Gestionar la seguridad en canales digitales para nuestras personas asociadas.
1. Objetivo
Definir los lineamientos que promuevan la protección de los fondos de las personas asociadas y su identidad ante transferencias sospechosas de estafas informáticas.
1.2. Alcance
Aplica a todas las transacciones electrónicas realizadas desde los medios digitales de la cooperativa.
2. Descripción
2.1. Nuestro compromiso con la población asociada
- Evaluamos y gestionamos los riesgos de fraude con la participación de las áreas de negocio y control.
- Implementamos controles preventivos, detectivos y correctivos en nuestros canales digitales.
- Mejoramos las medidas de seguridad conforme evolucionan las tipologías de estafa.
- Respetamos la privacidad y protegemos la información de las personas asociadas mediante estándares de seguridad.
- No utilizamos enlaces acortados en correos de notificación.
2.2 Cómo te protegemos
- Utilizamos autenticación de dos factores para verificar tu identidad.
- Monitoreamos señales de riesgo para prevenir accesos indebidos.
- Te avisamos, por los canales que hayas configurado (correo, SMS), sobre operaciones y eventos sensibles.
- Nuestros comunicados no incluyen enlaces acortados; podés reconocer que el mensaje proviene de la cooperativa.
- Usamos certificados digitales y controles de sesiones (bloqueo por inactividad, límite de intentos fallidos, cierre de sesión automático).
2.3. Qué te solicitamos
- Utilizá únicamente las plataformas oficiales de la cooperativa.
- Escribí manualmente en el navegador el enlace web de la cooperativa: https://coopecaja.fi.cr. Procurá no acceder mediante buscadores ni a través de enlaces enviados por contactos desconocidos por redes sociales, correos electrónicos o mensajes instantáneos.
- Nunca abras enlaces recibidos por mensajes o redes sociales si no podés confirmar el origen.
- Verificá que estás navegando en nuestros canales oficiales.
- Si tenés dudas sobre un mensaje o una llamada, comunicate por nuestros canales oficiales.
- Descargá las aplicaciones móviles únicamente desde tiendas oficiales (App Store, Google Play).
- Coopecaja no le enviará enlaces acortados y sin ser verificados.
- El acceso a los canales digitales debe realizarse con credenciales personales, únicas e intransferibles. En servicios sensibles, se requerirá autenticación multifactor.
3. Protección de credenciales de acceso
- Cada persona asociada es responsable de la confidencialidad de su usuario, contraseña, firma digital, token o factor biométrico.
- Usá contraseñas robustas, combinando letras mayúsculas y minúsculas, números y caracteres especiales. Evitá utilizar información personal.
- Mantené siempre tus credenciales en secreto. No compartás contraseñas, PIN, códigos OTP ni tu firma digital con terceros. Recordá que Coopecaja nunca te solicitará este tipo de información por teléfono, correo electrónico o mensaje de texto SMS.
- Activá la autenticación multifactor (MFA). Esta es una capa adicional de seguridad que requiere un código enviado a tu dispositivo, además de tu contraseña (por ejemplo, Coopecaja Token).
4. Uso Seguro de sus dispositivos y redes
- Se recomienda acceder a nuestros canales digitales desde dispositivos personales y actualizados.
- Mantené actualizado el sistema operativo de tus dispositivos, como la computadora, el teléfono y las aplicaciones de la cooperativa.
- Usá y mantené actualizado un software antivirus y antimalware en todos los dispositivos utilices.
- Evitá realizar transacciones cuando su dispositivo esté conectado a redes públicas.
5. Contraseña de acceso
Las contraseñas que utilices deben ser robustas y no estar relacionadas con tu información personal, datos generales ni con la cooperativa. Deben cumplir con las mejores prácticas de gestión de contraseñas, como complejidad, longitud y frecuencia de cambio.
Aspectos para construir una contraseña segura
- La contraseña debe tener una longitud mínima entre 8 y 12 caracteres.
- Debe incluir una combinación de al menos tres tipos de caracteres: letras mayúsculas, letras minúsculas, números, símbolos o caracteres especiales.
- Evitá usar información personal, como fecha de nacimiento, direcciones, números de teléfono o nombres de mascotas.
- Evitá palabras comunes o secuencias de caracteres fáciles de adivinar, como por ejemplo “12345”. O secuencias como 22, 33, aa.
- Cambiá las contraseñas de forma periódica. Se recomienda hacerlo cada mes o de inmediato si sospechás que han sido comprometida.
6. Educación, concientización y ciberhigiene digital
La cooperativa publica regularmente recomendaciones de ciberseguridad y brinda contenido educativo sobre amenazas comunes, como el phishing, el malware o la ingeniería social, a través nuestras redes sociales oficiales.
Realizamos campañas y actividades de sensibilización de forma periódica.
Se recomienda participar en las campañas de ciberhigiene promovidas por la cooperativa.
Redes Sociales
7. Protección de Información
- Restringimos el acceso a su información exclusivamente a personas colaboradoras autorizadas y capacitadas.
- Asegurarte de cerrar las sesiones activas en medios digitales después de usarlos.
- Se recomienda no utilizar redes Wi-Fi públicas o inseguras para acceder a servicios financieros.
- No instalés software ni aplicaciones solicitadas por personas desconocidas.
8. Notificaciones de Seguridad
- Las notificaciones de seguridad serán enviadas a las personas asociadas mediante el correo y número telefónico que hayan autorizado.
- La cooperativa no se hará responsable de información falsa o errónea proporcionada por la persona asociada, lo cual podría impedir la recepción de notificaciones.
- Se recomienda mantener actualizados sus datos de contacto.
9. Reporte de Incidentes en medios digitales
a) Si detectás una transacción no autorizada, debés reportarla de inmediato a través de nuestros canales oficiales, incluso si te encontrás en el extranjero.
b) Coopecaja proporcionará un número de mesa de servicio con fecha y hora del reporte.
c) Se permitirá el bloqueo temporal de servicios mediante autogestión o por llamada telefónica.
d) En caso de extravío o sospecha de mal uso de tus dispositivos autorizados, debés reportarlo de inmediato a la cooperativa para proceder con la baja del dispositivo.
10. Modificaciones a esta instructivo
Coopecaja R.L. se reserva el derecho de modificar el presente instructivo con el fin de adecuarlo a la legislación vigente. Por tanto, podrá realizar cambios y actualizaciones en cualquier momento, sin necesidad de previo aviso.
Estos cambios serán publicados en el sitio web y en las aplicaciones móviles, y tendrán efecto desde el momento de su publicación.
El acceso y descarga de las aplicaciones de la cooperativa son gratuitas, salvo por el costo de conexión internet, que dependerá del proveedor de servicios contratado por cada persona usuaria.
11. Consultas
En caso de tener consultas, podés comunicarte con Coopecaja R.L. al teléfono 2542-1000, o escribir al correo electrónico info@coopecaja.fi.cr