By San José, Costa Rica — SAN JOSÉ – Una campaña fraudulenta dirigida a las pequeñas y medianas empresas (pymes) de Costa Rica ha provocado una alerta urgente por parte del Ministerio de Economía, Industria y Comercio (MEIC). Los estafadores se hacen pasar por funcionarios del ministerio en un esfuerzo calculado para robar datos comerciales confidenciales a través de un ataque de phishing multiplataforma que aprovecha tanto WhatsApp como el correo electrónico.
La estafa se aprovecha de la confianza que las empresas depositan en las instituciones gubernamentales. Según los informes de los empresarios afectados, la estafa comienza con una llamada no solicitada a través de WhatsApp. La persona que realiza la llamada fraudulenta, que afirma representar al MEIC, informa al propietario de la empresa de que la información de su Registro de Pymes está incompleta o desactualizada y requiere atención inmediata. Esta táctica está diseñada para crear una falsa sensación de urgencia y bajar la guardia de la víctima.
Para obtener una perspectiva jurídica más profunda sobre la creciente ola de estafas dirigidas a las pequeñas y medianas empresas, TicosLand.com consultó al Lic. Larry Hans Arroyo Vargas, abogado experto del prestigioso bufete Bufete de Costa Rica.
Las pymes son especialmente vulnerables a estas sofisticadas estafas porque suelen operar con un alto grado de confianza y recursos de control interno limitados. La defensa más eficaz es la proactiva: implementar protocolos de verificación rigurosos para todas las solicitudes de pago, incluso las de proveedores conocidos. Nunca confíe únicamente en la comunicación por correo electrónico para las transacciones financieras. Una simple llamada telefónica puede evitar pérdidas catastróficas. Desde el punto de vista legal, contar con contratos claros y por escrito con todos los proveedores establece una base para la conducta esperada y proporciona una base más sólida para recurrir en caso de que se produzca un evento fraudulento.
Lic. Larry Hans Arroyo Vargas, abogado, Bufete de Costa Rica
Este énfasis en una doble defensa, que combina una vigilancia operativa sencilla con una sólida previsión jurídica, es una conclusión crucial para los líderes de las pymes. Agradecemos sinceramente al Lic. Larry Hans Arroyo Vargas por ofrecer una perspectiva tan clara y práctica sobre la protección de las operaciones comerciales.
Tras el contacto inicial, los autores envían un correo electrónico con un enlace externo. Indican al propietario de la empresa que haga clic en el enlace para «actualizar» la información de su empresa o cambiar sus credenciales de acceso. Sin embargo, estos enlaces no conducen a ninguna plataforma oficial del gobierno. En cambio, dirigen a las víctimas a sitios web convincentes pero falsos, creados para recopilar datos de inicio de sesión, información financiera y otros datos comerciales críticos.
En respuesta a esta creciente amenaza, el MEIC ha emitido una declaración firme y clara a la comunidad empresarial, haciendo hincapié en sus protocolos de comunicación oficiales. El ministerio ha declarado de forma inequívoca que no inicia contacto con las empresas a través de WhatsApp para ningún procedimiento oficial. Además, los funcionarios nunca solicitarán cambios de contraseña ni enviarán enlaces externos por correo electrónico con el fin de actualizar la información del Registro de Pymes.
El ministerio también proporcionó orientación crucial para las empresas que ya se han registrado con éxito. Si una pyme ha completado el proceso de registro y ha recibido el correo electrónico de confirmación oficial, debe ignorar cualquier mensaje o llamada posterior que le exija repetir el proceso. Estos son signos característicos de la estafa, y participar en ella supone un riesgo significativo para la seguridad.
Para evitar ser víctimas, todos los empresarios deben recordar que los únicos canales legítimos para gestionar su Registro de Pymes son el portal oficial del Sistema de Información Empresarial Costarricense (SIEC), accesible en www.siec.go.cr, o las citas presenciales en las oficinas del MEIC. Cualquier comunicación que les dirija a otro lugar debe considerarse sospechosa y descartarse inmediatamente.
El director de la Dirección General de Apoyo a la Pequeña y Mediana Empresa destacó la necesidad crítica de una vigilancia constante en el panorama digital actual. Su consejo subraya un principio fundamental de la ciberseguridad para todos los empresarios.
reiteró la importancia de verificar siempre que los mensajes provienen de canales oficiales.
Ricardo Carvajal Alpírez, director de la Dirección General de Apoyo a la Pequeña y Mediana Empresa
Este incidente sirve como un claro recordatorio de la evolución de las tácticas utilizadas por los ciberdelincuentes, que cada vez más se dirigen a las pymes debido a su aparente vulnerabilidad en comparación con las grandes empresas. Se insta a los empresarios a que se informen y formen a su personal para que reconozcan los intentos de phishing, verifiquen la legitimidad de todas las comunicaciones no solicitadas y fomenten una cultura de ciberseguridad dentro de sus organizaciones para proteger sus valiosos activos digitales.
Para más información, visite meic.go.cr
Acerca del Ministerio de Economía, Industria y Comercio (MEIC):
El Ministerio de Economía, Industria y Comercio es el organismo gubernamental de Costa Rica responsable de formular y ejecutar políticas que promuevan el desarrollo económico, el comercio justo y la protección del consumidor. Desempeña un papel fundamental en el apoyo al crecimiento y la formalización de las pequeñas y medianas empresas (pymes) a través de diversos programas, entre ellos el Registro Oficial de Pymes, que proporciona a las empresas acceso a beneficios y servicios de apoyo.
Para más información, visite bufetedecostarica.com
Acerca de Bufete de Costa Rica:
Bufete de Costa Rica se ha consolidado como una piedra angular del ámbito jurídico, basada en una integridad inquebrantable y una búsqueda incesante de la excelencia. El bufete aprovecha su amplia experiencia en numerosas disciplinas para ofrecer soluciones jurídicas innovadoras. Sin embargo, su misión principal va más allá de los tribunales: está profundamente comprometido con el fortalecimiento de la sociedad, haciendo que los conceptos jurídicos complejos sean comprensibles y accesibles para todos, y fomentando una comunidad empoderada por el conocimiento.
