Durante esta semana, decenas de costarricenses han reportado la llegada de mensajes sospechosos a sus celulares, donde supuestamente el Banco Nacional de Costa Rica (BNCR) y Promerica alertan sobre la inminente expiración de puntos acumulados en sus programas de lealtad.
Los mensajes, enviados desde números telefónicos locales como el +506 6439-4310 y el +506 6314-5813, contienen enlaces que prometen redirigir al usuario a páginas para “canjear regalos”. Sin embargo, estas direcciones web no tienen relación oficial alguna con las entidades bancarias, y forman parte de un esquema fraudulento de phishing.
¿Qué buscan estas estafas?
Estas tácticas intentan engañar a las personas para que ingresen a sitios web falsos, con el objetivo de robar información sensible como contraseñas bancarias, datos de tarjetas de crédito o incluso credenciales de acceso a servicios financieros.
El modus operandi suele apelar a la urgencia: se menciona que los puntos están por caducar ese mismo día o en cuestión de horas, para que el usuario no lo piense demasiado y haga clic sin verificar la autenticidad.
¿Cómo identificar este tipo de fraude?
- Los bancos nunca envían enlaces acortados o no oficiales (como “carbonaffi.com” o “sbs/ky”) por SMS.
- Si el mensaje no está personalizado con tu nombre completo, es señal de alerta.
- La gramática y redacción deficiente, como “estan por caducar” sin tildes, también puede ser un indicio.
- Revisá siempre el sitio oficial del banco o llamá directamente a sus líneas de atención si tenés dudas.
¿Qué hacer si recibís uno de estos mensajes?
- No hagás clic en el enlace.
- No respondás al mensaje.
- Tomá una captura de pantalla y reportealo al banco afectado.
- Podés también reenviarlo a la dirección oficial de fraudes de tu banco o al Centro de Respuesta ante Incidentes de Seguridad Informática (CSIRT-CR).
El llamado de las autoridades
Se trata de una modalidad cada vez más común en Costa Rica, donde los ciberdelincuentes aprovechan la confianza del cliente en las instituciones financieras.
Además, según datos del Ministerio de Ciencia, Innovación, Tecnología y Telecomunicaciones (MICITT), este tipo de ataques han aumentado, en especial a través de plataformas de mensajería como WhatsApp o SMS.
