Suena el teléfono del negocio. Una persona muy amable dice que llama de la municipalidad: hay un problema con su patente, un descuento que vence hoy o una declaración pendiente. Para resolverlo solo ocupa unos datos, o que usted entre a un enlace que le manda por WhatsApp.
Así empieza la estafa de la patente municipal. No hay un solo guion, pero todos se parecen. Esto es lo que han advertido las municipalidades y las autoridades, y cómo confirmar cualquier llamada antes de dar un dato o pagar un colón.
Cómo es la estafa de la patente municipal
Estas son las versiones que han reportado municipalidades, autoridades y medios del país:
- La llamada al patentado. Piden contraseñas «para un trámite» y datos del comercio. En 2019 lo advirtieron las municipalidades de Montes de Oca, Grecia y San Rafael de Heredia. La jefa de Patentes de Montes de Oca aclaró entonces que esa municipalidad no llama a los patentados para pedirles información para sus trámites.
- El falso inspector de patentes que llega al local. Las mismas municipalidades recordaron que sus funcionarios andan identificados con gafete.
- El descuento, el arreglo de pago o la exoneración. La Municipalidad de Curridabat alertó en mayo de 2026 de llamadas, mensajes de WhatsApp, correos y mensajes de texto con esas ofertas, con supuestas declaraciones juradas pendientes o con enlaces para pagar en sitios falsos.
- El «funcionario» que pide datos de tarjetas o de cuentas. La Municipalidad de Heredia lo advirtió en agosto de 2026 y la de San Isidro de Heredia en setiembre. En abril lo habían hecho las de Alajuela, Cartago y Desamparados.
- La «ayuda» con un trámite en línea. El Ministerio Público alertó en 2022 de un correo sobre la declaración de bienes inmuebles, seguido de una llamada por WhatsApp para «ayudar» a llenar el formulario. Empiezan con datos que son públicos y terminan pidiendo cuentas y claves del banco.
El fin es casi siempre uno de dos: sacarle las claves del banco o lograr que usted haga un pago.
No solo la municipalidad: Salud, Hacienda y la Cámara de Comercio
- Ministerio de Salud. En 2022 alertó de llamadas a dueños de comercios: o pagaban un monto, o les emitían una orden sanitaria o les cerraban el local. El Ministerio aclaró que sus funcionarios no hacen esas llamadas ni piden plata, y que las órdenes y clausuras se notifican en físico o por correo electrónico, nunca por teléfono.
- Hacienda. El aviso de Curridabat menciona también a quienes se hacen pasar por funcionarios del Ministerio de Hacienda, y llamadas sobre supuestas devoluciones de impuestos.
- Cámara de Comercio de Costa Rica. En mayo de 2026 advirtió que usan su nombre para vender espacios de publicidad en revistas. Aclaró que nadie externo está autorizado a vender publicaciones ni servicios a su nombre.
Lo que una municipalidad no le pide por teléfono
En los avisos se repite lo mismo. El de Curridabat lo resume así: ninguna institución pública pide por teléfono, WhatsApp o correo:
- Contraseñas o claves de acceso.
- Códigos bancarios.
- Los datos completos de una tarjeta.
- Su firma digital.
La de Heredia agrega que no contacta por WhatsApp para pedir esos datos ni para hacer trámites formales, y que no manda enlaces dudosos.
Ojo con un matiz: una llamada de cobro sí puede ser real. Curridabat, por ejemplo, anunció en 2025 una campaña de cobro por llamadas, mensajes y correos con una empresa contratada. La diferencia está en lo que piden: ese mismo aviso dice que en ningún caso se solicitan datos de cuentas bancarias ni claves.
Señales de que la llamada es falsa
- Urgencia. «Vence hoy», «le cierran el local», «pierde el descuento».
- Un beneficio que usted no pidió: descuento, exoneración o devolución.
- Un enlace para «actualizar datos» o pagar. Los sitios oficiales terminan en .go.cr.
- Le piden claves, códigos o datos de tarjeta.
- Le piden pagar a una cuenta o a un número a nombre de una persona.
- No quieren que usted cuelgue para confirmar por su lado.
Cómo verificar una llamada de la municipalidad, paso a paso
- Cuelgue. Sin dar datos y sin discutir. Es lo que recomiendan las municipalidades y la Fiscalía de Fraudes.
- Busque usted el número oficial en el sitio de su municipalidad, el que termina en .go.cr. No use el número ni el enlace que le dieron.
- Llame y pregunte si hay algo pendiente con su patente y si esa persona trabaja ahí.
- Si de verdad debe algo, pague por los canales de siempre. Curridabat y Alajuela, por ejemplo, indican bancos recaudadores, agencias bancarias y el sitio web municipal.
- Si llega alguien al local, pídale el carné o gafete y llame a la municipalidad antes de entregar papeles o plata.
- Cuénteselo a su gente. Quien contesta el teléfono del negocio tiene que saber que esos datos no se dan.
Sirve igual para una llamada que diga venir de Hacienda, de la Caja o del Ministerio de Salud: colgar, buscar el canal oficial y preguntar ahí.
Qué hacer si ya pagó o ya dio los datos
- Llame a su banco de inmediato, por el número oficial. Pida que bloqueen lo que haga falta.
- Cambie las claves de la banca en línea y del correo, desde un aparato de confianza.
- Guarde las pruebas: capturas, el número que lo llamó, correos, comprobantes, fechas y montos.
- Denuncie ante el OIJ. Según el Micitt, la oficina de recepción de denuncias en San José atiende las 24 horas, y la línea confidencial es el 800-8000-645.
- Avise a la municipalidad, para que alerte a otros comercios.
Esto es información general, no asesoría legal. Si el monto es alto, consulte con un abogado. Qué pedirle al banco, paso a paso, está en estafas por SINPE Móvil en Costa Rica.
Que a su negocio tampoco lo suplanten
La misma técnica puede usarse al revés: alguien que llama a sus clientes diciendo que es de su negocio. Entre más fácil sea confirmar cuáles son sus canales de verdad, más difícil la tienen.
- Una página propia con sus teléfonos, su correo y su forma de cobro oficiales. El cliente tiene dónde confirmar.
- Un correo con el dominio del negocio. Cualquiera abre un Gmail con su nombre. Un correo con su dominio no se copia así de fácil.
- Una regla publicada: «solo cobramos a esta cuenta y nunca pedimos claves».
El resto de las medidas básicas está en ciberseguridad para PYMES en Costa Rica.
Cómo le ayudamos
Seamos claros: nosotros no recuperamos plata ni tramitamos denuncias. Eso es con su banco y con el OIJ.
Lo que sí hacemos es que su negocio tenga canales propios y fáciles de verificar. Una página web de negocio arranca desde $499, el dominio queda a su nombre y dejamos configurado el correo con ese dominio. Si quiere revisar qué tan fácil es confirmar hoy que un mensaje es de su negocio, escríbanos y lo vemos.