Banco Nacional alerta sobre fraudes digitales mediante enlaces falsos

El Banco Nacional de Costa Rica (BNCR) insistió este viernes a sus clientes y a la población en general sobre los riesgos de caer en fraudes digitales mediante el envío de enlaces falsos por mensajes de texto, correos electrónicos o publicaciones en redes sociales.

La entidad alertó que estas prácticas buscan robar datos personales y bancarios para crear billeteras digitales, realizar compras en línea y cometer estafas.

Lener Herra, jefe de Prevención de Fraudes del BNCR, brindó las siguientes recomendaciones:

Registro de billeteras digitales

En ocasiones, una falsa promoción lleva al usuario a un sitio fraudulento donde se ingresan datos sensibles de la tarjeta, tales como número, fecha de vencimiento, códigos de seguridad e incluso el OTP que el banco envía para la verificación de seguridad. Eso permite al delincuente crear una billetera digital con esa información, incluso en otro país, y realizar compras o pagos en nombre de la víctima.

Compras en línea

De forma similar, a través del robo de información mediante enlaces maliciosos, un delincuente puede realizar compras en línea con los datos sustraídos, como el número de tarjeta, la fecha de vencimiento, los códigos de seguridad e incluso el OTP enviado por el banco para la verificación de seguridad.

¿Cómo protegerse?

• Nunca digite datos confidenciales en enlaces no verificados.
• Si no está afiliado a una billetera digital o no está realizando ese trámite y recibe códigos OTP o confirmaciones extrañas, repórtelo de inmediato al banco.
• Si no está realizando una compra en un comercio electrónico y recibe códigos OTP o notificaciones inusuales, contacte de inmediato al banco.
• En caso de sospechar que ha sido víctima de robo de información, comuníquese de inmediato con la entidad financiera para proceder con el bloqueo.
• Nunca brinde el OTP que el banco le envía a sus medios de contacto registrados a terceras personas; este es de uso personal y se remite únicamente si usted lo solicita para un trámite en curso.
• Siempre que reciba un OTP, lea cuidadosamente el mensaje, el cual indica para qué trámite se está enviando. Si no ha solicitado un OTP para ese fin, contacte de inmediato al banco.
• Si recibe una notificación de una transacción que no ha realizado, comuníquese de inmediato con el banco.

Mensajes con enlaces maliciosos

Recibir un mensaje de texto, WhatsApp o correo electrónico con un enlace desconocido puede ser el primer paso hacia el robo de su identidad digital. Muchos delincuentes se hacen pasar por bancos, tiendas o instituciones públicas o privadas, utilizando logotipos y un lenguaje persuasivo para engañar a la víctima. Al ingresar al enlace, se accede a un sitio falso que extrae la información personal o incluso instala un virus en el dispositivo.

¿Cómo protegerse?

• No abra enlaces que reciba por mensaje de texto, correo o WhatsApp si provienen de un número o dirección desconocida.
• Desconfíe de mensajes que lo amenacen con multas, pérdida de puntos, cancelación de compras o que lo presionen con urgencia. Los delincuentes se valen de esa urgencia para hacer caer a sus víctimas y robar sus datos.
• Verifique directamente con la empresa, en sus canales oficiales, si realmente tiene una promoción o trámite pendiente.
• Si no está esperando un mensaje o no reconoce al remitente, no interactúe.

Promociones falsas en redes sociales

Los delincuentes también utilizan redes sociales para promover productos a precios absurdamente bajos (por ejemplo, un artículo de ¢300.000 a solo ¢5.000). Estas publicaciones suelen incluir recomendaciones falsas, creadas por cuentas ficticias (troles).

¿Cómo protegerse?

• Verifique si la promoción es real en las páginas o medios oficiales de la empresa.
• Desconfíe de comentarios positivos que parecen repetitivos, mal escritos o sin perfiles reales detrás.
• Compare precios y evalúe si tienen sentido: lo que suena demasiado bueno para ser cierto, probablemente no lo sea. Podrían estar intentando estafarlo.
• No comparta información bancaria ni códigos de seguridad (OTP) enviados por el banco; estos son de uso personal y exclusivo para trámites que usted esté gestionando.
• Si recibe un OTP sin haber iniciado ningún proceso, comuníquese de inmediato con su banco.