브라질 볼레토 사기: 가짜 결제 전표를 구별하는 방법

볼레토(boleto bancario)는 브라질에서 가장 널리 사용되는 결제 수단 중 하나입니다. 연간 40억 건 이상의 볼레토가 발행되며, 일상 금융 생활의 핵심입니다. 한국의 지로용지나 가상계좌 결제와 비슷한 개념인데, 이 높은 사용량 때문에 사기꾼들이 가장 많이 악용하는 결제 시스템이기도 합니다. 2025년 브라질 중앙은행 추산에 따르면 볼레토 사기 피해액이 25억 헤알(약 6,000억 원)을 넘었습니다.

브라질에 거주하거나 브라질과 거래하는 분이라면 볼레토 사기를 이해하는 것이 필수입니다.

볼레토 사기 수법

1. 바코드 변조

가장 흔한 수법입니다. 사기꾼이 정상 볼레토의 바코드나 숫자열(linha digitavel)을 변조합니다. 주로 컴퓨터의 악성코드를 통해 원본 볼레토를 가로채서 입금 계좌를 자신의 계좌로 바꿉니다. 볼레토 겉모습은 동일하지만 돈은 사기꾼에게 갑니다.

2. 이메일을 통한 가짜 볼레토

거래하는 회사에서 보낸 것처럼 보이는 이메일을 받습니다 — 인터넷 업체, 보험사, 심지어 정부 기관을 사칭합니다. 이메일에 볼레토 첨부파일이나 다운로드 링크가 포함되어 있고, 로고와 서식이 정교하지만 결제 정보는 사기꾼 계좌로 연결됩니다.

3. 볼웨어(Bolware) — 클립보드 악성코드

한국의 파밍 악성코드와 유사한 개념입니다. '볼웨어'라는 특수 악성코드가 컴퓨터 클립보드를 공격합니다. 볼레토의 숫자열을 복사해서 은행 앱에 붙여넣을 때, 악성코드가 자동으로 사기꾼의 결제 정보로 바꿔치기합니다.

4. 카카오톡(WhatsApp) 볼레토 사기

브라질에서 카카오톡 같은 역할을 하는 WhatsApp을 통해 사기꾼들이 가짜 볼레토를 보냅니다. 공과금 업체, 집주인, 구독 서비스를 사칭하며 "즉시 결제하지 않으면 서비스가 끊긴다"고 압박합니다.

5. 재발행(segunda via) 사기

사기꾼들이 공과금 회사나 은행을 모방한 가짜 웹사이트를 만듭니다. 구글에서 "segunda via [회사명]"(재발행)을 검색하면 가짜 사이트에 접속할 수 있고, 그곳에서 사기꾼 계좌로 연결되는 위조 볼레토가 생성됩니다.

주요 볼레토 사기 기법

기법	수법	위험도
바코드 변조	악성코드로 바코드/숫자열 변경	매우 높음
이메일 피싱	위조 이메일로 가짜 볼레토 발송	높음
볼웨어(클립보드 악성코드)	복사한 결제 번호 바꿔치기	매우 높음
WhatsApp 가짜 볼레토	메신저로 기업 사칭	높음
가짜 재발행 사이트	위조 사이트에서 볼레토 생성	높음
우편물 가로채기	배달 중 인쇄된 볼레토 교체	보통

정상 볼레토 확인 방법

앞 세 자리 은행 코드 확인

모든 볼레토는 발행 은행을 나타내는 세 자리 코드로 시작합니다:

• 001 — Banco do Brasil
• 033 — Santander
• 104 — Caixa Economica Federal
• 237 — Bradesco
• 341 — Itau Unibanco

은행 코드가 명시된 발행 은행과 다르면 변조된 볼레토입니다.

수취인(Cedente) 확인

은행 앱에서 볼레토를 스캔하거나 입력하면 결제 확인 전에 수취인 이름이 표시됩니다. 이 이름이 결제 대상 회사와 일치하는지 반드시 확인하세요. 회사명(CNPJ) 대신 개인 이름(CPF)이 뜨면 심각한 경고 신호입니다.

DDA(직접 자동이체) 활용

DDA는 브라질 은행에서 제공하는 전자 볼레토 수신 시스템입니다. 한국의 CMS(자금관리서비스)와 유사하며, 발행 기관에서 직접 전송되므로 위조가 매우 어렵습니다.

볼레토 확인 체크리스트

볼레토 결제 시 매번 확인하세요:

• 은행 코드(앞 3자리)가 명시된 은행과 일치
• 수취인 이름이 예상 회사와 일치
• 수취인 CNPJ/CPF가 공식 기록과 일치
• 금액이 예상 결제액과 일치
• 만기일이 합리적
• 공식 채널로 받은 볼레토
• 백신 프로그램이 최신 상태
• 신뢰할 수 없는 출처에서 복사/붙여넣기하지 않음

가짜 볼레토를 결제했을 때 대처법

1. 즉시 은행에 연락 — 사기 결제를 신고하고 환불 시도 요청
2. 경찰 신고(B.O.) — 각 주의 온라인 경찰서에서 접수
3. Procon에 신고 — 브라질 소비자 보호 기관
4. 사칭당한 회사에 알림 — 다른 고객도 피해를 받을 수 있음
5. 컴퓨터 악성코드 검사 — 특히 볼웨어 확인

결제 정보를 안전하게 공유하기

볼레토 정보, 계좌 번호, 결제 안내를 누군가에게 보내야 할 때, 일반 이메일이나 WhatsApp(한국의 카카오톡)은 사기꾼들이 가장 많이 악용하는 채널입니다. 대신 LOCK.PUB을 사용해 비밀번호로 보호되고 자동 만료되는 링크를 만드세요. 비밀번호는 다른 채널로 공유하면, 하나의 채널이 해킹되더라도 결제 정보는 안전합니다.

결론

볼레토 사기는 브라질에서 가장 지속적인 금융 위협이지만, 가장 예방 가능한 위협이기도 합니다. 은행 코드 확인, 수취인 확인, DDA 활용, 기기 보안 유지를 통해 대부분의 볼레토 사기를 피할 수 있습니다.

민감한 결제 정보는 항상 안전하고 암호화된 채널로 공유하세요. LOCK.PUB에서 무료 비밀번호 보호 링크를 만들어 금융 정보를 안전하게 전달할 수 있습니다.