En los últimos años se han perpetrado estafas utilizando diferentes medios: llamadas telefónicas, correos electrónicos, paginas falsas, timos como: compra y venta de artículos, paquetes pendientes de recibir, etc.
Le piden a la víctima que:
Accese a un link y actualice datos
Envíe una fotografía de su cedula, clave dinámica, tarjetas, códigos de seguridad
Descargue un programa
Realice alguna acción en su dispositivo
Ingresar en un llamada tipo conferencia con un funcionario bancario o institución financiera.
Todas estas acciones tienen como fin el robo de credenciales ya sea para acceder al correo electrónico y/o banca en línea, para lograr sustraerle el dinero a las personas.
¿Cuáles son las señales de que los delincuentes lograron su objetivo y una persona ha sido víctima de fraude?
No tiene acceso a los canales transaccionales (Bancobcr, BCR Móvil)
No tiene acceso a su correo electrónico
Indica haber recibido una llamada telefónica por parte de algún funcionario bancario, municipal, de Hacienda, correos, gestión laboral, Contraloría General de la República y otro; con el fin de realizar alguna gestión urgente, para lo que recibió un link o le solicitaron datos personales y claves de acceso a bancos.
Indica que le falta dineros en sus cuentas o bien que hay transacciones que no reconoce
Ha recibido mensajes de notificaciones por parte del BCR por acciones que no ha realizado, como matrícula de cuentas, recordatorios de contraseñas, habilitación de clave virtual, etc.
¿Cómo debemos atender a los clientes que indican haber sido víctima de fraude?
En caso de dudas y consultas comuníquese inmediatamente
a la oficina de Investigaciones Ext 99911
Eventos de alta visibilidad como el Mundial también son aprovechados por ciberdelincuentes para desplegar campañas de fraude, phishing y distribución de software malicioso, utilizando temáticas relacionadas con partidos, entradas, promociones y transmisiones.
⚠️ Durante este periodo, es habitual observar:
Correos o mensajes fraudulentos sobre entradas, premios o sorteos
Sitios falsos para ver partidos o adquirir boletos
Aplicaciones no oficiales con contenido malicioso
Ofertas engañosas de viajes, apuestas o paquetes especiales
Intentos de ingeniería social aprovechando la urgencia o el interés
✅ Recomendaciones clave para proteger la información del Banco y la suya propia:
No acceda a enlaces ni descargue archivos de fuentes no confiables
Evite el uso de equipos corporativos para streaming no autorizado
Verifique siempre la autenticidad de correos o mensajes relacionados con el Mundial
No comparta credenciales ni información sensible en ninguna circunstancia
Mantenga sus dispositivos actualizados
Reporte cualquier incidente o actividad sospechosa al equipo de Seguridad de la Información
🏦 Nuestro compromiso
La seguridad de la información es fundamental para proteger a nuestros clientes, operaciones y reputación. En momentos de mayor exposición digital, cada acción individual cuenta.
Disfrute este evento global con entusiasmo y responsabilidad, manteniendo siempre una postura segura en el entorno digital
Modified on by Marlen Sanchez BadillaB3143FA2-7503-49DB-8EB9-D362555CF1FBmsanchez@bancobcr.com
Mujer fue detenida luego de robar sistemáticamente millones de dólares mediante el fraude informático e intentó inculpar a sus compañeros, contaba con la ayuda de cómplices.
Le invitamos a ver el siguiente caso y sus consecuencias
Disposiciones administrativas para el uso de la tecnología y la seguridad de la información en el Conglomerado Financiero BCR:
“Cuando un/a servidor/a deje de utilizar un sistema o aplicación, debe cerrar la sesión en la aplicación, evitando tener aplicaciones o sistemas abiertos en los cuales no se encuentra trabajando”. Artículo 5.14 inciso b
“Cuando un/a usuario/a deba ausentarse por mínimo que sea el período de dicha ausencia, debe desconectarse del sistema o bloquear su acceso, para evitar que un tercero realice transacciones en su nombre” Artículo 6.3, inciso e
Deje su comentario:
¿Qué elementos de prevención considera que fallaron en este caso?
¿Qué acciones pudieron realizarse para prevenir el fraude?
¿Qué otro artículo del la normativa interna del BCR aplica para un caso como estos?
Modified on by Marlen Sanchez BadillaB3143FA2-7503-49DB-8EB9-D362555CF1FBmsanchez@bancobcr.com
En los últimos meses se ha detectado una nueva modalidad
de fraudes por medio del robo de cuentas de WhatsApp
Los delincuentes, por medio de ingeniería social (técnicas de engaño), solicitan a las personas los códigos de activación para la cuenta de la red social.
El usuario del sistema los suministra y de esa manera pierde o le clonan el acceso. Los delincuentes envían mensajes a los contactos de la víctima, suplantándola.
Los mensajes que envían pueden ser:
• Solicitando ayuda económica alegando tener una urgencia
• Pidiendo claves y contraseñas de acceso
• Exigiendo imágenes o fotos comprometedoras (Extorsión)
• Entre otros
Para evitar ser víctima:
• Implemente el segundo factor de autenticación en las redes sociales (WhatsApp)
• Esté pendiente a cualquier situación inusual
• Confirme por medio de llamada telefónica normal, los mensajes que recibe
• No envíe códigos de seguridad a nadie, inclusive conocidos o parientes
Modified on by Marlen Sanchez BadillaB3143FA2-7503-49DB-8EB9-D362555CF1FBmsanchez@bancobcr.com
Le invitamos a leer la experiencia vivida por
una de nuestros compañeros
Hace poco compré una consola de video juegos a un muchacho de San Ramón.
Hablé con él por llamada, mensajes, revisé su perfil en Facebook (Meta), vi las fotos de su esposa e hijos y me pareció una buena persona. Al principio no sabía que era de San Ramón, pero como ya había hablado con él le dije que no había problema que yo podía ir hasta donde vivía; sin embargo, como el muchacho me dio lo que llamamos “buena vibra”, acordamos que yo le hacía la transferencia y él me mandaba la consola con un mensajero y hasta me envió la copia de la cédula y el nombre de la empresa personal que tiene allá donde vive.
El precio del artículo incluía la consola, juegos, audífonos y dos controles.
El mensajero llegó con la caja como acordamos solo que al final no traía juegos, un control estaba dañado y los audífonos, a pesar de haber sido remendados con cinta, tampoco funcionaban .
Contacté al vendedor para solicitarle que me devolviera el dinero, pero me respondió que no y que me iba a “reconocer algo” por los artículos dañados; sin embargo, a la fecha no ha depositado el dinero y ya no responde mensajes . De verdad que las apariencias engañan.
Ahora, cuando quiero comprar algo y veo o me dan un número de teléfono, lo reviso en la aplicación Truecaller, ahí aparecen muchos reportados como estafa.
Los clientes del Conglomerado del BCR están tipificados en diferentes categorías
Por lo general, el tipo de cliente es "21 Común", se refiere a que la persona puede utilizar los servicios del Banco en total libertad; sin embargo, en ocasiones algunas oficinas realizan cambios a este tipo con un fin en específico.
La oficina de Investigaciones utiliza los tipos de cliente "70" y "71", ambos códigos son restrictivos, por lo tanto, la persona con este tipo de cliente no deberá realizar ninguna transacción en la institución, y el funcionario que se encuentre atendiendo deberá de comunicarse inmediatamente a la extensión 99911.
IMPORTANTE:Bajo ninguna circunstancia el funcionario deberá de indicarle al cliente que tiene algunos de estos códigos y deberá seguir las instrucciones emitidas por la oficina de investigaciones.
Para conocer el tipo del cliente, se utiliza el evento del SICC 628 ó BSCCL
Modified on by Marlen Sanchez BadillaB3143FA2-7503-49DB-8EB9-D362555CF1FBmsanchez@bancobcr.com
En caso de no poder visualizar el video: Clic aquí
EL FRAUDE MUNICIPAL
Una de las modalidades de estafa utilizada por los delincuentes es el llamado trámite municipal, en el cual un supuesto funcionario de la Municipalidad llama a los contribuyentes para informarles que está a punto de vencer el plazo para la actualización de los datos de sus bienes inmuebles.
Supuestamente, el no realizar dicha actualización implicará un aumento en el costo del impuesto de renta.
En el momento de la llamada la persona recibe un correo electrónico o mensaje vía WhatsApp con uno ó varios enlaces con los que el supuesto colaborador del municipal le asegura puede ayudarle con el trámite en línea para que no deba desplazarse a la institución en vista de que el plazo vence ese mismo día, ese link dirige a la persona a una página para que digite datos personales, entre ellos datos de accesos bancarios.
Si la persona se niega a ingresar al enlace y completar la información, el falso funcionario la amenaza con el supuesto cobro de multas o repercusiones legales.
¿Qué debo hacer?
Colgar la llamada
Anotar el número de teléfono
Tomar nota del correo electrónico del que se recibió el mensaje y bloquearlo en la bandeja de correo
Reportar el número y el correo al Centro de Operaciones de Seguridad a: ControlyMonitoreo@bancobcr.com
En caso de haber suministrado alguna información :
Mantenga la calma.
Realice cambio de contraseñas de accesos.
Desvincule dispositivos y cuentas destino desconocidas.
Contacte al centro de asistencia o diríjase a la oficina comercial mas cercana.
Para cumplir con lo establecido en la normativa B-71-14 Procedimientos para la aplicación de la Norma CRS y la Ley FATCA en el CFBCR (descargar), todos los colaboradores del CFBCR que realicen actualización de datos o reciban a un posible nuevo cliente deben enrolarlo correctamente, consultándole si tiene obligaciones tributarias en algún país extranjero y corroborar, mediante la debida diligencia, si existen indicios de que así sea.
De ser así, se deberá completar el formulario de FATCA (exclusivo para EE. UU.) o la Autocertificación CRS correspondiente.
Además, deben ingresar correctamente la información en BCR-Clientes, registrando el TIN de la persona y seleccionar el país de residencia fiscal, de acuerdo con la siguiente imagen de ejemplo:
🔊
Algunos colaboradores han omitido este procedimiento para acelerar el proceso, lo que conlleva a que el expediente les sea devuelto para corregir errores.
Es importante tener en cuenta que:
La Ley de Cumplimiento Tributario de Cuentas en el Extranjero (FATCA) trata sobre la obligación de las entidades financieras de informar sobre aquellos clientes que generan riqueza en otras jurisdicciones (países) y que tienen que pagar impuestos en Estados Unidos.
La omisión de esta diligencia puede traer repercusiones y sanciones administrativas para el Conglomerado Financiero BCR
La lista oficial de países participantes de la Norma CRS se puede verificar en el siguiente enlace: INGRESAR
En el recuadro verde se anota Costa Rica, se avanza en las páginas hasta que aparezca Costa Rica a la izquierda y a la derecha se verán los países a los que C. R. debe enviar información sobre los clientes reportables
En razón de que en las últimas semanas varios compañeros del Conglomerado han sido víctimas de estafas por medio de diferentes timos telefónicos, les recordamos que: el usuario, contraseña, clave dinámica y clave virtual son para el uso exclusivo en los canales transaccionales BCR.
También que, para evitar ser víctimas debe digitar directamente la dirección: www.bancobcr.com, y no usar las opciones predeterminadas que le ofrecen buscadores como Chrome (google), Edge, Safari, Petal u otros, ya que existe el riesgo de que los resultados les lleve a páginas falsas”
Estos son los timos que actualmente están utilizando los estafadores:
Falso funcionario Municipal: la víctima recibe llamadas y mensajes con el fin de que realice un trámite urgente en la municipalidad, relacionado con alguna propiedad, ante lo cual lo guían para que acceda a varios sitios de internet donde debe de digitar datos bancarios.
Falso funcionario bancario: La víctima recibe llamadas y mensajes de un supuesto funcionario bancario con el fin de realizar algún trámite urgente con el banco, ya sea:
Cambio de clave dinámica por virtual o toquen
Alerta de fraude: indican que está siendo víctima de fraude y que debe realizar varias acciones para recuperar su dinero
Falso funcionario de Hacienda / SICOP: la víctima recibe una llamada con el fin de colaborarle en el trámite para poder optar con una contratación con una entidad pública o bien para una exoneración de impuestos
Compra / venta de artículos: ya sea que la víctima está vendiendo o comprando un artículo, ya sea el supuesto comprador o vendedor le solicita contactarse con un supuesto funcionario bancario para ayudarle a realizar el pago.
Dinero Fácil: Las victimas reciben pequeños incentivos para generarles confianza y así se atrevan a realizar inversiones con mucho dinero
Inversiones: Ofrecen a las personas realizar inversiones con muy buenos beneficios y pierde su dinero
Juegos de Likes: Las víctimas son invitadas a reaccionar a videos o publicaciones en redes sociales y por cada reacción reciben cierta cantidad de dinero, seguidamente la invitan a invertir mucho dinero que es el que pierde
Desde hace varios años, los ciudadanos han sido afectados por medio del timo de venta de licencias o venta de supuestas citas para agilizar su trámite.
Los estafadores realizan publicaciones en redes sociales prometiendo que consiguen la licencia con solamente un pago o bien que le obtienen un espacio de cita en la institución, la victima realiza el pago por transferencia y no recibe lo solicitado.
Conseguir la licencia de conducir sin el debido trámite es un delito.
Si cree que alguna persona está siendo víctima de estafa, o conoce a alguna persona que está vendiendo citas en el BCR, repórtelo a la extensión 99911.
Modified on by Marlen Sanchez BadillaB3143FA2-7503-49DB-8EB9-D362555CF1FBmsanchez@bancobcr.com
3
. 
. De verdad que las apariencias engañan.
