SEGURIDAD BCR

Le invitamos a leer la experiencia vivida por
una de nuestros compañeros

Hace poco compré una consola de video juegos a un muchacho de San Ramón. 

Hablé con él por llamada, mensajes, revisé su perfil en Facebook (Meta), vi las fotos de su esposa e hijos y me pareció una buena persona. Al principio no sabía que era de San Ramón, pero como ya había hablado con él le dije que no había problema que yo podía ir hasta donde vivía; sin embargo, como el muchacho me dio lo que llamamos “buena vibra”, acordamos que yo le hacía la transferencia y él me mandaba la consola con un mensajero y hasta me envió la copia de la cédula y el nombre de la empresa personal que tiene allá donde vive.

El precio del artículo incluía la consola, juegos, audífonos y dos controles. 

El mensajero llegó con la caja como acordamos solo que al final no traía juegos, un control estaba dañado y los audífonos, a pesar de haber sido remendados con cinta, tampoco funcionaban . 

Contacté al vendedor para solicitarle que me devolviera el dinero, pero me respondió que no y que me iba a “reconocer algo” por los artículos dañados; sin embargo, a la fecha no ha depositado el dinero y ya no responde mensajes  . De verdad que las apariencias engañan.

Ahora, cuando quiero comprar algo y veo o me dan un número de teléfono, lo reviso en la aplicación Truecaller, ahí aparecen muchos reportados como estafa.

Le invitamos a leer la experiencia vivida por
una de nuestras compañeras

Publiqué la venta de mi bicicleta y por mensajes me comenzaron a preguntar datos de la bicicleta.

Él me dijo su nombre y que era dentista (después me enteré de que era suplantación de identidad del dentista, quien publicó en redes que alguien se estaba haciendo pasar por él), un día me preguntó si me podía escribir por WhatsApp para coordinar, yo le doy mi teléfono y coordinamos por mensaje. Me pidió los datos para hacer un comprobante de la compra y la dirección de mi casa.

Me dijo que la bicicleta era para la hija que cumplía años al día siguiente, por lo que iba a mandar un mensajero.

Al rato inició la siguiente conversación:

• El: tengo problemas para hacer la transferencia y el mensajero va camino a su casa
   
• Yo: sin el depósito, no entrego la bicicleta
   
• El: ya está llegando el mensajero por la bicicleta 
   
• Yo: coordine usted con el mensajero porque yo no voy a salir hasta no tener el depósito
   
• El: le puedo llamar en conferencia que estoy hablando con la persona del banco que me está ayudando con la transferencia en tiempo real 
   
• Yo: ok 
   
• “El funcionario bancario”: procedo con la transferencia a la cuenta, para confirmar puede ingresar al siguiente enlace …
   
• Yo: ¿y eso para qué es?, el depósito lo confirmo desde el sitio web de mi banco 
   
• El: es para que desde ahí pueda ver que ya está el depósito 
   
• “El funcionario bancario”: es indispensable para que usted ingrese y nos autorice el deposito 
   
• Yo: ok, tanta insistencia ingresé y me piden escribir contraseña y usuario 
   
• Yo: no voy a escribir mis contraseñas en un sitio diferente al oficial del banco 
   
• “El funcionario bancario”: si ese es el sitio del banco 
   
• Yo: no
   
• Ellos: (hablan mucho y rápido de cosas que no presté atención)  
   
• Yo: les voy a colgar por que esto es extraño…
   
• El: ya el mensajero está ahí cerca de su casa
   
• Yo: corté
   

Me llega un mensaje de voz por WhatsApp de él: ¿cómo hacemos?, ya yo pagué el mensajero lo hice ir hasta donde usted …. (en este punto comenzó a tratarme de forma grosera y hacerme sentir culpable) 
 

• Yo: ese es su problema… si le interesa la bicicleta quedo atenta al deposito              

Lecciones:

• No me di cuenta de que era una estafa hasta después que comprendí la situación, todo pasó muy rápido 
• La gente que se dedica a estafar se lo toman muy en serio y son profesionales en el tema. Saben manipular, persuadir y sonar creíbles para que uno confíe en ellos
• Aprendí que debemos dudar cuando hay urgencia

Consecuencias: 

• Al tener mis datos, me llamaban para otras modalidades de estafas, además, me llamaron muchas veces “del supuesto banco” y por correo electrónico me mandan mensajes 
• Tuve que cambiar el número de teléfono y correo electrónico e ir al banco a actualizar mis datos porque, aunque yo bloqueaba esos contactos y mensajes, me llegaban de otros números o de nuevos correos 

 AGRADECEMOS A LA COMPAÑERA QUE NOS REMITIÓ SU HISTORIA  

Los estafadores utilizan redes sociales, plataformas especializadas, correo electrónico y hasta WhatsApp para realizar ofertas de empleo falsas. 

El ejemplo de la imagen adjunta ofrece dinero fácil por realizar tareas sencillas, como dar likes a cambio de dinero. Quienes han aceptado la propuesta comentan que durante las primeras semanas todo fluye con normalidad y reciben los pagos prometidos; sin embargo, con el paso del tiempo les exigen participar en modelos en los que tienen que invertir si desean ganar.

Aquellos que continúan, efectivamente reciben dinero, pero cuando empiezan a subir de nivel, inicia el cobro para poder recibir las ganancias y es ahí cuando inicia la estafa. 

En casi todas las estafas de este tipo, el objetivo inicial es que la persona caiga en la trampa y respondan con datos personales y bancarios (ingeniería social) que posteriormente serán utilizados con otros fines.

¿Cómo identificarlas?

• Por lo general se ofrecen sueldos y/o beneficios demasiado buenos
• Los mensajes provienen de números desconocidos 
• Los remitentes se encuentran en países ajenos a los del usuario
• Ofrecen ganar dinero en corto tiempo y sin experiencia requerida
• Los textos presentan errores gramaticales y de redacción
• Los materiales publicitarios no contienen la línea de marca de la empresa
• No se incluyen datos de contacto válidos o se ofrece poca información
• La publicación incluye links a sitios web falsos
• La información sobre las responsabilidades y funciones no es clara
• Se cobra por la participación en alguna capacitación previa para optar por el puesto
• Se pide como requisito la visita domiciliar o asistir a entrevistas en lugares y horarios extraños

El Organismo de Investigación Judicial (OIJ) pide a la ciudadanía tener precaución sobre un nuevo método de estafa utilizado por los delincuentes para robarse el dinero de las cuentas de sus víctimas.

Según dieron a conocer, los timadores están contactando a personas vía telefónica haciéndose pasar por el jefe de la Sección de Fraudes del OIJ.

Aparentemente, los delincuentes usan aplicaciones de mensajería por Internet para hacer llamadas con quienes creen que pueden ser potenciales víctimas y les dicen que los están localizando para prevenir que caigan en una estafa que se está realizando en ese momento.

Después de ganarse la confianza de la persona, le indican que es necesario que ingresen a un enlace que se les envió por correo y llenen los espacios que ahí se les piden.

“Siendo que, cuando la persona ingresa, le solicita datos de sus cuentas y de esa forma le sustraen el dinero que tiene en las mismas”, explicaron desde el departamento de comunicaciones del OIJ.

Los afectados han dicho que los maleantes están utilizando en la aplicación una foto de perfil con el escudo del OIJ. 

Es por esta razón que la institución pide que, de ser contactados por estos antisociales, hagan caso omiso a la llamada y no faciliten datos.

Además, recomiendan que si contestan el teléfono es mejor que inmediatamente cuelguen la llamada y no entren en ningún tipo de conversación o discusión.

Otros de los consejos es evitar recibir asesorías técnicas vía telefónica, así como no dar nunca datos personales, claves o información bancaría a terceros.

Fuente artículo e imagen: www.diarioextra.com

Leer original: Clic aquí

“SIM Swapping” es la técnica utilizada para duplicar la tarjeta SIM de los dispositivos móviles

Es posible evitar ser víctima siguiendo consejos de seguridad básicos

La Cámara de Bancos e Instituciones Financieras y el Banco de Costa Rica (BCR), instan a la población en general a estar alerta y tomar las previsiones pertinentes, ante una tipología de fraude que ha tomado fuerza en los últimos meses y que de materializarse, podría traer importantes consecuencias negativas para las personas afectadas.

Esta técnica utilizada se conoce como “SIM Swapping”, (traducido al español: intercambio de SIM), en donde los delincuentes suplantando a la víctima,  se comunican con el proveedor de servicios telefónicos para informar que por algún motivo han perdido su teléfono y por ello piden bloquearlo; luego con documentos alterados o falsos se presentan ante el  proveedor telefónico y solicitan un cambio de SIM y finalmente acceden a su información personal, ya sea para suplantar su identidad o para usarla en la verificación a través del dispositivo que suelen solicitar ciertos servicios como entidades financieras, cuentas de correo electrónico, recuperación de contraseñas, entre otros.

“En las últimas semanas las entidades bancarias y financieras han detectado esta modalidad de fraude y por eso es trascendental que las personas no solo la conozcan, sino que sepan cómo evitar ser sus víctimas, es por eso que la Cámara de Bancos en conjunto con las entidades bancarias y financieras estamos informando y poniendo en alerta a la población. Es fundamental que si este tipo de casos son detectados por los clientes, se comuniquen de inmediato con su operador y banco o institución financiera”, comentó Annabelle Ortega, Directora Ejecutiva de la Cámara de Bancos e Instituciones Financieras.

Dentro de las recomendaciones para evitar el “SIM Swapping” se encuentran las siguientes:

· Si detecta alguna interrupción de su servicio telefónico, comuníquese con su operador inmediatamente.

· Utilice un PIN o clave para desbloquear su tarjeta SIM.

· Nunca comparta con nadie información confidencial (por ejemplo cuentas, PIN, número de sus tarjetas de débito y crédito, clave dinámica, entre otras).  Si recibe una llamada telefónica solicitando este tipo de información de inmediato cuelgue.

· Doble verificación: utilice una contraseña o método de autentificación adicional.

· No guarde información confidencial en sus dispositivos móviles.

· Utilice una cuenta de correo exclusiva para recibir notificaciones de su banco.

· Use una VPN, (red privada virtual, VPN por las siglas en inglés de “Virtual Private Network”), porque esta es una práctica que mantiene la privacidad y seguridad al momento de navegar desde cualquier dispositivo.

· Tenga cuidado con los documentos adjuntos: cualquier archivo que reciba a través del correo o cualquier otra herramienta de mensajería puede ser peligroso, independientemente del tipo y quién nos lo envíe.

· Sea cuidadoso con lo que comparte en sus redes sociales.

· Instale un antivirus o herramienta de seguridad: los antivirus o herramientas de seguridad nos pueden ayudar en esta tarea de proteger la tarjeta SIM y en definitiva, todo lo guardado en el dispositivo móvil.

Ortega agregó “al igual que la tecnología, las modalidades de fraude avanzan, innovan y son cada vez más creativas; por lo que las entidades bancarias y financieras y las empresas en general implementan cada vez más mecanismos de seguridad para contrarrestar estos incidentes, pero es muy importante que las personas también tomen sus medidas y así como en el mundo físico no van a dejar la puerta abierta de su casa antes de salir, en el mundo virtual se aseguren que todos los portillos están bien cerrados para los ciberdelincuentes”.

Por su parte Carlos Astorga, Gerente de Servicios Corporativos del BCR, institución adscrita a la Cámara de Bancos, comentó que “en el BCR contamos con diversas técnicas de investigación preventiva,  así como tecnología de punta para la detección y monitorización de las diferentes tipologías de fraude, en procura de resguardar la integridad física y patrimonial de nuestros clientes. Parte importante de este proceso es la prevención, por ello junto a la Cámara de Bancos hacemos este llamado a las personas, para que en todo momento estén alerta y puedan identificar cuando están frente a un posible caso de fraude, evitando caer en él”.

De enero a julio de 2021, se han reportado 1368 denuncias producto de la ingeniería social. Ante esta situación y con motivo de las celebraciones del Día de la Madre, la Cámara de Bancos e Instituciones y el Banco de Costa Rica,  le recuerda a la población seguir los siguientes consejos, para no ser víctima de algún tipo de estafa por fraude electrónico:

• Desconfíe por completo de los sorteos automáticos en internet y nunca comparta datos bancarios sensibles, como tokens, pines y contraseñas.
• Nunca le dé clic a ningún enlace de sitio web o de tiendas que le manden por correo, redes sociales, chat o mensaje de texto.  Bórrelos. 
• La mejor prevención es que siempre usted mismo digite la dirección oficial del sitio web que va a visitar. Además, revísela, porque pudo haberla escrito mal y exista un sitio fraudulento con ese error.
• Aproveche el servicio de tarjeta virtual para la ejecución de compras por internet, es un servicio gratuito en los Bancos e Instituciones Financieras. 
• Evite ingresar a aplicaciones bancarias utilizando redes wifi-públicas, como hoteles, tiendas, buses, restaurantes, aeropuertos, etc. Podrían no ser seguras.
• Sospeche ante el ofrecimiento de descuentos exorbitantes que están pronto a vencer. Cuidado con las ofertas que parecen demasiado buenas.
• No descargue archivos ni abra enlaces en correos si usted no inició la acción para que le llegara dicho correo o provienen de personas desconocidas, porque pueden contener virus que al abrirlos generan alto riesgo o posibles estafas.
• Use una contraseña robusta y única en cada una de sus cuentas online. Combine 8 o más caracteres con letras mayúsculas, minúsculas, números y símbolos.
• Si detecta alguna interrupción de su servicio telefónico, comuníquese con su operador inmediatamente y de igual forma con su banco.

“Conforme se presentan diferentes celebraciones a lo largo del año, los delincuentes realizan una labor de ingeniería social más intensa, donde al llamar a sus víctimas hacen que muchas veces las personas caigan en la trampa de brindar su información. Es por eso, que desde ahora hacemos un llamado a la población, para que sean cuidadosos y no brinden información sensible que las entidades bancarias y financieras no solicitan por ningún medio como lo es llamada telefónica, WhatsApp, entre otros”, comentó Annabelle Ortega, Directora Ejecutiva de la Cámara de Bancos e Instituciones Financieras.

Del total de las 1366 denuncias recibidas este año, se han registrado alrededor de 266 denuncias donde las personas que han sido víctimas indican que han recibido llamadas de una persona que se hace pasar por funcionario de su entidad bancaria y financiera.

Sabemos que durante esta época del año los delitos producto de la ingeniería social se disparan, porque personas inescrupulosas realizan llamadas telefónicas a las personas indicándoles que son merecedores de un premio o que ingresen a una página web para colocar datos personales; por eso, la Cámara de Bancos e Instituciones Financieras hace un llamado a la población, para que no brinde este tipo de información a personas que se lo soliciten”, indicó Ortega.

Carlos Astorga Gamboa, Gerente de Servicios Corporativos del BCR,  considera que “es importante tener presente que cualquier dato que consignemos por internet de forma pública puede ser utilizado por medio de la ingeniería social para inducir a engaño, por eso debemos evitar poner nuestra dirección de e-mail o número de teléfono en foros abiertos o páginas donde consignemos comentarios, para evitar que a través de los bots  o robots los delincuentes rastreen esa información y remitan campañas encubiertas con ataques  de phishing y similares.  Recordemos que debemos analizar cualquier correo, mensaje o llamada telefónica con malicia y siempre mantener el sentido común para no cometer errores que puedan comprometer y poner en riesgo nuestros recursos.” 
 

El Banco de Costa Rica, (BCR),  hace un llamado a la población para que se mantenga alerta y evite ser víctima de los defraudadores que intentan lucrar con los trámites relacionados con licencias de conducir.

En las últimas semanas, se ha detectado una serie de publicaciones en redes sociales que ofrecen a los usuarios sacar las citas para la obtención de licencia o su renovación, realizando un cobro por esta gestión. Por esto, la entidad recuerda que este trámite es completamente gratuito y puede realizarse ingresando a la página oficial de la institución www.bancobcr.com o llamando al 800-BCRCITA (800-227-2482).

El día agendado, la persona se presenta a su cita con su documento de identificación y el dictamen médico vigente. En la entidad, se realizarán los procedimientos respectivos y el documento, ya sea por permiso de conducir, licencia por primera vez o renovación, se le entregará de forma inmediata.

Adicionalmente, se reitera que para obtener la licencia, se debe aprobar de forma satisfactoria la prueba teórica y práctica, por lo que no es posible que un usuario obtenga su acreditación como conductor sin realizar estos procedimientos previos, que se efectúan por medio del Ministerio de Obras Públicas y Transportes (MOPT).

El BCR dispone de 65 plataformas ubicadas en 45 oficinas a lo largo a todo del país. Algunas de ellas atienden fines de semana, evitándole a los usuarios tener que solicitar permisos o interrumpir sus actividades laborales para asistir a sus citas.

“En el BCR ofrecemos medios completamente gratuitos para que los usuarios puedan agendar sus citas para trámites de licencias: el sitio web funciona todos los días 24/7 y nuestro número telefónico brinda atención de lunes a sábado desde las 9:00 am hasta las 6:00 pm, ambos, sin costo alguno para los clientes”, afirmó Vanessa Rivera Valverde, Supervisora de Servicios Digitales del BCR.

El BCR insta a sus usuarios a denunciar ante las autoridades competentes a las personas inescrupulosas o las publicaciones que intentan estafar bajo las modalidades descritas.

Comunicado enviado a medios de comunicación el 2 de marzo, 2021

Lea también: MOPT Alerta sobre estafas para obtener licencias de conducir