Bitácora del Delincuente - Fraude con tarjetas
En esta bitácora nuestro delincuente está un poco molesto porque aunque su metolodía de fraude fue exitosa, algo no lo dejó concretarlo ¿Qué habrá sido?
Clic aquí para ver el video
* Representación de un personaje ficticio utilizado para uso ilustrativo
Nota relacionada: A lo hecho, pecho: Inhabilitación de tarjetas
|
||||||||||||||||||||||||||||||||
Medios de pago seguros con estos consejos del BCR
Kenneth Romero Picado
Tags:
medios_de_pago_seguros
seguridad
consejos
consejos_del_bcr
124 Views
Medios de pago seguros con estos consejos del BCR
El uso de las tarjetas de débito y crédito se ha consolidado como uno de los métodos de pago más comunes en la vida cotidiana, esta amplia adopción también ha incrementado el que los delincuentes desarrollen nuevas formas de fraude financiero. Sin embargo, seguir los consejos que ofrecen las entidades financieras como el Banco de Costa Rica (BCR) permitirá blindar los medios de pago y que su uso siga generando múltiples beneficios para los clientes.
Si un cliente recibe una notificación de compra que no reconoce, debe:
En el apartado de “Seguridad” de la página web oficial del BCR www.bancobcr.com se comparten recurrentemente consejos para que los clientes refuercen sus barreras contra los delincuentes.
|
||||||||||||||||||||||||||||||||
Bitácora del Delincuente - Suplantación de Identidad
En la bitácora de hoy, nuestro delincuente se hizo pasar
Clic aquí para ver el video
* Representación de un personaje ficticio utilizado para uso ilustrativo
|
||||||||||||||||||||||||||||||||
Áreas reciben sensibilización sobre Antisoborno
Como parte del proceso de certificación en la Norma ISO 37001, durante marzo los funcionarios de las oficinas de Transporte de Valores, Depósitos Judiciales y Bóveda de Monedas participaron en una charla que abordó los siguientes temas:
“Estas áreas son muy importantes para nosotros, pues a través de ellas se gestiona y trasiega el efectivo de todo el Banco. Queremos ser sus aliados brindándoles el conocimiento y las herramientas necesarias para que puedan detectar posibles riesgos y sepan cómo actuar ante ellos”, indicó Guillermo Thompson, líder del equipo implementador de la ISO 37001.
Durante el 2026, este proceso de sensibilización se extenderá a otras áreas de la institución.
Por su parte, Denis Chinchilla, supervisor de Depósitos Judiciales, destacó: “En nuestra área circula la mayor cantidad de efectivo del Conglomerado, de ahí la importancia de estas iniciativas dirigidas al equipo de trabajo. Buscamos ampliar su conocimiento y reforzar la responsabilidad con la que debemos cumplir nuestras funciones de manera profesional y transparente”.
Asimismo, Alfredo Ortega comentó que solicitó incorporar visitas a todas las tesorerías regionales del país —un total de 12—. “Tenemos funcionarios de remesas en todo el territorio nacional y existen puntos de alto riesgo; por ello es fundamental extender este conocimiento a cada una de estas regiones”, afirmó.
El propósito de la Norma 37001 es ayudar a las organizaciones a prevenir, detectar y gestionar el soborno y la corrupción mediante la implementación de un sistema de gestión robusto fomentando una cultura ética (ver más)
|
||||||||||||||||||||||||||||||||
Bitácora del delincuente - Falso funcionario
Primer capítulo de la serie en la que cada mes un delincuente* nos contará los secretos de cómo lleva a cabo los fraudes más comunes.
Clic aquí para ver el video
* Representación de un personaje ficticio utilizado para uso ilustrativo
|
||||||||||||||||||||||||||||||||
MÁS SEGURIDAD - Restricción de cuentas desde la APP
De esta forma, ante transferencias sospechosos a otras cuentas o por medio de SINPE Móvil, el cliente tendrá el control para inhabilitar de inmediato la cuenta para detener dichas acciones.
Es importante indicar que esta acción no cancela o cierra la cuenta, ni se pierde o congela el dinero que esté depositado en ella; por lo tanto, el cliente podrá habilitarla nuevamente en el momento en que lo considere seguro y haya tomado las medidas necesarias para reportar el incidente al Banco (protocolo de atención víctimas de fraude).
¿Qué transacciones se inhabilitarán cuando la cuenta esté restringida?
Nota: Esta opción está disponible desde el 6 de octubre, 2025 en el sitio en la oficina virtual (ver nota)
|
||||||||||||||||||||||||||||||||
Bitácora del Delincuente - Malos hábitos en internet
Le invitamos a ver la primera entrega de una serie que rompera esquemas: BITÁCORA del delincuente
Clic aquí para ver el video
Nota: La voz es la representación de un personaje ficticio utilizado para uso ilustrativo
|
||||||||||||||||||||||||||||||||
BCR comprometido con los más altos estándares en seguridad del país
Kenneth Romero Picado
Tags:
especialistas
cooperativas
seguridad_bancos_públicos...
oij
seguridad_del_país
estándares
investigadores
analistas
fraude_informático
estándares_en_seguridad_d...
63 Views
El BCR fue sede del encuentro interinstitucional que realiza la Sección Especializada de Fraude Informático del Organismo de Investigación Judicial (OIJ) con las entidades del sistema financiero nacional.
La oportunidad de acoger esta sesión se da como parte del compromiso del Banco por fortalecer los esfuerzos interinstitucionales para implementar medidas de seguridad que mitiguen los riesgos de fraude en favor de los clientes.
La cita se dio la mañana de este martes 24 de febrero, con la presencia de Paulo Sequeira Espinoza, Jefe de Investigaciones de la Sección Especializada contra el Fraude informático del OIJ, investigadores, especialistas y analistas de dicha sección, representantes de seguridad de los bancos públicos y privados, Cooperativas y demás instituciones a fines al sector.
“Permanentemente el BCR realiza un análisis de los tipos de fraude y los grupos que se ven afectados. Durante todo el año mantenemos estrategias que propicien la actualización y optimización de los sistemas y aplicativos que nos permitan adelantarnos a las incidencias, alienar medidas e impulsar cada vez más nuestros estándares de seguridad”. afirmó @Jose Ledezma Fallas, Gerente de Servicios Corporativos del BCR.
El objetivo de esta sesión fue informar a las entidades financieras sobre las estadísticas del Fraude Informático durante el 2025 (modalidades y perjuicio económico) y conocer cuáles son las necesidades de las instituciones para, de manera conjunta, establecer mecanismos y sinergias interinstitucionales para combatir la delincuencia.
“Siempre es muy importante que exista este tipo de encuentros entre las entidades financieras y las autoridades judiciales. Entre mayor comunicación haya entre las partes se pueden implementar más acciones con mejores efectos para la ciudadanía y para que las personas pueden percibir que su dinero está más seguro”, afirmó Paulo Sequeira Espinoza, Jefe de Investigaciones de la Sección Especializada contra el Fraude informático del OIJ.
Durante el encuentro se presentaron casos de éxito de tres instituciones financieras, entre ellas el BCR, quien compartió con los asistentes las medidas de seguridad que se implementaron durante el 2025 que permitió disminuir considerablemente el porcentaje la afectación.
En la reunión se informó que, durante el 2025, los fraudes más comunes en la provincia de San José están relacionados a: trasferencias Sinpe Móvil, fraude con tarjetas, la cuenta destino, falso funcionario municipal, falso empleador, página falsa y falso funcionario bancario.
Para el 2026 el BCR continuará con su estrategia de implementar herramientas robustas, eficaces y rápidas que permitan seguir ofreciendo a los clientes una experiencia segura al utilizar nuestros canales digitales, aplicación móvil u oficina virtual.
|
||||||||||||||||||||||||||||||||
Timos que buscan inducir al engaño a las personas
Los timos para inducir al engaño a las personas son recurrentes; los estafadores crean escenarios fraudulentos que parecen reales. Por este motivo y porque es posible identificar patrones que eviten caer en estas trampas, el Banco de Costa Rica (BCR), insta a sus clientes a poner mucho ojo en los siguientes consejos:
|
||||||||||||||||||||||||||||||||
Diagnóstico Canal de Denuncias - Febrero 2026
¿Qué tan dispuesto(a) estaría en utilizar el canal de denuncias si observa una conducta irregular?
¿Qué nivel de confianza tiene de que las denuncias serán tratadas con confidencialidad?
Le invitamos a completar el siguiente formulario, que le permitirá a la
ANÓNIMA
|
||||||||||||||||||||||||||||||||
Lo prometido es deuda - Club de Lectores de Alerta
En el 2025, 106 personas formaron parte del Club de Lectores de Alerta, cuyo propósito es reconocer la constancia de quienes leen las publicaciones de esta campaña al tiempo que aprenden y fortalecen sus conocimientos.
En el primer semestre, las dos personas que fueron seleccionadas al azar después de cumplir con los requisitos de participación fueron: @Jose Ortiz Chaves de la oficina de Análisis de Crédito Corporativo y @Luiyi Fuentes Monge de Banca Corporativa región Brunca.
Ambos asistieron al II Congreso ACFE Capítulo Costa Rica: Ética, idoneidad y fiscalización: Claves para la prevención y detección del fraude que se realizó en octubre 2025
En el segundo semestre, las dos personas seleccionadas son: @Cinthya Guerrero Aguero, de la oficina de Seguimiento de Crédito Corporativo y @Maria Milagro Munoz Guillen, de la oficina Bienes Muebles e Inmuebles. Ellas asistirán a una actividad de conocimiento (congreso o capacitación) durante el I semestre de 2026.
 Jose Ortiz (Club de lectores), Natalia Cabezas (Prevención de Fraude), Lehiman Garita (Investigaciones),
Les invitamos a estar pendientes de los contenidos que desarrollaremos durante este año, y ser parte de este Club:
|
||||||||||||||||||||||||||||||||
Fraude digital es el mayor temor de los ticos ...
Fraude es el mayor temor de los ticos a la hora de hacer transacciones digitales
De acuerdo con un estudio, más de la mitad de los costarricenses admitieron cuál es su mayor temor a la hora de hacer actividades en línea.
Según la última encuesta regional sobre ciberseguridad elaborada por Mastercard, un 54% de los costarricenses considera el miedo al fraude como su mayor preocupación cuando realiza transacciones digitales.
El reporte menciona que las estafas digitales más comunes en el país son: llamadas telefónicas (31%), fraudes en redes sociales (29%) y phishing por correo o SMS (26%); sin embargo, existe mayor preocupación por métodos más sofisticados de cibercrimen como los deepfakesy clonación de voz (48%).
Con relación con la adopción de medios de pago digitales, el informe indica que un 85% utilizó tarjetas de débito y un 54% tarjetas de crédito entre setiembre y noviembre de 2025. Otros métodos de pago como real-time transfers (56%) y billeteras digitales (46%) se han ido integrando en la rutina diaria de los costarricenses, especialmente entre jóvenes y hombres.
Por otra parte, un 81% de los encuestados se siente confiado en su capacidad para protegerse, aunque las mujeres demandan más alertas de actividad sospechosa (65%) y políticas claras de reembolso (66%). La compañía (Mastercard) señala que casi la mitad de la muestra ha recibido educación en seguridad por parte de su banco, pero persiste una brecha hacia mujeres.
"La transformación digital en nuestra región avanza a pasos firmes y, con ella, surge una realidad dual: las personas confían en la tecnología, son cada vez más expertas y abiertas a la innovación, pero también reconocen que las estafas evolucionan y se vuelven más sofisticadas.
Esto nos muestra una gran oportunidad: trabajar juntos para cerrar la brecha de confianza, ofreciendo soluciones que permitan a empresas y consumidores anticiparse a las amenazas y protegerse mejor", manifestó Kattia Montero, Country Manager para Costa Rica y Nicaragua en Mastercard.
El estudio fue realizado por la agencia de investigación independiente Many Minds Group. En octubre de 2025, se realizó una encuesta cuantitativa en línea a 3577 adultos en 12 países de América Latina y el Caribe: Argentina, Brasil, Chile, Colombia, Costa Rica, República Dominicana, Ecuador, Guatemala, México, Panamá, Perú y Puerto Rico.
La muestra incluyó a consumidores bancarizados que habían realizado compras en comercio electrónico o utilizado la banca en línea en los últimos seis meses, representando a la población general en línea de 18 a 65 años.
Reproducción textual del artículo: Estudio: Fraude es el mayor temor de los ticos a la hora de hacer transacciones digitales CRHOY | Por Erick Murillo | 20 de Ene. 2026
|
||||||||||||||||||||||||||||||||
¡Que tirada con la clonación de cuentas de Whatsapp!
¡Que tirada con la clonación de cuentas de Whatsapp!
En 2025, las estadísticas indican un aumento significativo del fraude digital, con redes sociales y WhatsApp siendo canales clave; el engaño del "código de verificación" se consolidó como la estafa principal en WhatsApp, donde estafadores solicitan ese código para secuestrar su cuenta.
Una vez que los delincuentes toman control de la cuenta, contactan a familiares y amigos solicitando transferencias inmediatas, principalmente a través de SINPE Móvil. Este método, basado en ingeniería social, ha demostrado ser altamente efectivo y difícil de rastrear.
Las cuatro estafas de Whatsapp más comunes en el 2025:
Medidas en el entorno laboral y sector financiero
En las instituciones financieras, donde la confianza y la seguridad son pilares, la clonación de WhatsApp ha encendido señales de alarma particulares; tanto por la posibilidad de afectar a clientes (vía engaños que involucran al banco) como por la posibilidad de afectar procesos internos.
El sector financiero ha respondido con acciones específicas. Aquí detallamos cómo se abordan estas amenazas en entornos corporativos, tomando como referencia al Banco de Costa Rica y algunas prácticas generales de la banca:
|
||||||||||||||||||||||||||||||||
Consejos de seguridad de Santa
Santa nos trae consejos de seguridad para estas festividades
Clic aquí en caso de no poder reproducir el video
|
||||||||||||||||||||||||||||||||
Día Internacional contra la corrupción 2025
9 de diciembre
Aun cuando sus intenciones parezcan buenas, aceptar dinero, obsequios o comisiones de nuestros clientes, está en contra de la ley y puede abrir la puerta para generar una relación comercial inapropiada.
El Día Internacional contra la Corrupción, que se celebra el 9 de diciembre, fue establecido por la Asamblea General de las Naciones Unidas (ONU)
En el Banco de Costa Rica, creemos que la transparencia y la ética son pilares fundamentales de nuestra cultura organizacional.
Bajo el marco de la ISO 37001 - Sistema de Gestión Antisoborno, reafirmamos nuestro compromiso con prácticas limpias, responsables y libres de corrupción.
• Actúe con integridad en todo momento.
|
||||||||||||||||||||||||||||||||
A lo hecho, pecho: Inhabilitación de tarjetas
Don Luis, cliente del BCR desde hace más de 20 años, recibió un correo que parecía legítimo: promociones exclusivas, descuentos irresistibles… sin pensarlo mucho, ingresó los datos de su tarjeta.
Pero en lugar de entrar en pánico, Don Luis aplicó el dicho: “A lo hecho, pecho” y actuó.
¿Qué hizo?
Utilizó la nueva opción de inhabilitación de tarjetas por medio desde BancoBCR (ver detalles) y BCR Móvil (ver detalles), disponible desde el 19/11/2025.
Además, para futuras compras en línea, decidió usar la tarjeta virtual del BCR, que puede recargar según lo necesite, ideal para suscripciones, viajes o compras digitales.
🔊 Porque en temas de seguridad digital, reaccionar a tiempo marca la diferencia 📍
Y como dice el dicho: “A lo hecho, pecho” … pero con el respaldo de actuar activamente con las nuevas funcionalidades disponibles
|
||||||||||||||||||||||||||||||||
Activamos campaña externa - Alerta Timo
Las técnicas de “ingeniería social” para inducir al engaño a las personas y cometer fraudes se incrementan en estas épocas festivas; por ello, bajo el concepto “Alerta Timo”, el lunes 17 de noviembre se activó una campaña de seguridad para el cierre del año 2025.
Mediante un proceso de educación continua, que abarca menciones redes sociales, radio y televisión, se insta a la población a evitar ser víctimas de los defraudadores que usan técnicas como: suplantación de identidad, falso funcionario, pago por adelantado y falsas inversiones, para apropiarse de los datos confidenciales o directamente causar perjuicio económico a las personas.
“A través mensajes cortos, claros, directos y ejemplificando situaciones cotidianas, buscamos generar impacto en las personas para que no pierdan de vista que el control de sus datos, perfiles transaccionales o gestiones lo tienen ellos y que siguiendo estos consejos pueden impedir que terceros se los apropien”, afirmó Jose Ledezma, Gerente de Servicios Corporativos del BCR.
Esta campaña estará activa hasta el 31 de diciembre. Todos los envíos y pauta digital dirigirán al sitio de seguridad disponible en www.bancobcr.com: Ingresar
Recuerde:
|
||||||||||||||||||||||||||||||||
En Navidad - Con calma que llevamos prisa
Mientras en el taller de Santa los duendes corren para preparar la Navidad, no dejemos que la prisa nos gane y recordemos los siguientes consejos para tener una festividad segura:
En caso de no poder ver el video: Clic aquí
|
||||||||||||||||||||||||||||||||
Más claro no canta un gallo
Si a cambio de su ayuda en algún trámite le ofrecen “alguito”: es un soborno 🐓
Bajo el marco de la Norma ISO 37001, trabajamos activamente para prevenir, detectar y enfrentar el soborno en todas sus formas. Este compromiso no es solo institucional, es personal.
Cada colaborador tiene un papel fundamental en la construcción de una cultura ética, transparente y responsable 🙍🏽♀️🙍🏽♂️
¿Qué esperamos de cada persona trabajadora?
¿Por qué es importante?
📢 Recuerde 📢 La ética no se improvisa. Se vive
|
||||||||||||||||||||||||||||||||
El momento cero: seguimos fortaleciendo nuestra respuesta antes las posibles crisisEl momento cero: seguimos fortaleciendo nuestra respuesta antes las posibles crisis
Con el objetivo de evaluar la capacidad de respuesta organizacional, fomentar la toma de decisiones vitales, detectar brechas y reforzar roles, el martes 28 de octubre se llevó a cabo un Simulacro de Ciberseguridad, liderado por la Gerencia CISO y la presencia de todo el Comité Corporativo, así como diferentes áreas estratégicas del Conglomerado Financiero BCR.
Durante la dinámica se recreó una situación real de emergencia relacionada con ciberseguridad en la cual los diferentes equipos debieron implementar los protocolos establecidos para enfrentar una crisis de esta índole.
El señor @Julio Cesar Trejos Delgado, Gerente General del BCR destacó que “en el Conglomerado disponemos de quipos, normativa y planes de acción robustos para enfrentar situaciones como las que hoy simulamos. Este tipo de ejercicios nos permite revisarlos y fortalecerlos”.
|
||||||||||||||||||||||||||||||||
Ingeniería social - En casa de herrero, cuchillo de palo
El BCR está facultado para realizar ejercicios controlados de ingeniería social, con el objetivo de culturizar a la población en los métodos seguros del manejo de las plataformas, las herramientas que se brindan para el desempeño laboral y la adopción de las buenas prácticas de seguridad.
Siendo colaboradores bancarios, obviar dichas prácticas, pone en riesgo la seguridad de la información y la plataforma tecnológica del Conglomerado, pudiendo ocasionar medidas disciplinarias según se norma en las Disposiciones administrativas para el uso de la tecnología y la seguridad de la información en el Conglomerado Financiero BCR (B-02-04) Según IBM y Proofpoint, más del 70% de las vulneraciones de datos comienzan con ataques de ingeniería social.
¿Qué es un ejercicio de ingeniería social?
Estas simulaciones pueden incluir correos falsos (phishing), sitios web engañosos (pharming), llamadas telefónicas (vishing), mensajes SMS (smishing), entre otros.
En el contexto del BCR, estos ejercicios se han realizado anualmente como parte de la estrategia de fortalecimiento de la cultura de ciberseguridad. Por ejemplo, campañas para evaluar el comportamiento de los colaboradores ante intentos de engaño.
Resultados de otros años
Aunque aún existen personas trabajadoras que caen en el engaño, existe una disminución significativa en la entrega de credenciales, evidencia del impacto de las campañas de concientización y el compromiso institucional liderado por la Gerencia CISO.
Próximos pasos para fortalecer la cultura de ciberseguridad
|
||||||||||||||||||||||||||||||||
No deje para mañana, lo que puede hacer hoy
¿Sospecha que sus cuentas están en riesgo?
⌚ Entonces ¡No deje para mañana lo que puede hacer hoy! no pierda el tiempo ⌚
El 06 de octubre se habilitó en la Oficina Virtual la posibilidad de inactivar o restringir las cuentas de manera temporal.
Con esta medida se ofrece una alternativa de seguridad adicional para que los clientes prevengan posibles intentos de fraude, al evitar que sus recursos estén disponibles para transferencias.
Sin embargo, es importante hacer un llamado a la responsabilidad personal para accionar a tiempo y proteger nuestros bienes, utilizando los mecanismos de seguridad que el Banco ofrece, pero cuyo uso depende de los usuarios.
Le invitamos a leer el siguiente contenido para instruirse en el proceso y asesorar a nuestros clientes: Ingresar
|
||||||||||||||||||||||||||||||||
Cumplimiento de la normativa para evitar FRAUDES
Se les recuerda la importancia de cumplir en todo momento con la Normativa y Disposiciones internas referentes a la relación comercial con los clientes.
El acatamiento de estos principios nos permite mitigar intentos de FRAUDE al gestionar adecuadamente las diferentes alertas que puedan surgir al momento de entablar u otorgar un producto, servicio o herramienta financiera.
¿Qué pasa si esto no se cumple?
Se pueden materializar intentos de fraude como la suplantación de identidad de los clientes e incrementar el riesgo de que el Banco entable relaciones comerciales con personas que incumplan sus obligaciones crediticias, gestionen trámites con ingresos ilícitos, utilicen nuestros canales digitales para realizar negocios fraudulentos, entre muchas otras acciones perjudiciales para la reputación del Conglomerado Financiero BCR.
¿Qué Normativas se deben acatar?
Recordemos además que cuando se recibe la solicitud de un cliente para realizar cualquier trámite, como por ejemplo: apertura de cuentas, gestión de créditos, cambio de firmas, retiros de efectivo, entre otros, se deben utilizar todos los filtros que indica la normativa para verificar que los datos de quien solicita el servicio sean reales y acordes con su perfil.
|
||||||||||||||||||||||||||||||||
Camarón que se duerme, se lo lleva la corriente
¡No deje que la corriente lo arrastre, evite caer en trampas digitales!
Recuerde que los buscadores de internet no garantizan precisión en los resultados al buscar páginas web, y no distinguen entre sitios legítimos y falsos. Por eso, confiar en ellos para ingresar al sitio del Banco puede llevarle directamente a una página fraudulenta.
🦐Como camarón que se lo lleva la corriente, la falta de atención puede tener consecuencias graves. Tome el control y digite directamente la dirección oficial del banco: www.bancobcr.com
🔎 ¿Cómo identificar una página falsa?
 RECUERDE: Los sitios de phishing (páginas falsas) son herramientas utilizadas por delincuentes para obtener información confidencial, como contraseñas o datos bancarios. Estas estafas suelen parecer comunicaciones legítimas de bancos, correos electrónicos o empresas reconocidas.
💬 Recomendación clave 💬
PUBLICACIÓN RELACIONADA:
|
||||||||||||||||||||||||||||||||
Entre cielo y tierra no hay nada oculto
🌎 Entre cielo y tierra no hay nada oculto 🌎 La transparencia es nuestra norma
En el Banco de Costa Rica, creemos firmemente que la verdad y la integridad deben prevalecer en cada acción, decisión y relación. Bajo el marco de la ISO 37001 - Sistema de Gestión Antisoborno, reafirmamos nuestro compromiso con una cultura organizacional donde no hay espacio para lo oculto, lo indebido ni lo dudoso.
La transparencia no es solo una política. Es una forma de actuar.
🔍 ¿Qué implica este compromiso?
📌 ¿Cómo podemos contribuir?
📣 Recordemos: En el Banco de Costa Rica, entre cielo y tierra no hay nada oculto. La transparencia es el camino, y vos sos parte fundamental de este compromiso.
|
3
