha actualización implicará un aumento en el costo del impuesto de renta.

En el momento de la llamada  la persona recibe un correo electrónico o mensaje vía WhatsApp  con uno ó varios enlaces con los que el supuesto colaborador del municipal le asegura puede ayudarle con el trámite en línea para que no deba desplazarse a la institución en vista de que el plazo vence ese mismo día, ese link dirige a la persona a una página para que digite datos personales, entre ellos datos de accesos bancarios.

Si la persona se niega a ingresar al enlace y completar la información, el falso funcionario la amenaza con el supuesto cobro de multas o repercusiones legales.

¿Qué debo hacer?

• Colgar la llamada
• Anotar el número de teléfono
• Tomar nota del correo electrónico del que se recibió el mensaje y bloquearlo en la bandeja de correo
• Reportar el número y el correo al Centro de Operaciones de Seguridad a: ControlyMonitoreo@bancobcr.com

En caso de haber suministrado alguna información :

• Mantenga la calma.
• Realice cambio de contraseñas de accesos.
• Desvincule dispositivos y cuentas destino desconocidas.
• Contacte al centro de asistencia o diríjase a la oficina comercial mas cercana.
• También puede comunicarse con la extensión 99911.

TIPO DE CLIENTE

Los clientes del Conglomerado del BCR están tipificados en diferentes categorías

Por lo general, el tipo de cliente es "21 Común", se refiere a que la persona puede utilizar los servicios del Banco en total libertad; sin embargo, en ocasiones algunas oficinas realizan cambios a este tipo con un fin en específico.

La oficina de Investigaciones utiliza los tipos de cliente "70" y "71", ambos códigos son restrictivos, por lo tanto, la persona con este tipo de cliente no deberá realizar ninguna transacción en la institución, y el funcionario que se encuentre atendiendo deberá de comunicarse inmediatamente a la extensión 99911.

IMPORTANTE: Bajo ninguna circunstancia el funcionario deberá de indicarle al cliente que tiene algunos de estos códigos y deberá seguir las instrucciones emitidas por la oficina de investigaciones.

En razón de que en las últimas semanas varios compañeros del Conglomerado han sido víctimas de estafas por medio de diferentes timos telefónicos, les recordamos que:  el usuario, contraseña, clave dinámica y clave virtual son para el uso exclusivo en los canales transaccionales BCR.

También que, para evitar ser víctimas debe digitar directamente la dirección: www.bancobcr.com, y no usar las opciones predeterminadas que le ofrecen buscadores como Chrome (google), Edge, Safari, Petal u otros, ya que existe el riesgo de que los resultados les lleve a páginas falsas”

Estos son los timos que actualmente están utilizando los estafadores:

• Falso funcionario Municipal: la víctima recibe llamadas y mensajes con el fin de que realice un trámite urgente en la municipalidad, relacionado con alguna propiedad, ante lo cual lo guían para que acceda a varios sitios de internet donde debe de digitar datos bancarios.

• Falso funcionario bancario: La víctima recibe llamadas y mensajes de un supuesto funcionario bancario con el fin de realizar algún trámite urgente con el banco, ya sea: 
  • Cambio de clave dinámica por virtual o toquen
  • Alerta de fraude: indican que está siendo víctima de fraude y que debe realizar varias acciones para recuperar su dinero

• Falso funcionario de Hacienda / SICOP: la víctima recibe una llamada con el fin de colaborarle en el trámite para poder optar con una contratación con una entidad pública o bien para una exoneración de impuestos

• Compra / venta de artículos: ya sea que la víctima está vendiendo o comprando un artículo, ya sea el supuesto comprador o vendedor le solicita contactarse con un supuesto funcionario bancario para ayudarle a realizar el pago.

• Dinero Fácil: Las victimas reciben pequeños incentivos para generarles confianza y así se atrevan a realizar inversiones con mucho dinero
  • Inversiones: Ofrecen a las personas realizar inversiones con muy buenos beneficios y pierde su dinero
  • Juegos de Likes: Las víctimas son invitadas a reaccionar a videos o publicaciones en redes sociales y por cada reacción reciben cierta cantidad de dinero, seguidamente la invitan a invertir mucho dinero que es el que pierde

Este pendiente de cualquier situación fuera de lo normal para lo cual existe la guía: Señales de que una persona ha sido víctima de fraude

Protocolo oficial para la atención de fraudes: INGRESAR

Ante cualquier duda comuníquese con las áreas especializadas: Investigaciones / Prevención de fraude. 

En los últimos meses se ha observado un incremento en la cantidad de casos en los que las personas pierden su dinero mediante transferencias por SMS, ya sea por la pérdida de la línea telefónica, por la sustracción del dispositivo o porque olvidan desvincular el número de teléfono al cambiar de línea. 

En algunas ocasiones, los clientes se presentan en el Banco y solicitan el cambio de su número de teléfono, ya sea porque lo han perdido o han sido víctimas de algún delito. En estos casos, los compañeros realizan el cambio únicamente en el sistema BCR Clientes para efectos de contacto, pero olvidamos asesorarles sobre el servicio de transferencias por SMS.

Por esta razón, es fundamental instar al cliente a eliminar el número anterior en caso de que esté vinculado al servicio SNPE MÓVIL. Esto puede hacerlo a través de Bancobcr.com o bien, si el cliente está en la oficina debe realizarse de inmediato por medio de:

Lo anterior porque los estafadores cambian el número de teléfono del SINPE Móvil, registrando uno nuevo al cual ellos (los estafadores) tienen acceso; por lo tanto, existe la posibilidad de extraer dinero por ese medio (SMS), sin necesidad de que medie una nueva entrega de datos.

Es imperativo realizar la desafiliación del número de teléfono de manera inmediata a fin de evitar que otra persona con acceso a la línea puede realizar débitos de la cuenta

Para más información comuníquese con la extensión 99911

Participe en la publicación de hoy: INGRESAR

Desde hace varios años, los ciudadanos han sido afectados por medio del timo de venta de licencias o venta de supuestas citas para agilizar su trámite.

Los estafadores realizan publicaciones en redes sociales prometiendo que consiguen la licencia con solamente un pago o bien que le obtienen un espacio de cita en la institución, la victima realiza el pago por transferencia y no recibe lo solicitado. 

Conseguir la licencia de conducir sin el debido trámite es un delito.