Redacción
Las entidades financieras supervisadas en Costa Rica tienen la obligación de avisar a sus clientes sobre los movimientos de dinero en sus cuentas en un plazo inferior a un minuto. La Superintendencia General de Entidades Financieras (Sugef) recordó esta disposición en noviembre de 2026, dentro de un paquete de medidas para reducir el impacto de las estafas informáticas.
El objetivo de las alertas es que la persona se entere casi de inmediato si se registra una operación que no reconoce y pueda activar los canales de atención de su entidad. El mecanismo no sustituye las prácticas de seguridad personal, pero añade una capa de información ante movimientos potencialmente fraudulentos.
¿Cómo deben llegar las notificaciones?
Los avisos pueden enviarse mediante mensajes de texto, correos electrónicos o notificaciones de la aplicación del banco. El reglamento contempla otros mecanismos previamente autorizados por la persona usuaria. Por eso conviene verificar que el número de teléfono y el correo electrónico inscritos en la entidad estén actualizados y que las notificaciones de la aplicación no estén desactivadas.
El plazo inferior a un minuto se refiere a la comunicación de la transacción. No significa que cualquier fraude se resuelva automáticamente durante ese tiempo ni que la recepción del aviso garantice una devolución de dinero.
También habrá alertas por cambios de seguridad
La protección no se limita a transferencias, pagos o movimientos en productos financieros. Los controles también contemplan avisos por inicios de sesión, cambios de contraseña, modificaciones del correo o teléfono registrados, aumento de límites de transacción y detección de nuevos dispositivos.
Estos mensajes permiten reconocer acciones que, en ocasiones, ocurren antes de una transferencia no autorizada. Si recibe una alerta de cambio de contraseña sin haberla solicitado, la recomendación es ingresar a su entidad únicamente por sus canales oficiales y reportar el incidente.
¿Qué otras medidas deben aplicar los bancos?
- Doble factor de autenticación: una verificación adicional para operaciones consideradas de riesgo.
- Monitoreo de transacciones inusuales: herramientas para identificar comportamientos que podrían indicar fraude.
- Protocolos de emergencia: procedimientos para atender reportes de estafa informática.
- Bloqueos oportunos: mecanismos para restringir servicios o productos financieros cuando se detecten movimientos sospechosos.
- Autogestión: opciones para que la persona pueda bloquear temporalmente determinados servicios financieros.
Las disposiciones están relacionadas con el Acuerdo Sugef 5-26, reglamento sobre controles mínimos para prevenir y mitigar estafas informáticas. La regulación se encuentra entre las normas vigentes publicadas por la Sugef.
Qué hacer si aparece un movimiento desconocido
Primero, compruebe el movimiento desde la aplicación oficial o el sitio del banco, sin abrir enlaces incluidos en mensajes inesperados. Segundo, use los mecanismos de bloqueo disponibles si sospecha que la cuenta está comprometida. Tercero, comuníquese de inmediato con el banco por los números o canales verificados y conserve las constancias del reporte, la transacción y las alertas recibidas.
La persona usuaria también debe proteger sus contraseñas, evitar compartir códigos de verificación y desconfiar de llamadas que pidan transferir dinero a supuestas cuentas de seguridad. La Sugef tendrá a su cargo verificar el cumplimiento de los requisitos técnicos y los protocolos previstos por las entidades supervisadas.
La obligación de notificar con rapidez apunta a reducir el tiempo entre una operación y su detección, un factor especialmente relevante cuando se trata de posibles estafas digitales.
