الاحتيال في بوليتو بالبرازيل: كيف تكتشف إيصالات الدفع المزيفة قبل الدفع

يُعد boleto bancario أحد أكثر طرق الدفع شيوعاً في البرازيل. يتم إصدار أكثر من 4 مليارات بوليتو سنوياً، مما يجعله جزءاً أساسياً من الحياة المالية اليومية. لكن هذه الشعبية تجعله أيضاً أحد أكثر أنظمة الدفع استغلالاً من قبل المحتالين. في عام 2025، قدّر البنك المركزي البرازيلي أن الاحتيال في البوليتو تسبب في خسائر تجاوزت 2.5 مليار ريال.

سواء كنت مقيماً في البرازيل أو تمارس أعمالاً تجارية هناك، فإن فهم احتيال البوليتو أمر ضروري. إليك كيف يعمل المحتالون وكيف يمكنك حماية نفسك.

كيف يعمل احتيال البوليتو

1. تغيير الباركود

التقنية الأكثر شيوعاً تتضمن تعديل الباركود أو "linha digitavel" (سطر الأرقام القابل للكتابة) في بوليتو حقيقي. يعترض المحتالون البوليتو الأصلي — غالباً عبر برامج خبيثة على جهاز الكمبيوتر — ويستبدلون وجهة الدفع بحسابهم المصرفي. يبدو البوليتو مطابقاً للأصل، لكن المال يذهب إلى المجرم.

2. نسخ البوليتو عبر البريد الإلكتروني

تتلقى بريداً إلكترونياً يبدو أنه من شركة تتعامل معها — مزوّد الإنترنت أو شركة التأمين أو حتى جهة حكومية. يحتوي البريد على بوليتو مرفق أو رابط لتحميله. يبدو البوليتو أصلياً، مكتملاً بالشعارات والتنسيق الصحيح، لكن تفاصيل الدفع توجّه إلى حساب المحتال.

3. برمجيات بولوير الخبيثة (Bolware)

نوع محدد من البرمجيات الخبيثة يُسمى "بولوير" يستهدف الحافظة في جهاز الكمبيوتر. عندما تنسخ سطر الأرقام من البوليتو للصقه في تطبيق البنك، يستبدله البرنامج الخبيث بصمت بتفاصيل دفع المهاجم.

4. احتيال البوليتو عبر تطبيقات المراسلة

يرسل المحتالون بوليتو مزيفاً عبر WhatsApp، منتحلين صفة شركات المرافق أو أصحاب العقارات أو خدمات الاشتراك. غالباً ما يخلقون شعوراً بالإلحاح بادعاء أن الدفع متأخر وسيتم قطع الخدمة فوراً.

5. احتيال "النسخة الثانية" (Segunda Via)

ينشئ المحتالون مواقع مزيفة تُحاكي شركات المرافق والبنوك. عندما تبحث عن "segunda via [اسم الشركة]" على Google، قد تصل إلى موقع مزيف يُولّد بوليتو احتيالياً بتفاصيل دفع المحتال.

تقنيات احتيال البوليتو الشائعة

التقنية	كيف تعمل	مستوى الخطر
تغيير الباركود	البرمجيات الخبيثة تغيّر الباركود/linha digitavel	مرتفع جداً
التصيد عبر البريد	بوليتو مزيف عبر بريد منتحل	مرتفع
بولوير (حافظة)	يستبدل سطر الدفع المنسوخ	مرتفع جداً
بوليتو مزيف عبر المراسلة	انتحال عبر WhatsApp	مرتفع
مواقع Segunda Via مزيفة	مواقع احتيالية لنسخ البوليتو	مرتفع
اعتراض البريد العادي	استبدال البوليتو المطبوع أثناء التوصيل	متوسط

كيفية التحقق من بوليتو حقيقي

تحقق من الأرقام الثلاثة الأولى

يبدأ كل بوليتو برمز بنك مكوّن من ثلاثة أرقام. تأكد من أن هذه الأرقام تتطابق مع البنك المُصدر المذكور على البوليتو:

• 001 — Banco do Brasil
• 033 — Santander
• 104 — Caixa Economica Federal
• 237 — Bradesco
• 341 — Itau Unibanco
• 756 — Sicoob

إذا لم يتطابق رمز البنك مع المُصدر المذكور، فإن البوليتو مُزوّر.

تحقق من المستفيد (Cedente)

عند مسح أو كتابة البوليتو في تطبيق البنك، سيعرض التطبيق اسم المستفيد قبل تأكيد الدفع. تأكد دائماً من أن هذا الاسم يتطابق مع الشركة التي تنوي الدفع لها. إذا ظهر اسم شخص (CPF) بدلاً من شركة (CNPJ)، فهذه علامة تحذير كبيرة.

استخدم DDA (Debito Direto Autorizado)

DDA هو نظام تقدمه البنوك البرازيلية يتيح لك تلقي البوليتو الإلكتروني مباشرة في تطبيق البنك. البوليتو المسجّل عبر DDA يأتي مباشرة من المؤسسة المُصدرة، مما يجعل تزويره أصعب بكثير.

قارن المبلغ

قارن المبلغ المذكور في البوليتو مع عقدك أو فاتورتك أو المبلغ المتوقع. أحياناً يغيّر المحتالون المبلغ قليلاً، آملين ألا تلاحظ الفرق البسيط.

قائمة تحقق البوليتو

استخدم هذه القائمة في كل مرة تدفع فيها بوليتو:

• رمز البنك (أول 3 أرقام) يتطابق مع البنك المذكور
• اسم المستفيد يتطابق مع الشركة المتوقعة
• CNPJ/CPF للمستفيد يتطابق مع السجلات الرسمية
• المبلغ يتطابق مع المدفوعات المتوقعة
• تاريخ الانتهاء معقول
• تلقيت البوليتو عبر قناة رسمية
• برنامج مكافحة الفيروسات محدّث (للحماية من البولوير)
• لا تنسخ وتلصق من مصدر غير موثوق

ماذا تفعل إذا دفعت بوليتو مزيفاً

1. اتصل ببنكك فوراً — أبلغ عن الدفع الاحتيالي واطلب محاولة استرداد
2. قدّم بلاغاً للشرطة (Boletim de Ocorrencia) — يمكنك فعل ذلك عبر الإنترنت من خلال المفوضية الإلكترونية في ولايتك
3. أبلغ Procon — وكالة حماية المستهلك البرازيلية يمكنها المساعدة في حالات الاحتيال
4. أخطر الشركة المنتحلة — قد يكون عملاء آخرون مستهدفين أيضاً
5. افحص جهاز الكمبيوتر بحثاً عن البرمجيات الخبيثة — قم بفحص شامل خاصة للبحث عن بولوير

حماية أعمالك من احتيال البوليتو

إذا كنت تُصدر بوليتو للعملاء، فمن مسؤوليتك مساعدتهم في التحقق من الأصالة:

• سجّل في DDA ليتلقى العملاء البوليتو إلكترونياً
• استخدم معرّفات فريدة يمكن للعملاء التحقق منها على موقعك الرسمي
• حذّر العملاء من احتيال البوليتو المزيف في اتصالاتك
• راقب المواقع المزيفة التي تستخدم اسم شركتك لتوليد البوليتو

عند مشاركة معلومات الدفع الحساسة مع العملاء أو الشركاء، استخدم LOCK.PUB لإرسال تفاصيل البوليتو عبر رابط محمي بكلمة مرور وتنتهي صلاحيته تلقائياً. هذا يمنع الاعتراض عبر البريد الإلكتروني أو تطبيقات المراسلة ويضمن أن المستلم المقصود فقط هو من يمكنه الوصول إلى معلومات الدفع.

الحلول التقنية

حافظ على نظافة أجهزتك

بولوير يستهدف الحافظة تحديداً. احمِ نفسك عبر:

• تحديث نظام التشغيل والمتصفح باستمرار
• استخدام برنامج مكافحة فيروسات موثوق
• تجنب تحميل المرفقات من مرسلين مجهولين
• عدم تثبيت إضافات المتصفح من مصادر غير موثوقة

استخدم تطبيق البنك الرسمي

قم دائماً بإنشاء أو التحقق من البوليتو عبر التطبيق الرسمي لبنكك بدلاً من المواقع الخارجية. سيعرض لك التطبيق تفاصيل المستفيد قبل التأكيد، مما يمنحك فرصة لاكتشاف الاحتيال.

فعّل إشعارات المعاملات

قم بإعداد إشعارات فورية لجميع المعاملات على حسابك المصرفي. إذا تمت معاملة بوليتو احتيالية، ستعرف فوراً ويمكنك التصرف بسرعة أكبر لاسترداد الأموال.

شارك تفاصيل الدفع بأمان

عندما تحتاج إلى إرسال معلومات بوليتو أو تفاصيل مصرفية أو تعليمات دفع، فإن البريد الإلكتروني العادي وWhatsApp هما القنوات التي يستغلها المحتالون أكثر. بدلاً من ذلك، استخدم LOCK.PUB لإنشاء رابط محمي بكلمة مرور تنتهي صلاحيته تلقائياً. شارك كلمة المرور عبر قناة مختلفة — بهذه الطريقة، حتى لو تم اختراق قناة واحدة، تبقى معلومات الدفع آمنة.

الخلاصة

يظل احتيال البوليتو أحد أكثر التهديدات المالية استمراراً في البرازيل، لكنه أيضاً من أكثرها قابلية للمنع. من خلال التحقق من رمز البنك، ومراجعة المستفيد، واستخدام DDA، والحفاظ على أمان أجهزتك، يمكنك تجنب الغالبية العظمى من عمليات احتيال البوليتو.

شارك دائماً معلومات الدفع الحساسة عبر قنوات آمنة ومشفرة. قم بزيارة LOCK.PUB لإنشاء روابط مجانية محمية بكلمة مرور لمشاركة البيانات المالية بأمان.