Checklist de recuperación después de abrir un link bancario falso
← Costa Rica
Costa Rica

Abriste un link de un banco falso: qué hacer ahora en Costa Rica

Si abriste un link de un mensaje que decía ser de tu banco o alcanzaste a escribir tu clave, bloquea tus productos, denuncia ante el OIJ y reclama al banco dentro de 30 días naturales. Paso a paso para Costa Rica.

Equipo de redacción de Rampart Costa Rica · 20 de octubre de 2026

  • Si solo abriste el link y no escribiste nada, cierra la página y revisa tus cuentas desde la app oficial del banco.
  • Si escribiste tu clave, los datos de tu tarjeta o un código, llama al banco de inmediato y pide bloquear tus productos.
  • En Costa Rica, el reclamo formal al banco tiene un plazo de 30 días naturales y debe llevar una copia de la denuncia ante el OIJ.
  • Rampart, una app para iPhone, revisa tus SMS en el dispositivo y te avisa cuando uno se ve riesgoso, antes de que lo toques.

El mensaje suele verse creíble: "Sus puntos vencen hoy, cámbielos aquí" o "Detectamos un movimiento inusual", con un link y prisa. Si ya lo abriste, no es momento de culparte. Lo que sirve ahora es actuar rápido.

Qué hacer según lo que pasó

Qué pasóQué hacer ahora
Solo abriste el linkCierra la página sin escribir nada. Revisa tus cuentas desde la app oficial.
Escribiste tu usuario y tu claveCambia la clave desde la app o el sitio oficial y avisa al banco.
Escribiste los datos de tu tarjetaLlama al banco y pide bloquear la tarjeta. Revisa los movimientos.
Diste un código de verificaciónLlama al banco de inmediato. Trata la cuenta como comprometida.
Hiciste una transferenciaAvisa al banco, denuncia ante el OIJ y presenta el reclamo formal.
Usas esa misma clave en otros sitiosCámbiala también ahí.

Haz esto en orden

  1. Llama al banco por su canal oficial: el número detrás de tu tarjeta, la app o el sitio que escribes tú. Nunca uses el número o el link del mensaje.
  2. Pide bloquear tarjetas, accesos o la app, y anota el número de gestión.
  3. Cambia tu clave desde la app o el sitio real.
  4. Guarda capturas del mensaje, del link, de la página y de cualquier conversación.
  5. Pon la denuncia en persona en cualquier oficina del OIJ. Atienden las 24 horas, todos los días, y no piden requisitos.
  6. Presenta el reclamo formal al banco dentro de 30 días naturales, con una copia de la denuncia.
  7. Para la próxima, instala Rampart. Cuando llegue un SMS sospechoso, te avisa antes de que lo toques.

Si diste un código de verificación

Trátalo como urgente. Con un código pueden entrar a tu cuenta, registrar otro dispositivo o aprobar una transferencia. El OIJ lo resume así: no brindes ninguna contraseña.

No sigas respondiendo. A veces después del mensaje llega una llamada de alguien que dice ser "del departamento de seguridad del banco" y pide otro código para "revertir el cargo". Cuelga y llama tú al banco por su canal oficial. Basta con decir:

"Entregué un código después de recibir un mensaje sospechoso que decía ser del banco."

Dónde reportar y reclamar en Costa Rica

DóndePara qué
Tu bancoBloquear productos y presentar el reclamo formal, dentro de 30 días naturales.
OIJPoner la denuncia en persona, en cualquiera de sus oficinas. La necesitas para el reclamo al banco.
Línea confidencial del OIJ, 800-8000-645Dar información de forma confidencial. No cuenta como denuncia.
SUGEFRevisar los reclamos que el banco rechaza.
MEIC (800-CONSUMO)Presentar una queja como consumidor, por ejemplo si ya pasaron los 30 días.

Desde el 22 de abril de 2026 rige la Ley 10889. Cuando reclamas, el banco tiene que bloquear el producto de inmediato y darte un comprobante con fecha y hora. Luego tiene 30 días naturales para resolver, prorrogables una vez por 10 días hábiles. Si aprueba el reclamo, debe devolverte el dinero en 10 días naturales. Si no resuelve a tiempo, debe pagarte una indemnización, y si pasan 120 días sin resolver, debe devolver el dinero.

El banco solo puede rechazar el reclamo por autofraude, dolo de quien reclama o transferencias entre cuentas propias, y le toca probarlo. La ley no aplica al mal uso de tarjetas de crédito o débito, incluido el robo o la pérdida de la tarjeta; en esos casos pregunta al banco qué proceso aplica o acude al MEIC. La ley no es retroactiva.

Una cosa más: la revisión de la SUGEF a los reclamos rechazados está suspendida desde julio de 2026, mientras la Sala Constitucional resuelve dos acciones presentadas por grupos bancarios. Igual reclama dentro del plazo: la ley sigue vigente.

Con cualquier opción, lleva tus datos, una descripción clara de lo que pasó y las capturas que guardaste.

Si le pasó a alguien de tu familia

No empieces con "¿cómo se le ocurre?". Empieza con:

"Hizo bien en contarme. Llamemos al banco juntos."

La vergüenza hace que la gente esconda el siguiente mensaje, y eso le sirve al estafador.

Preguntas frecuentes

Si no escribiste nada, probablemente no, pero revisa tus cuentas desde la app oficial. Si escribiste algo, cámbiala.

¿Borro el mensaje?

Todavía no. Toma una captura primero. La vas a necesitar para la denuncia y el reclamo.

¿Me devuelven la plata?

Si el caso entra en la Ley 10889, el banco tiene que devolver el dinero salvo que pruebe autofraude, dolo o una transferencia entre tus propias cuentas. Reclama dentro de los 30 días naturales, adjunta la denuncia y guarda todas las pruebas.

¿Rampart bloquea llamadas?

No. Rampart revisa SMS y, si conectas Gmail u Outlook, también correos. No reemplaza al banco ni a la denuncia. Su trabajo es darte una pausa antes de tocar un mensaje sospechoso.

En resumen

Si abriste un link de un banco falso y no escribiste nada, cierra la página y revisa tus cuentas desde la app. Si alcanzaste a escribir tu clave, tu tarjeta o un código, llama al banco, bloquea tus productos, denuncia ante el OIJ y presenta el reclamo formal dentro de 30 días naturales con la copia de la denuncia.

Fuentes