SEGURIDAD BCR

Por: Gerencia de Seguridad de la Información

Eventos de alta visibilidad como el Mundial también son aprovechados por ciberdelincuentes para desplegar campañas de fraude, phishing y distribución de software malicioso, utilizando temáticas relacionadas con partidos, entradas, promociones y transmisiones.

⚠️ Durante este periodo, es habitual observar:

• Correos o mensajes fraudulentos sobre entradas, premios o sorteos
• Sitios falsos para ver partidos o adquirir boletos
• Aplicaciones no oficiales con contenido malicioso
• Ofertas engañosas de viajes, apuestas o paquetes especiales
• Intentos de ingeniería social aprovechando la urgencia o el interés

✅ Recomendaciones clave para proteger la información del Banco y la suya propia:

• No acceda a enlaces ni descargue archivos de fuentes no confiables
• Evite el uso de equipos corporativos para streaming no autorizado
• Verifique siempre la autenticidad de correos o mensajes relacionados con el Mundial
• No comparta credenciales ni información sensible en ninguna circunstancia
• Mantenga sus dispositivos actualizados
• Reporte cualquier incidente o actividad sospechosa al equipo de Seguridad de la Información

🏦 Nuestro compromiso

La seguridad de la información es fundamental para proteger a nuestros clientes, operaciones y reputación. En momentos de mayor exposición digital, cada acción individual cuenta.

Mujer fue detenida luego de robar sistemáticamente millones de dólares mediante el fraude informático e intentó inculpar a sus compañeros, contaba con la ayuda de cómplices.

Le invitamos a ver el siguiente caso y sus consecuencias

Disposiciones administrativas para el uso de la tecnología y la seguridad de la información en el Conglomerado Financiero BCR:

“Cuando un/a servidor/a deje de utilizar un sistema o aplicación, debe cerrar la sesión en la aplicación, evitando tener aplicaciones o sistemas abiertos en los cuales no se encuentra trabajando”. Artículo 5.14 inciso b 

“Cuando un/a usuario/a deba ausentarse por mínimo que sea el período de dicha ausencia, debe desconectarse del sistema o bloquear su acceso, para evitar que un tercero realice transacciones en su nombre” Artículo 6.3, inciso e

Deje su comentario: ¿Qué elementos de prevención considera que fallaron en este caso? ¿Qué acciones pudieron realizarse para prevenir el fraude? ¿Qué otro artículo del la normativa interna del BCR aplica para un caso como estos?

En los últimos meses se ha detectado una nueva modalidad
de fraudes por medio del robo de cuentas de WhatsApp

Los delincuentes, por medio de ingeniería social (técnicas de engaño), solicitan a las personas los códigos de activación para la cuenta de la red social.

El usuario del sistema los suministra y de esa manera pierde o le clonan el acceso. Los delincuentes envían mensajes a los contactos de la víctima, suplantándola.

Los mensajes que envían pueden ser:

•  Solicitando ayuda económica alegando tener una urgencia
•  Pidiendo claves y contraseñas de acceso
•  Exigiendo imágenes o fotos comprometedoras (Extorsión)
•  Entre otros

Para evitar ser víctima:
 

•  Implemente el segundo factor de autenticación en las redes sociales (WhatsApp) 
•  Esté pendiente a cualquier situación inusual
•  Confirme por medio de llamada telefónica normal, los mensajes que recibe
•  No envíe códigos de seguridad a nadie, inclusive conocidos o parientes
 

Le invitamos a leer la experiencia vivida por
una de nuestros compañeros

Hace poco compré una consola de video juegos a un muchacho de San Ramón. 

Hablé con él por llamada, mensajes, revisé su perfil en Facebook (Meta), vi las fotos de su esposa e hijos y me pareció una buena persona. Al principio no sabía que era de San Ramón, pero como ya había hablado con él le dije que no había problema que yo podía ir hasta donde vivía; sin embargo, como el muchacho me dio lo que llamamos “buena vibra”, acordamos que yo le hacía la transferencia y él me mandaba la consola con un mensajero y hasta me envió la copia de la cédula y el nombre de la empresa personal que tiene allá donde vive.

El precio del artículo incluía la consola, juegos, audífonos y dos controles. 

El mensajero llegó con la caja como acordamos solo que al final no traía juegos, un control estaba dañado y los audífonos, a pesar de haber sido remendados con cinta, tampoco funcionaban . 

Contacté al vendedor para solicitarle que me devolviera el dinero, pero me respondió que no y que me iba a “reconocer algo” por los artículos dañados; sin embargo, a la fecha no ha depositado el dinero y ya no responde mensajes  . De verdad que las apariencias engañan.

Ahora, cuando quiero comprar algo y veo o me dan un número de teléfono, lo reviso en la aplicación Truecaller, ahí aparecen muchos reportados como estafa.

TIPO DE CLIENTE

Los clientes del Conglomerado del BCR están tipificados en diferentes categorías

Por lo general, el tipo de cliente es "21 Común", se refiere a que la persona puede utilizar los servicios del Banco en total libertad; sin embargo, en ocasiones algunas oficinas realizan cambios a este tipo con un fin en específico.

La oficina de Investigaciones utiliza los tipos de cliente "70" y "71", ambos códigos son restrictivos, por lo tanto, la persona con este tipo de cliente no deberá realizar ninguna transacción en la institución, y el funcionario que se encuentre atendiendo deberá de comunicarse inmediatamente a la extensión 99911.

IMPORTANTE: Bajo ninguna circunstancia el funcionario deberá de indicarle al cliente que tiene algunos de estos códigos y deberá seguir las instrucciones emitidas por la oficina de investigaciones.

En caso de no poder visualizar el video: Clic aquí

EL FRAUDE MUNICIPAL

Una de las modalidades de estafa utilizada por los delincuentes es el llamado trámite municipal, en el cual un supuesto funcionario de la Municipalidad llama a los contribuyentes para informarles que está a punto de vencer el plazo para la actualización de los datos de sus bienes inmuebles.

Supuestamente, el no realizar dicha actualización implicará un aumento en el costo del impuesto de renta.

En el momento de la llamada  la persona recibe un correo electrónico o mensaje vía WhatsApp  con uno ó varios enlaces con los que el supuesto colaborador del municipal le asegura puede ayudarle con el trámite en línea para que no deba desplazarse a la institución en vista de que el plazo vence ese mismo día, ese link dirige a la persona a una página para que digite datos personales, entre ellos datos de accesos bancarios.

Si la persona se niega a ingresar al enlace y completar la información, el falso funcionario la amenaza con el supuesto cobro de multas o repercusiones legales.

¿Qué debo hacer?

• Colgar la llamada
• Anotar el número de teléfono
• Tomar nota del correo electrónico del que se recibió el mensaje y bloquearlo en la bandeja de correo
• Reportar el número y el correo al Centro de Operaciones de Seguridad a: ControlyMonitoreo@bancobcr.com

En caso de haber suministrado alguna información :

• Mantenga la calma.
• Realice cambio de contraseñas de accesos.
• Desvincule dispositivos y cuentas destino desconocidas.
• Contacte al centro de asistencia o diríjase a la oficina comercial mas cercana.
• También puede comunicarse con la extensión 99911.

Para cumplir con lo establecido en la normativa B-71-14 Procedimientos para la aplicación de la Norma CRS y la Ley FATCA en el CFBCR (descargar), todos los colaboradores del CFBCR que realicen actualización de datos o reciban a un posible nuevo cliente deben enrolarlo correctamente, consultándole si tiene obligaciones tributarias en algún país extranjero y corroborar, mediante la debida diligencia, si existen indicios de que así sea.

De ser así, se deberá completar el formulario de FATCA (exclusivo para EE. UU.) o la Autocertificación CRS correspondiente.

Además, deben ingresar correctamente la información en BCR-Clientes, registrando el TIN de la persona y seleccionar el país de residencia fiscal, de acuerdo con la siguiente imagen de ejemplo:

Es importante tener en cuenta que:

• La Ley de Cumplimiento Tributario de Cuentas en el Extranjero (FATCA) trata sobre la obligación de las entidades financieras de informar sobre aquellos clientes que generan riqueza en otras jurisdicciones (países) y que tienen que pagar impuestos en Estados Unidos.
• La omisión de esta diligencia puede traer repercusiones y sanciones administrativas para el Conglomerado Financiero BCR
• La lista oficial de países participantes de la Norma CRS se puede verificar en el siguiente enlace: INGRESAR
• En el recuadro verde se anota Costa Rica, se avanza en las páginas hasta que aparezca Costa Rica a la izquierda y a la derecha se verán los países a los que C. R. debe enviar información sobre los clientes reportables

PARTICIPE EN LA PUBLICACIÓN DE HOY: INGRESAR

En razón de que en las últimas semanas varios compañeros del Conglomerado han sido víctimas de estafas por medio de diferentes timos telefónicos, les recordamos que:  el usuario, contraseña, clave dinámica y clave virtual son para el uso exclusivo en los canales transaccionales BCR.

También que, para evitar ser víctimas debe digitar directamente la dirección: www.bancobcr.com, y no usar las opciones predeterminadas que le ofrecen buscadores como Chrome (google), Edge, Safari, Petal u otros, ya que existe el riesgo de que los resultados les lleve a páginas falsas”

Estos son los timos que actualmente están utilizando los estafadores:

• Falso funcionario Municipal: la víctima recibe llamadas y mensajes con el fin de que realice un trámite urgente en la municipalidad, relacionado con alguna propiedad, ante lo cual lo guían para que acceda a varios sitios de internet donde debe de digitar datos bancarios.

• Falso funcionario bancario: La víctima recibe llamadas y mensajes de un supuesto funcionario bancario con el fin de realizar algún trámite urgente con el banco, ya sea: 
  • Cambio de clave dinámica por virtual o toquen
  • Alerta de fraude: indican que está siendo víctima de fraude y que debe realizar varias acciones para recuperar su dinero

• Falso funcionario de Hacienda / SICOP: la víctima recibe una llamada con el fin de colaborarle en el trámite para poder optar con una contratación con una entidad pública o bien para una exoneración de impuestos

• Compra / venta de artículos: ya sea que la víctima está vendiendo o comprando un artículo, ya sea el supuesto comprador o vendedor le solicita contactarse con un supuesto funcionario bancario para ayudarle a realizar el pago.

• Dinero Fácil: Las victimas reciben pequeños incentivos para generarles confianza y así se atrevan a realizar inversiones con mucho dinero
  • Inversiones: Ofrecen a las personas realizar inversiones con muy buenos beneficios y pierde su dinero
  • Juegos de Likes: Las víctimas son invitadas a reaccionar a videos o publicaciones en redes sociales y por cada reacción reciben cierta cantidad de dinero, seguidamente la invitan a invertir mucho dinero que es el que pierde

Este pendiente de cualquier situación fuera de lo normal para lo cual existe la guía: Señales de que una persona ha sido víctima de fraude

Protocolo oficial para la atención de fraudes: INGRESAR

Ante cualquier duda comuníquese con las áreas especializadas: Investigaciones / Prevención de fraude. 

Desde hace varios años, los ciudadanos han sido afectados por medio del timo de venta de licencias o venta de supuestas citas para agilizar su trámite.

Los estafadores realizan publicaciones en redes sociales prometiendo que consiguen la licencia con solamente un pago o bien que le obtienen un espacio de cita en la institución, la victima realiza el pago por transferencia y no recibe lo solicitado. 

Conseguir la licencia de conducir sin el debido trámite es un delito.

En la era digital actual, la seguridad de la información y la protección contra fraudes bancarios se han convertido en aspectos primordiales para individuos y empresas. A medida que nuestras vidas se vuelven cada vez más dependientes de las tecnologías digitales, también aumenta la exposición a ciber amenazas y esquemas fraudulentos.

Le invitamos a seguir los siguientes consejos:

• Digite directamente en el navegador la página del Banco. El acceder por medio de buscadores conlleva el riesgo de acceder a una página falsa o clonada (Pharming)

• Los mecanismos de seguridad (claves de acceso, códigos de seguridad, Clave Dinámica o Virtual) son para uso exclusivo en los canales transaccionales del BCR (Oficina Virtual – App BCR Móvil), el utilizarlos con otros fines conlleva al riesgo de que sea utilizado para realizar transacciones ilícitas

• Revise sus estados de cuenta con regularidad: Monitoree sus estados de cuenta y transacciones bancarias periódicamente para detectar cualquier actividad inusual o no autorizada

• Denuncie cualquier actividad sospechosa: Si detecta alguna transacción no autorizada o sospecha de un fraude, comuníquese de inmediato con el Banco para informar la situación

• Divida y vencerá: Tenga por lo menos dos cuentas bancarias para minimizar el riesgo:
  • Una para uso exclusivo de planilla y/o relacionada a inversiones, esta cuenta no debería tener relacionada una tarjeta o SINPE Móvil, con saldo mayor
  • Otra para acceso común, que tendrá tarjeta de débito relacionada y SINPE Móvil, con saldo mínimo y con la que realiza los pagos
  • Lo mismo para cuentas de correo electrónico:
    • Una cuenta para las acciones formales: estados de cuenta, claves de acceso
    • Otra cuenta para acciones informales: relacionada con redes sociales, la que les suministra a los amigos, registro en restaurantes, accesos temporales, etc.

De esta manera puede controlar mejor el riesgo. No utilice el correo del Banco para accesos que no sean laborales.

Funcionario transfirió dineros de una cuenta a otra abusando de la confianza de sus clientes y compañeros.

Aprovechándose de su cargo, habría manipulado a su libre albedrio cuentas de clientes para colocar el dinero en la cuenta de su media hermana.

Le invitamos a ver el siguiente caso:

El Código de Ética del CFBCR dice:

“Las personas sometidas a este Código deberán ser conscientes de la importancia de su cargo y comportarse de modo que se promueva la confianza del público en la institución...” Artículo 1 del Código de Ética Corporativo del CFBCR

“Participar directa o indirectamente en transacciones financieras o bursátiles aprovechándose de información confidencial de la cual tenga conocimiento en razón de su cargo de manera tal que ello le confiera un privilegio o ventaja de cualquier carácter, para sí o para terceros...” Artículo 5, inciso d del Código de Ética Corporativo del CFBCR

Le invitamos a leer la experiencia vivida por
una de nuestras compañeras

Publiqué la venta de mi bicicleta y por mensajes me comenzaron a preguntar datos de la bicicleta.

Él me dijo su nombre y que era dentista (después me enteré de que era suplantación de identidad del dentista, quien publicó en redes que alguien se estaba haciendo pasar por él), un día me preguntó si me podía escribir por WhatsApp para coordinar, yo le doy mi teléfono y coordinamos por mensaje. Me pidió los datos para hacer un comprobante de la compra y la dirección de mi casa.

Me dijo que la bicicleta era para la hija que cumplía años al día siguiente, por lo que iba a mandar un mensajero.

Al rato inició la siguiente conversación:

• El: tengo problemas para hacer la transferencia y el mensajero va camino a su casa
   
• Yo: sin el depósito, no entrego la bicicleta
   
• El: ya está llegando el mensajero por la bicicleta 
   
• Yo: coordine usted con el mensajero porque yo no voy a salir hasta no tener el depósito
   
• El: le puedo llamar en conferencia que estoy hablando con la persona del banco que me está ayudando con la transferencia en tiempo real 
   
• Yo: ok 
   
• “El funcionario bancario”: procedo con la transferencia a la cuenta, para confirmar puede ingresar al siguiente enlace …
   
• Yo: ¿y eso para qué es?, el depósito lo confirmo desde el sitio web de mi banco 
   
• El: es para que desde ahí pueda ver que ya está el depósito 
   
• “El funcionario bancario”: es indispensable para que usted ingrese y nos autorice el deposito 
   
• Yo: ok, tanta insistencia ingresé y me piden escribir contraseña y usuario 
   
• Yo: no voy a escribir mis contraseñas en un sitio diferente al oficial del banco 
   
• “El funcionario bancario”: si ese es el sitio del banco 
   
• Yo: no
   
• Ellos: (hablan mucho y rápido de cosas que no presté atención)  
   
• Yo: les voy a colgar por que esto es extraño…
   
• El: ya el mensajero está ahí cerca de su casa
   
• Yo: corté
   

Me llega un mensaje de voz por WhatsApp de él: ¿cómo hacemos?, ya yo pagué el mensajero lo hice ir hasta donde usted …. (en este punto comenzó a tratarme de forma grosera y hacerme sentir culpable) 
 

• Yo: ese es su problema… si le interesa la bicicleta quedo atenta al deposito              

Lecciones:

• No me di cuenta de que era una estafa hasta después que comprendí la situación, todo pasó muy rápido 
• La gente que se dedica a estafar se lo toman muy en serio y son profesionales en el tema. Saben manipular, persuadir y sonar creíbles para que uno confíe en ellos
• Aprendí que debemos dudar cuando hay urgencia

Consecuencias: 

• Al tener mis datos, me llamaban para otras modalidades de estafas, además, me llamaron muchas veces “del supuesto banco” y por correo electrónico me mandan mensajes 
• Tuve que cambiar el número de teléfono y correo electrónico e ir al banco a actualizar mis datos porque, aunque yo bloqueaba esos contactos y mensajes, me llegaban de otros números o de nuevos correos 

 AGRADECEMOS A LA COMPAÑERA QUE NOS REMITIÓ SU HISTORIA  

El 8 de marzo se aplicaron una serie de mejoras en la app BCR Móvil, entre ellas la acción de “Restringir cuenta / Habilitar cuenta", la cual permite al usuario deshabilitar la cuenta para que esta no se visualice al intentar realizar movimientos.

De esta forma, ante transferencias sospechosos a otras cuentas o por medio de SINPE Móvil, el cliente tendrá el control para inhabilitar de inmediato la cuenta para detener dichas acciones.

Es importante indicar que esta acción no cancela o cierra la cuenta, ni se pierde o congela el dinero que esté depositado en ella; por lo tanto, el cliente podrá habilitarla nuevamente en el momento en que lo considere seguro y haya tomado las medidas necesarias para reportar el incidente al Banco (protocolo de atención víctimas de fraude).  

¿Qué transacciones se inhabilitarán cuando la cuenta esté restringida?

✅  Transferencias (BCR u otros bancos) ✅  Crear o modificar transferencias ✅  Emitir certificados a plazo ✅  Crear o modificar ahorros automáticos ✅  Pago de servicios ✅  Pago de tarjetas ✅  Solicitar certificaciones ✅  Pago de préstamos ✅  Pago de tasaciones

Nota: Esta opción está disponible desde el 6 de octubre, 2025 en el sitio en la oficina virtual (ver nota)

Participe en esta publicación: INGRESAR

Parte importante de una cultura de seguridad somos todas y cada una de las personas trabajadoras del Conglomerado Financiero BCR

Le invitamos a ver el siguiente video

En caso de que no pueda visualizar el video: CLIC AQUÍ

El enlace le llevará a autenticarse en la plataforma Microsoft Office 365

En caso de tener problemas de autenticación: Contacte a la Mesa de Ayuda

En los últimos meses se han incrementado los casos de retiros de sumas de dinero de expedientes judiciales con poderes falsos, por lo que se hace un llamado al área comercial a fin de que extremen la revisión de los poderes que se presentan para estos retiros, prestar mayor atención cuando se trata de retiros de expedientes judiciales por embargos y asuntos laborales, en algunos casos las sumas son considerables y en otras son cantidades pequeñas pero en varios retiros.
 

No basta con revisar los datos del abogado que emite el poder, ya que en su mayoría los poderes son emitidos por abogados que se encuentran activos y sin ninguna irregularidad.
 

Por tanto en estos casos, la recomendación es que se realice una revisión exhaustiva, que evite que personas inescrupulosas sigan cometiendo estos delitos.
 

Se considera importante que al menos se revise lo siguiente: 

• Realizar llamada al beneficiario del expediente, con la finalidad de confirmar que verdaderamente otorgo poder a la persona en ventanilla.
   

• Bondades del documento presentado (código de barras, consulta del estado actual del abogado, sello de agua).
   

• Prestar atención al tipo de redacción del poder, por ejemplo hemos tenido casos en los que se reitera en el poder que el pago debe realizarse en efectivo.
   

• Realizar la revisión de la persona que se presentan en ventanilla, tanto del documento de identidad (en caso de dudas consultar la cedula en páginas de trabajo), así como la revisión del evento del SICC 628.

Cualquier consulta adicional, favor comunicarse a la extensión 99911 o al correo electrónico PER Investigaciones (0069) (PER_0069@bancobcr.com)

Como el mes pasado a nuestro delincuente se le frustró el fraude con las tarjetas, dejó a su primilla a cargo ¿Qué habrá hecho?

Representación de un personaje ficticio utilizado para uso ilustrativo  

Participa en esta edición del Club de Lectores: INGRESAR

• Actúe con firmeza y valentía: no se deje intimidar ni presionar

• Mantenga una reputación íntegra y transparente: su conducta ética y transparente puede disuadir a otros de intentar ofrecerle beneficios indebidos

• Haga visible su postura: cuando las personas conocen, desde el primer contacto o interacción su compromiso con la integridad y el cumplimiento de las normas, es menos probable que intenten involucrarlo en actos de soborno

• Rechace la oferta de manera respetuosa pero contundente: explique que aceptar un soborno contradice sus principios morales, éticos y profesionales

• Refiérase a las políticas y procedimientos de la organización: Señale, de forma profesional, que este tipo de acciones infringen la norma ISO 37001, la leyes, políticas y reglamentos

• Evite situaciones de riesgo: manténgase alejado de escenarios que puedan propiciar actos de soborno; limite el contacto con quienes insistan en estas prácticas y evite responder comunicaciones relacionadas con ellas

• Informe el incidente a sus superiores: una respuesta directa, clara y documentada contribuye a gestionar estas situaciones de manera efectiva, profesional y conforme a la normativa institucional

• Denuncie inmediatamente: la denuncia genera información relevante para prevenir actos de soborno futuros en el CFBCR: Ingresar

Lea sobre: Anticorrupción - Norma ISO 37001

CASO REAL 

Funcionario y cajera lideraban banda de asalta bancos

Banda asaltó oficina bancaria y aunque fueron detenidos, algo no terminaba de cerrar para las autoridades. Tiempo después se descubrió que el cerebro de la operación estaba dentro del banco.

Le invitamos a ver el siguiente caso

Todas las personas sometidas al Código de Ética Corporativo del CFBCR:

“No pueden participar en actividades ilegales o de atraer estas al Conglomerado Financiero BCR”. Artículo 4, inciso c

“El espíritu de lealtad y camaradería no debe impedir o limitar que se informe a quién corresponda, confidencialmente, sobre los acontecimientos o sospechas que se tuviera respecto a cualquier hecho u omisión irregular que perjudique el patrimonio de los clientes, o el buen nombre o patrimonio del Conglomerado Financiero BCR”. Artículo 4, inciso d.
 

Deje su comentario: ¿Qué elementos de prevención considera que fallaron en este caso? ¿Qué acciones pudieron realizarse para prevenir el fraude? ¿Qué otro artículo del la normativa interna del BCR aplica para un caso como estos?

Como parte de la modernización que se encuentra realizando la Gerencia de Seguridad en sus diferentes procesos, por medio de la Unidad Especializada de Investigaciones se implementa a partir

del 1 de noviembre del 2022, un proceso semiautomatizado para la tramitación de solicitudes de videos de seguridad que solicitan las oficinas comerciales con el fin de responder oportunamente sus

necesidades.

Estas oficinas cuentan con el siguiente link para solicitar el respaldo, grabación y entrega de videos de seguridad: 

https://apps.powerapps.com/play/decc22fb-121d-44b9-8f63-038c4320a007?tenantId=0a1c08e8-6d9e-4dca-8dd3-8478710238c4

El objetivo de la herramienta es agilizar el trámite de las solicitudes, disminuyendo el tiempo de entrega, por medio de la disminución de reprocesos, además de mantener un registro centralizado de

las solicitudes.

Así mismo la herramienta cuenta con un listado de las solicitudes realizadas por el usuario para que de esa manera pueda mantener un seguimiento a las mismas.

El acceso a la herramienta esta restringido, por lo que solamente los gerentes de oficinas, podrán tener acceso para realizar solicitudes; manteniendo de esa manera el control interno, puesto que la

información contenida en los videos es de uso confidencial.

La respuesta a la solicitud depende de la disponibilidad de la información solicitada, así mismo queda sujeto a criterio de las oficinas encargadas la entrega de la información, considerando aspectos técnicos o de seguridad.

Ante cualquier consulta o comentario puede canalizarlas por medio de la extensión 99911.

En el 2025, 106 personas formaron parte del Club de Lectores de Alerta, cuyo propósito es reconocer la constancia de quienes leen las publicaciones de esta campaña al tiempo que aprenden y fortalecen sus conocimientos.

En el primer semestre, las dos personas que fueron seleccionadas al azar después de cumplir con los requisitos de participación fueron: @Jose Ortiz ChavesD8A01C3A-EF84-4FE7-B2B2-1CD12B14E2DF de la oficina de Análisis de Crédito Corporativo y @Luiyi Fuentes MongeA65DF717-85EB-40DE-9CB3-488DA839161B ​de Banca Corporativa región Brunca.​

Ambos asistieron al II Congreso ACFE Capítulo Costa Rica: Ética, idoneidad y fiscalización: Claves para la prevención y detección del fraude que se realizó en octubre 2025

En el segundo semestre, las dos personas seleccionadas son: @Cinthya Guerrero Aguero78C98A85-FDB2-4C33-AE4D-6772E31B75C8​, de la oficina de Seguimiento de Crédito Corporativo y @Maria Milagro Munoz Guillen75DF6662-7DE9-4584-9181-7BCB0E0086AF​, de la oficina Bienes Muebles e Inmuebles. Ellas asistirán a una actividad de conocimiento (congreso o capacitación) durante el I semestre de 2026.

Jose Ortiz (Club de lectores), Natalia Cabezas (Prevención de Fraude), Lehiman Garita (Investigaciones), 
Maureen Torres (Ciso), Guillermo Thompson (Norma ISO 37001), Luiyi Fuentes (Club de Lectores)

Les invitamos a estar pendientes de los contenidos que desarrollaremos durante este año, y ser parte de este Club:

• Bloque 1: Todos los que registren su lectura y respondan correctamente a al menos ocho de las publicaciones realizadas de febrero a junio, 2026

• Bloque 2: Todos los que registren su lectura y respondan correctamente a al menos ocho de las publicaciones realizadas de julio a diciembre, 2026

La propia gerente de una sucursal bancaria de Bogotá era la jefa de una banda llamada los informáticos, la organización usaba los datos privados de los clientes para hacer millonarias transferencias. 

Le invitamos a ver el siguiente caso

El Código de Ética del CFBCR dice:

“Las personas sometidas a este Código deberán guardar secreto profesional respecto a datos o información no pública que conozcan como consecuencia del ejercicio de su actividad en el Conglomerado Financiero BCR, ya sea que se refieran a clientes, funcionarios, directivos o negocios del Conglomerado Financiero BCR.

La violación del principio del secreto bancario y bursátil se considerará una falta grave a las obligaciones de todo funcionario del Conglomerado Financiero BCR y además, puede ser sancionada con penas de prisión, multas y el pago de daños y perjuicios...” Artículo 8 del Código de Ética Corporativo del CFBCR

Deje su comentario: ¿Qué elementos de prevención considera que fallaron en este caso? ¿Qué acciones pudieron realizarse para prevenir el fraude? ¿Qué otro artículo del la normativa interna del BCR aplica para un caso como estos?

Primer capítulo de la serie en la que cada mes un delincuente* nos contará los secretos de cómo lleva a cabo los fraudes más comunes.

Clic aquí para ver el video

* Representación de un personaje ficticio utilizado para uso ilustrativo 

Participa en esta edición del Club de Lectores: INGRESAR

Este viernes 21 de marzo se reactivó la campaña de seguridad dirigida a nuestros clientes llamada ¡Mucho Ojo!, con el propósito de reforzar los consejos de seguridad relacionados con el timo de la página falsa y el falso funcionario bancario.

En esta oportunidad, la campaña se enfocará principalmente en estos dos tipos de fraudes:

PÁGINA FALSA	FALSO FUNCIONARIO BANCARIO

La campaña estará al aire del 21de marzo al 31 de mayo de 2025 en plataformas digitales (Instagram, Facebook, YouTube, TikTok) y mediante el envío de HTML´s a la base de datos de los clientes BCR.

“Consideramos que es importante ser constantes en este tipo de esfuerzos de comunicación, para educar a nuestros clientes y pproveerles información valiosa para minimizar la incidencia de fraudes”, afirma @Jose Ledezma FallasF91299EB-821D-4D45-8C79-B66BDA8B130B, Gerente de Servicios Corporativos. 

Ledezma desea reforzar cuatro consejos importantes a todos los que laboramos en el Conglomerado Financiero:

1. Sigamos las recomendaciones: no seamos nosotros mismos víctimas de fraude
2. Compartamos la información: un mensaje oportuno de prevención nos puede evitar un dolor de cabeza
3. Reportemos: En caso de sospecha reporte inmediatamente el caso a la cuenta prevencionfraudesbcr@bancobcr.com
4. Apliquemos el protocolo de prevención de fraude que está publicado en la Comunidad de Seguridad

PARTICIPE EN LA PUBLICACIÓN DE HOY: INGRESAR   ¿Qué es el Club de Lectores Alerta BCR?: Descúbralo

En los últimos meses se ha observado un incremento en la cantidad de casos en los que las personas pierden su dinero mediante transferencias por SMS, ya sea por la pérdida de la línea telefónica, por la sustracción del dispositivo o porque olvidan desvincular el número de teléfono al cambiar de línea. 

En algunas ocasiones, los clientes se presentan en el Banco y solicitan el cambio de su número de teléfono, ya sea porque lo han perdido o han sido víctimas de algún delito. En estos casos, los compañeros realizan el cambio únicamente en el sistema BCR Clientes para efectos de contacto, pero olvidamos asesorarles sobre el servicio de transferencias por SMS.

Por esta razón, es fundamental instar al cliente a eliminar el número anterior en caso de que esté vinculado al servicio SNPE MÓVIL. Esto puede hacerlo a través de Bancobcr.com o bien, si el cliente está en la oficina debe realizarse de inmediato por medio de:

Lo anterior porque los estafadores cambian el número de teléfono del SINPE Móvil, registrando uno nuevo al cual ellos (los estafadores) tienen acceso; por lo tanto, existe la posibilidad de extraer dinero por ese medio (SMS), sin necesidad de que medie una nueva entrega de datos.

Es imperativo realizar la desafiliación del número de teléfono de manera inmediata a fin de evitar que otra persona con acceso a la línea puede realizar débitos de la cuenta

Para más información comuníquese con la extensión 99911

Participe en la publicación de hoy: INGRESAR

SABER Y SABERLO DEMOSTRAR ...
CUENTA DOS VECES

 
¿Le gusta estar al tanto de los temas relacionados con la seguridad?  ¿Es usted un lector de nuestra campaña?

Le invitamos a ser parte del CLUB DE LECTORES DE ALERTA BCR

y descubrir cómo reconoceremos su constancia

¿Cómo participar?

 
A partir de marzo, en todas las publicaciones de la campaña Alerta BCR habilitaremos el siguiente botón al final de la publicación:

Al ingresar, deberá completar sus datos y dar respuesta a una consulta rápida relacionada con el tema tratado. 

 
Entre todas las personas que demuestren su constancia, se elegirán de forma aleatoria a dos personas por semestre para que asistan a una actividad de conocimiento (congreso o capacitación) que fortaleza sus destrezas sobre temas de seguridad.

• Bloque 1: Todos los que registren su lectura y respondan correctamente a al menos seis de las publicaciones realizadas de marzo a junio, 2025

• Bloque 2: Todos los que registren su lectura y respondan correctamente a al menos diez de las publicaciones realizadas de julio a diciembre, 2025

Importante:

•    Se elegirán a dos personas diferentes por bloque. 

Una de las muchas formas de engañar en el MarketPlace es a través de la estafa de pagos adelantados, diseñada para aparentar ser una transacción de lo más atractiva, siendo muy difícil para la víctima rechazarla. 

A continuación, la experiencia de dos compañeros:

GRACIAS A TODOS LOS QUE HAN COMPARTIDO SUS EXPERIENCIAS,

DEL CONOCIMIENTO COMÚN TODOS APRENDEMOS
 

En los últimos meses se han estado reportando varios casos donde algunas personas han realizado depósitos a cuentas de personas físicas con el supuesto objetivo del retiro de maletas de un amigo o familiar; posteriormente de realizar el depósito se percatan que fueron víctimas de un fraude.

¿Qué sucedió?

Según la información recopilada, las víctimas son contactadas por un supuesto amigo o familiar que vive en el extranjero, generalmente en Estados Unidos, esto se realiza por Facebook y WhatsApp.

• El Supuesto amigo o familiar le indica a la víctima que esta pronto a llegar a Costa Rica, pero que tuvo un percance, ya sea la perdida de su vuelo o algún incidente, pero que su equipaje ya va en camino.

• El Supuesto amigo o familiar le solicita a la víctima que le ayude a recibir su equipaje, asumiendo algunos gastos.

• Seguidamente la víctima es contactada por un supuesto empleado de aduanas o empresa de Courier indicándole que el equipaje recibido contiene accesorios o artículos de mucho valor, en algunos casos le indican que viene una gran suma de dinero en efectivo, por lo tanto debe de proceder al pago de una multa o un monto para la entrega de las maletas, dinero que debe de depositar en la cuenta de una persona física.

• En paralelo el supuesto amigo o familiar presiona que le ayude y que en cuanto llegue al país le reintegrara lo pagado y más.

• La víctima realiza el depósito y posteriormente se percata de que ha sido estafado.

¿Qué debe de hacer la victima de este tipo de estafa?

1 - Notificar al banco sobre el o los depósitos realizados.

2 - Presentar la denuncia judicial y hacerla llegar al BCR.

¿Qué deben de hacer los funcionarios?

Si el cliente se presenta a la oficina comercial informando haber sido víctima de esta fraude, inmediatamente deben de comunicarse con la oficina de Investigaciones a la extensión 99911, o bien caso de fin de semana, proceder al bloqueo de la cuenta donde se realizó el deposito por medio de los eventos 30106 (cuenta de ahorros) ó 20104 (cuenta corriente) estado 4; y remitir correo electrónico a al dirección: Reportes Fraude ReporteFraude@bancobcr.com, con toda la información de la situación presentada, cuenta bloqueada y datos de la víctima (nombre, numero de cedula, teléfono, correo electrónico, copia de los depósitos).

Indicarle a la víctima que debe de interponer la denuncia judicial y hacerla llegar al Banco en un plazo máximo de 3 días. NUNCA se le indicará los saldos de la cuenta donde se realizó el depósito o información del dueño de la cuenta, tampoco se harán comentarios sobre la posible recuperación del dinero, responsabilidad de la institución o algún otro relacionado.

Lamentablemente a raíz de la situación que enfrenta el mundo entero la proliferación de timos y estafas va en aumento, por lo que todos los servidores del  BCR debemos de incrementar nuestro nivel de alerta y malicia, con el fin de prevenir este tipo de situaciones.

Investigaciones BCR
 

CASO REAL  

Imperio de subgerente de banco acusada de robar más de 2 mil millones de dólares

Funcionaria se apropió de una considerable suma de dinero: se hizo de una fortuna, autos de lujo, propiedades en sectores exclusivos y negocios aparentemente prósperos. Creó su propio mecanismo de delito pero las autoridades lo descubrieron

Le invitamos a ver el siguiente caso
 

Ley contra la Corrupción y el Enriquecimiento Ilícito en la Función Pública Nº 8422

Será sancionado con prisión de tres a seis años quien, aprovechando ilegítimamente el ejercicio de la función pública o la custodia, la explotación, el uso o la administración de fondos, servicios o bienes públicos, bajo cualquier título o modalidad de gestión, por sí o por interpósita persona física o jurídica, acreciente su patrimonio, adquiera bienes, goce derechos, cancele deudas o extinga obligaciones que afecten su patrimonio o el de personas jurídicas, en cuyo capital social tenga participación ya sea directamente o por medio de otras personas jurídicas.

Deje su comentario: ¿Qué elementos de prevención considera que fallaron en este caso? ¿Qué acciones pudieron realizarse para prevenir el fraude? ¿Qué otro artículo del la normativa interna del BCR aplica para un caso como estos?

¿Ya vio la campaña de seguridad que está al aire en redes sociales?

@Jose Ledezma FallasF91299EB-821D-4D45-8C79-B66BDA8B130B, Gerente de Servicios Corporativos nos cuenta de qué se trata

​

En caso de no poder ver el video, de clic aquí: ALERTA BCR - Campaña Mucho Ojo 2024.mp4

Le invitamos a leer: ¡Mucho Ojo! - Nueva campaña de seguridad

El fraude interno consiste en cualquier acción ilícita, engañosa o intencional cometida por una persona trabajadora con el propósito de obtener un beneficio personal.

En la mayoría de los casos, quienes incurren en estas conductas aprovechan su posición dentro de la empresa y hacen uso indebido de sus accesos o utilizan información confidencial para obtener ventajas o beneficios indebidos.

Este tipo de fraude puede manifestarse mediante la apropiación ilícita de recursos, la filtración de datos, el favorecimiento a terceros, los movimientos no autorizados o la violación del secreto bancario.

Ahora bien, es importante recordar que el fraude interno es un riesgo complejo y no se limita únicamente a la obtención de un beneficio personal. Si bien, en muchos casos, la persona busca una ganancia directa, también puede actuar con el fin de favorecer a terceros: como familiares, amistades, empresas u otras personas relacionadas.

Por esta razón, el beneficio derivado del fraude no siempre recae directamente en quien lo comete; sin embargo, el hecho de que no exista una ganancia monetaria directa no exime de responsabilidad al colaborador.

SECRETO BANCARIO

A través de los años, la Unidad de Investigaciones a atendido casos en que las personas trabajadoras justifican las consultas a productos bancarios de clientes, aduciendo desde una afinidad con el cliente, nexos familiares, vínculos personales y hasta relaciones comerciales; conexiones que pueden romperse generando riesgos legales y reclamos administrativos por revisiones y consultas no autorizadas.

Esta conducta es una violación al deber de confidencialidad, por ende, podrían incurriese en faltas laborales y hasta posibles delitos penales por el uso ilegítimo de datos sensibles en beneficio ajeno.

EL FRAUDE INTERNO Y SU RELACIÓN CON EL CRIMEN ORGANIZADO

Cuando un funcionario bancario accede o divulga información financiera a un tercero, puede facilitar la comisión de actividades ilícitas. El conocimiento de saldos, movimientos y otros datos bancarios permite identificar personas o empresas con alta capacidad económica, incrementando su vulnerabilidad ante delitos como la extorsión, el fraude o la coacción.

Además, las organizaciones criminales podrían aprovechar la información confidencial de los clientes o funcionarios para favorecer actividades como el lavado de dinero, el ocultamiento de ganancias ilícitas y otros delitos financieros.

Resulta erróneo asumir que realizar consultas no autorizadas a productos bancarios es una conducta inofensiva; estas acciones pueden tener consecuencias graves para las personas afectadas, la entidad financiera y la seguridad del sistema financiero en general.

Para participar en la entrega de hoy: CLI AQUÍ

Normativa relacionada:

• Disposiciones administrativas para los deberes de confidencialidad, discreción y no divulgación de información por parte de las personas trabajadoras del Conglomerado Financiero BCR (B-104-04)
• Reglamento para la gestión de la información confidencial en el Conglomerado Financiero BCR (B-18-20)
• Código de ética corporativo del Conglomerado Financiero BCR (B-94-11)
• Reglamento autónomo de trabajo del Banco de Costa Rica (REG-GRE-ACH-38-11-14)

¿Sospecha que sus cuentas están en riesgo?

⌚ Entonces ¡No deje para mañana lo que puede hacer hoy! no pierda el tiempo ⌚

El 06 de octubre se habilitó en la Oficina Virtual la posibilidad de inactivar o restringir las cuentas de manera temporal.

Con esta medida se ofrece una alternativa de seguridad adicional para que los clientes prevengan posibles intentos de fraude, al evitar que sus recursos estén disponibles para transferencias.

Sin embargo, es importante hacer un llamado a la responsabilidad personal para accionar a tiempo y proteger nuestros bienes, utilizando los mecanismos de seguridad que el Banco ofrece, pero cuyo uso depende de los usuarios.

• Identificar a tiempo: Reconocer las amenazas potenciales; algunas personas no perciben un peligro real en su entorno o en la situación

• Tomar acciones preventivas: No es suficiente identificar el peligro, se debe actuar para prevenirlo

• Creación de un ambiente seguro: Nuestro comportamiento en línea contribuye a la seguridad personal y colectiva

• Capacitación: Aun cuando un usuario conoce las medidas o herramientas de seguridad existentes, puede que no tenga la comprensión profunda de por qué son importantes o cómo aplicarlas correctamente

Le invitamos a leer el siguiente contenido para instruirse en el proceso y asesorar a nuestros clientes: Ingresar

Participe en el entregable de hoy: INGRESAR

Gerente se apoderó de ahorros de sus clientes presuntamente engañándoles mediante la falsificación de documentos y después los mandó a matar

Le invitamos a ver el siguiente caso

“Toda violación a las normas contenidas en este Código, cometida con dolo o culpa grave, generará responsabilidad disciplinaria para quién incumpliere, por lo que estará sujeto a la imposición de las sanciones que correspondan en cada caso, de conformidad con lo dispuesto en la normativa interna o externa que resulte aplicable a cada una de las empresas del Conglomerado Financiero BCR; sin perjuicio de otras causales previstas en el régimen laboral o de servicio vigente, para la respectiva relación de servicios y sin menoscabo de la eventual responsabilidad civil o penal que pudiere corresponder....” Artículo 13 del Código de Ética Corporativo del CFBCR

Deje su comentario: ¿Qué elementos de prevención considera que fallaron en este caso? ¿Qué acciones pudieron realizarse para prevenir el fraude? ¿Qué otro artículo del la normativa interna del BCR aplica para un caso como estos?

Cuando se recibe una solicitud por medio de BCR Directo, se utilizan varios filtros para la verificación de los datos de quien solicita el trámite, por ejemplo: el número de teléfono y/o el correo electrónico. 

¿Qué pasa cuando los datos otorgados por el cliente no coinciden con los datos registrados en los sistemas del Banco?. Cuando los datos otorgados por el cliente no coinciden con los datos registrados en los sistemas del Banco, los compañeros de BCR Directo le indican al solicitante que vaya a una oficina comercial para que actualice sus datos; una vez los colaboradores hayan realizado la adecuada verificación de la identidad y razonabilidad de la información para evitar que se trate de un caso de suplantación.

Verificación del documento de identidad 

 
Es imprescindible que todo colaborador verifique de manera exhaustiva que el documento de identidad recibido es verdadero y que éste pertenece efectivamente a su portador.

Para conocer las características y seguridades de las cédulas de identidad así como las características y alertas de las cédulas falsificadas, le invitamos a consultar: Verificación de documento de identidad costarricense

Seis señales de alerta a considerar
 
 

Las siguientes señales nos podrían alertar que estamos frente a una suplantación de identidad

• Presentan una cédula que posee las características de una cédula alterada
• La persona manifiesta desconocimiento de los datos personales registrados: dirección, teléfono o correo electrónico
• La cuenta del cliente haya recibido depósitos o transferencias por sumas muy altas que no cumplen con el perfil transaccional del cliente
• La persona manifiesta que se va a llevar todo el saldo que hay en sus cuentas
• La persona manifiesta nerviosismo, apuro o incluso agresivo ante las gestiones o consultas del cajero o plataformista
• La forma de vestir y comunicarse no es acorde a su nivel económico y profesional, ya que las personas suplantadas son por lo general profesionales y personas con alto nivel económico y los suplantadores son personas humildes y con pocos estudios.

Recuerde también verificar la normativa Disposición administrativa para la aplicación de la
Política Conozca a su Cliente en el Conglomerado Financiero BCR (B-95-09):   ABRIR

En caso de estar frente a un caso de suplantación de identidad, comuníquese inmediatamente con la oficina de Investigaciones: Ext. 99911 

PARTICIPE EN LA PUBLICACIÓN DE HOY: INGRESAR   ¿Qué es el Club de Lectores Alerta BCR?: Descúbralo

¡Que tirada con la clonación de cuentas de Whatsapp!

En 2025, las estadísticas indican un aumento significativo del fraude digital, con redes sociales y WhatsApp siendo canales clave; el engaño del "código de verificación" se consolidó como la estafa principal en WhatsApp, donde estafadores solicitan ese código para secuestrar su cuenta.  

Una vez que los delincuentes toman control de la cuenta, contactan a familiares y amigos solicitando transferencias inmediatas, principalmente a través de SINPE Móvil. Este método, basado en ingeniería social, ha demostrado ser altamente efectivo y difícil de rastrear.

Las cuatro estafas de Whatsapp más comunes en el 2025:

Medidas en el entorno laboral y sector financiero

En las instituciones financieras, donde la confianza y la seguridad son pilares, la clonación de WhatsApp ha encendido señales de alarma particulares; tanto por la posibilidad de afectar a clientes (vía engaños que involucran al banco) como por la posibilidad de afectar procesos internos.

El sector financiero ha respondido con acciones específicas. Aquí detallamos cómo se abordan estas amenazas en entornos corporativos, tomando como referencia al Banco de Costa Rica y algunas prácticas generales de la banca:

• Políticas internas de comunicación: existe una directriz clara: no tramitar solicitudes sensibles a través de WhatsApp u otras mensajerías personales. Esto significa que, la persona trabajadora de una oficina no debe aceptar que un cliente le envíe por WhatsApp copias de documentos o claves para una transacción; tampoco un gerente debe autorizar pagos corporativos vía WhatsApp. Todo debe realizarse por canales oficiales (correo corporativo, sistemas internos, llamadas verificadas). Con esta regla, si un estafador intenta hacerse pasar por un superior o un cliente vía WhatsApp, el personal está respaldado por la norma para negarse y escalar la situación.

• Verificación de cuentas oficiales y advertencias a clientes: Los bancos que utilizan WhatsApp como canal de servicio al cliente lo hacen mediante cuentas empresariales verificadas (con la insignia verde de cuenta verificada).

• Capacitación continua al personal: Las áreas de Seguridad de la Información y Prevención de Fraude realizan capacitaciones periódicas, enfatizando las modalidades de ingeniería social en boga (incluyendo WhatsApp), cursos internos de ciberseguridad, se realizan simulaciones y se recalcan las buenas prácticas.

• Campañas hacia clientes: Los bancos no solo se protegen a sí mismos, sino que han publicado campañas educativas para sus usuarios. El BCR y otros bancos utilizan sus plataformas (sitio web, redes sociales, boletines) para difundir consejos similares a los mencionados en la sección anterior, a fin de que sus clientes no sean víctimas.

En la bitácora de hoy, nuestro delincuente se hizo pasar 
por otra persona y trató de engañar mediante el timo del amor

¿doña Leticia le habrá creído?

Clic aquí para ver el video

* Representación de un personaje ficticio utilizado para uso ilustrativo 

Participa en esta edición del Club de Lectores: INGRESAR

En esta teoría se toman en cuenta 3 variables que tratan de explicar qué se necesita para que se materialice un fraude:

En caso de que no pueda visualizar el video: CLIC AQUÍ

El enlace le llevará a autenticarse en la plataforma Microsoft Office 365

@Guillermo Thompson Campos88D2AD76-F010-4EA3-A7FC-6952BBE472FE​, quien forma parte del equipo que trabaja para certificar al BCR en la norma ISO 37001 (antisoborno) nos habla sobre dos de los avances que se han realizado para obtener la certificación.

Usted debe estar autenticado en Microsoft 365. En caso de no poder ver el video: CLIC AQUÍ

Para ver los episodios 1 y 2 de La Voz del Experto sobre este tema: Clic aquí

Maureen Torres Masís, Ingeniera en Seguridad de la Información, nos cuenta sobre experiencias reales de cómo se han incumplido los lineamientos de seguridad establecidos en la normativa y las consecuencias que esto ocasiona

En caso de que no pueda visualizar el video: CLIC AQUÍ

El enlace le llevará a autenticarse en la plataforma Microsoft Office 365

Una de las modalidades de estafa utilizada por los delincuentes es el llamado fraude municipal, en el cual un supuesto funcionario de una municipalidad llama a las personas para informarles que, entre otras cosas:

• Está a punto de vencer el plazo para la actualización de los datos de sus bienes inmuebles
• Que tienen una deuda pendiente generando altos intereses y le desean ayudar
• Que han sido beneficiados con una exoneración de impuestos.  

En el momento de la llamada la persona recibe también un correo electrónico o mensaje vía WhatsApp con uno ó varios enlaces con los que el supuesto colaborador municipal le asegura puede ayudarle con el trámite en línea para que no deba desplazarse a la institución en vista de que el plazo vence ese mismo día, ese enlace dirige a la persona a una página para que digite datos personales, entre ellos datos de accesos bancarios.

Le invitamos a ver el siguiente video del Organismo de Investigación Judicial (OIJ) en el que se detalla de forma muy precisa la forma de operar de estos delincuentes:

En caso de no poder ver el video: Clic aquí

Evite ser víctima, siguiendo los siguientes consejos
 

• Anote los datos de la persona que le llama, corte la llamada y llame directamente a la municipalidad para verificar
• Nunca ingrese a la página de su banco utilizando un link o buscadores
• Recuerde que a pesar de que un sitio parezca real, este puede ser falso
• Cambie sus contraseñas de acceso frecuentemente
• Notifique a su (s) banco (s)

Fuente: Página de Facebook del OIJ. Fecha de publicación: 01 de mayo, 2024

El BCR está facultado para realizar ejercicios controlados de ingeniería social, con el objetivo de culturizar a la población en los métodos seguros del manejo de las plataformas, las herramientas que se brindan para el desempeño laboral y la adopción de las buenas prácticas de seguridad. 

Siendo colaboradores bancarios, obviar dichas prácticas, pone en riesgo la seguridad de la información y la plataforma tecnológica del Conglomerado, pudiendo ocasionar medidas disciplinarias según se norma en las Disposiciones administrativas para el uso de la tecnología y la seguridad de la información en el Conglomerado Financiero BCR (B-02-04)
 

Según IBM y Proofpoint, más del 70% de las vulneraciones de datos comienzan con ataques de ingeniería social. 

¿Qué es un ejercicio de ingeniería social? 

  
Es una simulación controlada que busca replicar técnicas utilizadas por ciberdelincuentes para manipular psicológicamente a los usuarios y obtener información confidencial o provocar acciones inseguras. 

Estas simulaciones pueden incluir correos falsos (phishing), sitios web engañosos (pharming), llamadas telefónicas (vishing), mensajes SMS (smishing), entre otros.

En el contexto del BCR, estos ejercicios se han realizado anualmente como parte de la estrategia de fortalecimiento de la cultura de ciberseguridad. Por ejemplo, campañas para evaluar el comportamiento de los colaboradores ante intentos de engaño. 

Resultados de otros años

Aunque aún existen personas trabajadoras que caen en el engaño, existe una disminución significativa en la entrega de credenciales, evidencia del impacto de las campañas de concientización y el compromiso institucional liderado por la Gerencia CISO. 

Próximos pasos para fortalecer la cultura de ciberseguridad

• Identificar brechas en conocimiento, comportamiento y cumplimiento
• Medir el nivel de madurez de la cultura de seguridad
• Establecer metas específicas, por ejemplo, la interiorización de la normativa de Seguridad para los colaboradores del CFBCR
• Alinear los objetivos con la estrategia general de seguridad del BCR 
• Asegurar el apoyo visible y activo de la alta dirección
• Continuar con mensajes de seguridad en comunicación interna
• Continuar con campañas educativas continuas
• Premiar comportamientos seguros
• Comunicar el “por qué” detrás de cada iniciativa de seguridad 

¿Qué es el Club de Lectores de Alerta? INGRESAR   Participe en la publicación de hoy: INGRESAR

Luis recibe un correo electrónico sobre una promoción interna; pero para acceder solicita usuario y contraseña. Luis revisa la dirección de correo y descubre que no es ninguna de las cuentas oficiales de la institución.   Lo reporta y lo elimina

Luis recibe una llamada de Microsoft diciéndole que hay un problema en su equipo y que deben repararlo de inmediato. Luis piensa que es un fraude.   Cuelga la llamada y reporta el número

Luis ingresó a la empresa y encontró un papel pegado en la pared con un código QR ofreciendo un desayuno gratis. Luis sospecha, pues, aunque está dentro de la empresa, no es un rótulo confeccionado por un área autorizada. Lo quita y lo reporta

Cuando Luis está de regreso a casa le ingresa un SMS diciéndole que ya está listo su paquete de Correos de Costa Rica. Luis piensa, “yo no he solicitado el envío de ningún producto; no debería llegarme este mensaje”.    No ingresó al enlace y lo eliminó de inmediato

¡Seamos como Luis y evitemos poner en riesgo nuestra información personal y la del Banco!

REPORTES AL CORREO: GestionSeguridadTI@bancobcr.com

Participe en la entrega de hoy: INGRESAR

Don Luis, cliente del BCR desde hace más de 20 años, recibió un correo que parecía legítimo: promociones exclusivas, descuentos irresistibles… sin pensarlo mucho, ingresó los datos de su tarjeta. 

Minutos después, algo no le terminó de convencer, revisó el sitio y se dio cuenta: era falso. 😱

Pero en lugar de entrar en pánico, Don Luis aplicó el dicho: “A lo hecho, pecho” y actuó.

¿Qué hizo?

Utilizó la nueva opción de inhabilitación de tarjetas por medio desde BancoBCR (ver detalles) y BCR Móvil (ver detalles), disponible desde el 19/11/2025. 

Y como medida adicional, activó la autogestión de la restricción de cuentas (ver detalles), bloqueando movimientos como SINPE Móvil o transferencias a otras entidades, asegurando aún más su dinero. 

Además, para futuras compras en línea, decidió usar la tarjeta virtual del BCR, que puede recargar según lo necesite, ideal para suscripciones, viajes o compras digitales. 

🔊 Porque en temas de seguridad digital, reaccionar a tiempo marca la diferencia 📍

Y como dice el dicho: “A lo hecho, pecho” … pero con el respaldo de actuar activamente con las nuevas funcionalidades disponibles

Participe en la publicación de hoy: INGRESAR   ¿Qué es el Club de Lectores?: INGRESAR

El miércoles 21 de mayo de 2025, se activó la nueva herramienta de Análisis Conductual en nuestros canales digitales (App BCR Móvil y sitio web BancoBCR).

Esta herramienta es una solución de evaluación inteligente de riesgo, diseñada para fortalecer la seguridad digital en tiempo real, que permite identificar patrones de fraude como suplantación de cuentas, ataques automatizados, entre otros; sin comprometer la experiencia de los usuarios financieros.

La plataforma evalúa el riesgo en función del contexto (usuario, sesión, dispositivo, tipo de acción, etc.) y proporciona recomendaciones de acción automáticas y precisas sobre accesos, autenticaciones o medidas adicionales de protección.

Como parte de las medidas de seguridad, a aquellos clientes que presenten dificultades en sus transacciones, les aparecerá el siguiente mensaje: “Su transacción no se puede llevar a cabo intente de nuevo. Si el error persiste contáctenos”. Lo resaltado en negrita será clave para identificar que el problema corresponde a Análisis Conductual. Por lo tanto, en caso de presentarse algún cliente con este inconveniente, se debe seguir el Procedimiento para el personal de las Oficinas Comerciales.

Para acceder a más información sobre la herramienta y los protocolos de atención a los clientes: Clic aquí

Delincuentes crean perfiles falsos en redes sociales y seleccionan a sus víctimas; que, aunque pueden tener cualquier tipo de perfil, en muchas ocasiones suelen ser individuos solitarios, viudos o divorciados.

Por medio de los perfiles falsos contactan a las víctimas y entablan una relación solo por medio redes sociales, haciéndoles creer que son personas con perfiles extravagantes y que viven en el extranjero; posteriormente con algún tipo de excusa solicitan dinero por medio de transferencias internacionales o servicios de remesas.

Según el artículo Lo que hay que saber sobre las estafas de romances, de la Comisión Federal de Comercio de Estados Unidos, los estafadores de romances ajustan su historia de acuerdo con lo que creen que funcionará en cada situación y estas son las principales mentiras:

• Los estafadores dicen que no se pueden reunir personalmente con usted. Podrían decir que están viviendo o viajando fuera del país, que trabajan en una plataforma petrolera, en las fuerzas armadas o para una organización internacional.

• Los estafadores le pedirán dinero. Una vez que logran ganarse su confianza, le pedirán ayuda para pagar gastos médicos (para ellos o para un familiar), para comprar un boleto para visitarlo, pagar su visa, o para ayudarlos a pagar algo para librarse de un problema. Incluso podrían ofrecerle ayuda para que usted comience a invertir en criptomonedas.

• Los estafadores le dirán cómo pagar. Los estafadores, no solo los de romances, quieren que les dé su dinero de una manera que a usted le resulte difícil recuperarlo. Le dirán que haga una transferencia de dinero a través de una compañía como Western Union o MoneyGram, que coloque dinero en tarjetas de regalo (como las de Amazon, Google Play, iTunes o Steam) y les dé los códigos PIN o que envíe dinero a través de una aplicación de transferencia de dinero.

Video de carácter ilustrativo. Fuente: Comisión Federal del Comercio (USA)

Dirección para denuncias no válida en Costa Rica

Como mosca muerta se presentan los delincuentes con documentos de identidad: falsos, alterados o que no le pertenecen a tratar de realizar transacciones en el BCR

Preste atención a aquellas personas en su ventanilla, no sea que estemos ante una suplantación de identidad.

👀 No basta con ver el documento de identidad.

📄 Verifique también que la persona frente a usted coincida plenamente con la identificación presentada.

🔍 ¿Qué debe hacer?

✅ Revisar las medidas de seguridad del documento.

El uso o falsificación de la identidad de la persona sin su consentimiento a través del robo obtención o modificación de información es una forma de estafar a la cual debemos estar atentos. Le invitamos a conocer los elementos de seguridad de las identificaciones

✅ Observe con atención los rasgos físicos del cliente.

No solo se debe revisar las seguridades del documento de identidad presentado sino también revisar si la persona en ventanilla es la misma que la identificación, no una persona parecida.

✅ Use todos los mecanismos de validación disponibles.

¿Qué hacer en caso de detectar una suplantación de identidad?

• Mantenga la calma

• No alerte de ninguna manera a la persona

• Mantenga siempre en custodia todos los documentos

• Discretamente contactase inmediatamente con la Ext 99911

• Siga las instrucciones que le suministre el personal de la oficina de Investigaciones BCR

💼 En el Conglomerado BCR, la responsabilidad de validar al cliente es nuestra 💼

Su atención y criterio son clave para prevenir fraudes.

🔐 ¡Protejamos juntos la seguridad de nuestros clientes! 🔐

La responsabilidad de validar al cliente se encuentra en las personas trabajadoras del Conglomerado BCR, por lo que debemos utilizar los mecanismos necesarios para poder cumplir esta validación.

Normativa vigente: Disposiciones Administrativas para la identificación de clientes del Conglomerado Financiero BCR (B-117-12)

PARTICIPE EN LA PUBLICACIÓN DE HOY: INGRESAR

¡Mucho Ojo! es el eslogan de la nueva campaña de seguridad dirigida a nuestros clientes con el propósito de alertarlos sobre los diferentes tipos de fraude que más afectan a la población.

Esta campaña tendrá pauta publicitaria en programas de radio de alto rating y presencia en las principales plataformas de redes sociales, dirigiendo a los clientes a la sección informativa de seguridad disponible en Bancobcr.com = Ingresar.

“Queremos reiterar el compromiso del BCR con la seguridad de nuestros clientes a través de comunicación clara y oportuna; para ello realizamos un análisis de los tipos de fraude más comunes y los grupos que más se ven afectados, para construir una campaña precisa y bien dirigida”, asegura @Jose Ledezma FallasF91299EB-821D-4D45-8C79-B66BDA8B130B​, gerente de Servicios Corporativos. 

Le invitamos a leer: Mucho Ojo: Entrevista a Jose Ledezma

¡Le invitamos a estar pendientes de este esfuerzo Banco y compartir todos los consejos e información que se estarán publicando!

PIEZAS PUBLICITARIAS

Comunicado de prensa: Enviado a medios el 05 de agosto, 2026

El Día de la Madre es una de las celebraciones anuales en las que más transacciones y compras se realizan, por este motivo y con la finalidad de no ser víctima de timos o fraudes, el Banco de Costa Rica (BCR) hace un llamado a la ciudadanía a tener ¡Mucho Ojo! y seguir los consejos de seguridad que les ofrecen las entidades financieras. A continuación, se comparten recomendaciones para mantenerse alerta: 

Al comprar por internet:

• Elija utilizar tarjetas virtuales para realizar sus compras en línea, la posibilidad de recargarlas solamente con el dinero que necesite le brinda una mayor seguridad y control. El BCR cuenta con la opción de crear una tarjeta virtual desde el App BCR Móvil o www.bancobcr.com  , de manera sencilla y sin costo adicional
• Ingrese de forma directa a la página oficial de la tienda donde desea comprar o de la entidad donde requiera realizar alguna gestión

Dinero y medios de pago:

• No porte grandes sumas de dinero en efectivo, prefiera el uso de medios de pago como tarjetas o billeteras electrónicas, son más seguras y le permiten llevar un mejor control de sus gastos
• Si requiere efectivo, utilice cajeros automáticos dentro de Bancos, preferiblemente de día y en zonas iluminadas, monitoree siempre su entorno y hágase acompañar de un apersona de confianza
• Nunca realice compras o gestiones bancarias en Wi-Fi públicos de aeropuertos, restaurantes o parques 

Sobre el correo electrónico: 

• Revise las notificaciones que le remite su Banco sobre las transacciones realizadas en canales digitales. Si no reconoce alguna, contacte a su entidad financiera de inmediato
• Mantenga un correo electrónico exclusivo para gestiones bancarias y otro para trámites de índole general. Nunca coloque el correo de su trabajo como referencia para recibir información personal
• Active siempre el doble factor de autenticación para sus correos electrónicos, esto aumentará su seguridad  
• Cuando reciba un correo electrónico revise el remitente, verifique el nombre del usuario. Los delincuentes pueden hacer más creíbles los mensajes al insertar una imagen o nombre para que aparezca el logo de su entidad financiera  

NO UTILICE BUSCADORES

En las últimas semanas se ha detectado un incremento en la cantidad de personas afectadas por el robo de su dinero por medio de transferencias digitales. 

Las personas alegan no haber suministrado información por ningún medio; sin embargo, sí admiten haber accedido a una página supuestamente del BCR, a la cual ingresaron por medio del buscador de Internet. 

Esta forma de ingresar a la página transaccional ha sido señalada en varias ocasiones como una práctica sumamente riesgosa, ya que es posible que el buscador le suministre un resultado con un enlace a una página falsa (pharming).

Por eso se reitera que para acceder a las páginas bancarias se debe
digitar la dirección directamente en el navegador. 

En caso de no poder ver el video: Clic aquí 

También se debe recordar que la página www.bancobcr.com solicita el usuario personalizado y un segundo factor de autenticación (tres números de la clave dinámica o un código de clave virtual). Además, al momento de realizar la matrícula de una cuenta, no va a solicitar foto, imagen o bien códigos de clave virtual, para acciones diferentes. 

Si existen dudas de la página que accedió no la utilice y comuníquese con la oficina de Investigaciones BCR, extensión 99911.