Podvody s boletem v Brazílii: jak poznat falešné boleto ještě před zaplacením

Boleto bancário patří k nejoblíbenějším platebním metodám v Brazílii. Každý rok se vystaví přes 4 miliardy bolet, takže jsou pevnou součástí každodenního finančního života. Právě tato popularita z nich ale zároveň dělá jeden z platebních systémů, který podvodníci zneužívají nejčastěji. Brazilská centrální banka v roce 2025 odhadla, že podvody s boletem způsobily ztráty přes 2,5 miliardy R$.

Ať v Brazílii žijete, nebo tam podnikáte, porozumět podvodům s boletem je nezbytné. Podívejte se, jak podvodníci postupují a jak se můžete chránit.

Jak podvody s boletem fungují

1. Boleta s pozměněným čárovým kódem

Nejběžnější technika spočívá v úpravě čárového kódu nebo takzvané „linha digitavel“ (řádku k opsání) pravého boleta. Podvodníci původní boleto zachytí – často pomocí malwaru ve vašem počítači – a cílový účet platby nahradí vlastním bankovním účtem. Boleto vypadá úplně stejně jako originál, ale peníze skončí u zločince.

2. Duplicitní boleto e-mailem

Dostanete e-mail, který vypadá, jako by přišel od firmy, se kterou spolupracujete – od poskytovatele internetu, pojišťovny, nebo dokonce od státního úřadu. V e-mailu je boleto jako příloha nebo odkaz ke stažení. Boleto působí věrohodně, má loga i správné formátování, ale platební údaje vedou na účet podvodníka.

3. Malware útočící na boleta (bolware)

Zvláštní druh malwaru zvaný „bolware“ se zaměřuje na schránku vašeho počítače. Když zkopírujete řádek k opsání z boleta, abyste ho vložili do bankovní aplikace, malware ho potichu nahradí platebními údaji útočníka. Vložíte číslo, o kterém si myslíte, že je správné, ale peníze odejdou jinam.

4. Podvody s boletem přes WhatsApp

Podvodníci posílají falešná boleta přes WhatsApp a vydávají se za dodavatele energií, pronajímatele nebo předplatné služby. Často vyvolávají dojem naléhavosti tvrzením, že platba je po splatnosti a služba bude okamžitě odpojena.

5. Podvody s druhým vyhotovením (segunda via)

Podvodníci vytvářejí falešné weby, které napodobují dodavatele energií a banky. Když na Googlu hledáte „segunda via [název firmy]“, můžete skončit na falešném webu, který vygeneruje podvodné boleto s platebními údaji podvodníka.

Nejčastější techniky podvodů s boletem

Technika	Jak funguje	Míra rizika
Úprava čárového kódu	Malware změní čárový kód nebo linha digitavel	Velmi vysoká
E-mailový phishing	Falešné boleto zaslané z podvrženého e-mailu	Vysoká
Bolware (malware ve schránce)	Nahradí zkopírovaný platební řádek	Velmi vysoká
Falešné boleto přes WhatsApp	Vydávání se za někoho jiného v chatu	Vysoká
Falešné weby se segunda via	Podvodné weby s duplicitními bolety	Vysoká
Zachycení fyzické pošty	Tištěné boleto vyměněné při doručení	Střední

Jak ověřit pravé boleto

Zkontrolujte první tři číslice

Každé boleto začíná třímístným kódem banky. Ověřte, že tyto číslice odpovídají bance, která je na boletu uvedena jako vystavitel:

• 001 — Banco do Brasil
• 033 — Santander
• 104 — Caixa Economica Federal
• 237 — Bradesco
• 341 — Itau Unibanco
• 756 — Sicoob

Pokud kód banky neodpovídá uvedenému vystaviteli, s boletem někdo manipuloval.

Ověřte příjemce (cedente)

Když boleto naskenujete nebo zadáte do bankovní aplikace, aplikace vám před potvrzením platby zobrazí jméno příjemce. Vždy zkontrolujte, že odpovídá firmě, které chcete platit. Pokud se místo firmy (CNPJ) zobrazí jméno fyzické osoby (CPF), je to vážný varovný signál.

Používejte DDA (Débito Direto Autorizado)

DDA je systém brazilských bank, díky kterému dostáváte elektronická boleta přímo do bankovní aplikace. Boleta registrovaná přes DDA přicházejí přímo od vystavující instituce, a proto je mnohem těžší je padělat. Zeptejte se své banky, jak DDA pro svůj účet zapnout.

Porovnejte částku

Porovnejte částku na boletu se smlouvou, fakturou nebo očekávanou platbou. Podvodníci někdy hodnotu jen mírně změní v naději, že si malého rozdílu nevšimnete.

Kontrolní seznam pro ověření boleta

Tento seznam projděte pokaždé, když platíte boleto:

• Kód banky (první 3 číslice) odpovídá uvedené bance
• Jméno příjemce odpovídá očekávané firmě
• CNPJ/CPF příjemce odpovídá oficiálním záznamům
• Částka odpovídá očekávané platbě
• Datum splatnosti je přiměřené
• Boleto jste dostali oficiálním kanálem
• Váš antivirus je aktuální (ochrana před bolwarem)
• Nekopírujete a nevkládáte údaje z nedůvěryhodného zdroje

Co dělat, když jste zaplatili falešné boleto

1. Okamžitě kontaktujte svou banku – nahlaste podvodnou platbu a požádejte o pokus o vrácení peněz
2. Podejte trestní oznámení (Boletim de Ocorrência) – můžete to udělat online přes elektronickou policejní služebnu (Delegacia Eletrônica) svého státu
3. Nahlaste to úřadu Procon – brazilský úřad na ochranu spotřebitele pomáhá v případech podvodů
4. Informujte firmu, za kterou se podvodník vydával – terčem mohou být i její další zákazníci
5. Prověřte počítač na malware – spusťte úplnou antivirovou kontrolu a zaměřte se zejména na bolware

Jak chránit svou firmu před podvody s boletem

Pokud boleta vystavujete zákazníkům, máte odpovědnost pomoci jim ověřit jejich pravost:

• Zaregistrujte se do DDA, aby zákazníci dostávali boleta elektronicky
• Používejte jedinečné identifikátory, které si zákazníci mohou ověřit na vašem oficiálním webu
• Varujte zákazníky před podvody s falešnými bolety ve své komunikaci
• Hlídejte falešné weby, které pod názvem vaší firmy generují boleta

Když s klienty nebo partnery sdílíte citlivé platební údaje, zvažte LOCK.PUB – údaje k boletu pošlete přes odkaz chráněný heslem s omezenou platností (Pro). Zabráníte tak jejich zachycení v e-mailu nebo v chatovacích aplikacích a zajistíte, že se k platebním údajům dostane jen zamýšlený příjemce.

Technická řešení

Udržujte svá zařízení v čistotě

Bolware se zaměřuje přímo na vaši schránku. Chraňte se takto:

• Udržujte operační systém a prohlížeč aktualizované
• Používejte renomovaný antivirový software
• Nestahujte přílohy od neznámých odesílatelů
• Nikdy neinstalujte rozšíření prohlížeče z nedůvěryhodných zdrojů

Používejte oficiální aplikaci své banky

Boleta vždy generujte nebo ověřujte v oficiální aplikaci své banky, ne na webech třetích stran. Aplikace vám před potvrzením zobrazí údaje o příjemci, takže máte šanci podvod odhalit.

Zapněte oznámení o transakcích

Nastavte si push oznámení pro všechny transakce na bankovním účtu. Pokud projde platba podvodného boleta, dozvíte se to okamžitě a můžete rychleji jednat o vrácení peněz.

Sdílejte platební údaje bezpečně

Když potřebujete někomu poslat údaje k boletu, bankovní spojení nebo platební pokyny, běžný e-mail a WhatsApp jsou právě ty kanály, které podvodníci zneužívají nejčastěji. Místo nich použijte LOCK.PUB a vytvořte odkaz chráněný heslem, jehož platnost automaticky vyprší. Heslo pošlete jiným kanálem – i když bude jeden kanál kompromitován, platební údaje zůstanou v bezpečí.

Závěr

Podvody s boletem zůstávají jednou z nejvytrvalejších finančních hrozeb v Brazílii, ale zároveň jim lze velmi dobře předcházet. Když ověříte kód banky, zkontrolujete příjemce, budete používat DDA a udržíte svá zařízení v bezpečí, vyhnete se naprosté většině podvodů s boletem.

Citlivé platební údaje vždy sdílejte přes bezpečné, šifrované kanály. Navštivte LOCK.PUB a vytvořte si zdarma odkazy chráněné heslem pro bezpečné sdílení finančních údajů.