Boleto-bedrägeri i Brasilien: Så upptäcker du falska Boletos innan du betalar

Boleto bancario är en av Brasiliens mest populära betalningsmetoder. Över 4 miljarder boletos ges ut varje år, vilket gör det till en central del av det dagliga ekonomiska livet. Men den populariteten gör det också till ett av de mest utnyttjade betalningssystemen av bedragare. År 2025 uppskattade Brasiliens centralbank att boletobedrägeri stod för över 2,5 miljarder R$ i förluster.

Oavsett om du är brasiliansk bosatt eller gör affärer i Brasilien är det viktigt att förstå boletobedrägeri. Här är hur bedragare fungerar och hur du kan skydda dig själv.

Så fungerar Boleto Fraud

1. Ändrad streckkod Boletos

Den vanligaste tekniken innebär att man ändrar streckkoden eller "linha digitalavel" (skrivbar rad) för en legitim boleto. Bedragare fångar upp den ursprungliga boleto - ofta genom skadlig programvara på din dator - och ersätter betalningsdestinationen med sitt eget bankkonto. Boleton ser identisk ut med originalet, men pengarna går till brottslingen.

2. Duplicera Boleto via e-post

Du får ett e-postmeddelande som verkar komma från ett företag du gör affärer med - din internetleverantör, försäkringsbolag eller till och med en statlig myndighet. Mejlet innehåller en boleto-bilaga eller en länk för att ladda ner en. Boleton ser autentiskt ut, komplett med logotyper och korrekt formatering, men betalningsinformationen leder till ett bedragares konto.

3. Boleto Skadlig programvara (Bolware)

En specifik typ av skadlig programvara som kallas "bolware" riktar sig mot urklippet på din dator. När du kopierar boletos skrivbara rad för att klistra in i din bankapp, ersätter skadlig programvara den tysta med angriparens betalningsinformation. Du klistrar in det du tror är rätt nummer, men pengarna går någon annanstans.

4. WhatsApp Boleto-bedrägerier

Bedragare skickar falska boletos via WhatsApp och utger sig för att vara allmännyttiga företag, hyresvärdar eller prenumerationstjänster. De ofta brådska genom att hävda att betalningen är försenad och tjänsten kommer att kopplas bort omedelbart.

5. Bedrägerier i andra exemplar (Segunda Via)

Bedragare skapar falska webbplatser som imiterar energibolag och banker. När du söker efter "segunda via [företagsnamn]" på Google kan du landa på en falsk sida som genererar en bedräglig boleto med bedragarens betalningsuppgifter.

Vanliga Boleto-bedrägeritekniker

Teknik	Hur det fungerar	Risknivå
Streckkodsändring	Skadlig programvara ändrar streckkod/linha digitalavel	Mycket hög
E-postnätfiske	Falsk boleto skickad via falsk e-post	Hög
Bolware (Urklipp Skadlig programvara)	Ersätter kopierad betalningsrad	Mycket hög
WhatsApp Fake Boleto	Imitation via meddelanden	Hög
Fake Segunda Via Sites	Bedrägliga dubbletter av boleto-webbplatser	Hög
Fysisk postavlyssning	Tryckt boleto bytt under leverans	Medium

Hur man verifierar en legitim Boleto

Kontrollera de tre första siffrorna

Varje boleto börjar med en tresiffrig bankkod. Kontrollera att dessa siffror stämmer överens med den utfärdande banken som anges på boleto:

• 001 — Banco do Brasil
• 033 — Santander
• 104 — Caixa Economica Federal
• 237 — Bradesco
• 341 — Itau Unibanco
• 756 — Sicoob

Om bankkoden inte stämmer överens med den angivna emittenten har boleton manipulerats.

Verifiera förmånstagaren (Cedente)

När du skannar eller skriver in boleto i din bankapp kommer appen att visa mottagarens namn innan du bekräftar betalningen. Kontrollera alltid att detta namn stämmer överens med företaget du tänker betala. Om det visar ett individs namn (CPF) istället för ett företag (CNPJ), är det en stor röd flagga.

Använd DDA (Debito Direto Autorizado)

DDA är ett system som erbjuds av brasilianska banker som låter dig ta emot elektroniska boletos direkt i din bankapp. Boletos registrerade genom DDA kommer direkt från den utfärdande institutionen, vilket gör dem mycket svårare att förfalska. Fråga din bank om att aktivera DDA för ditt konto.

Korsreferera beloppet

Jämför beloppet på boleto med ditt kontrakt, eller faktura förväntad betalning. Bedragare ändrar ibland värdet något, i hopp om att du inte kommer att märka en liten skillnad.

Boleto verifieringschecklista

Använd den här checklistan varje gång du betalar en boleto:

• Bankkoden (första 3 siffrorna) matchar den angivna banken
• Mottagarens namn matchar det förväntade företaget
• CNPJ/CPF för mottagaren matchar officiella register
• Beloppet matchar din förväntade betalning
• Sista utgångsdatum är rimligt
• Du fick boleton via en officiell kanal
• Ditt antivirus är uppdaterat (för att förhindra bolware)
• Du kopierar och klistrar inte in från en otillförlitlig källa

Vad du ska göra om du betalade en falsk Boleto

1. Kontakta din bank omedelbart — Rapportera den bedrägliga betalningen och begär ett återkravsförsök
2. Gör en polisanmälan (Boletim de Ocorrencia) — Gör detta online via din delstats Delegacia Eletronica
3. Rapportera till Procon — Brasiliens konsumentskyddsmyndighet kan hjälpa till med bedrägerifall
4. Meddela företaget som personifieras — De kan ha andra kunder som riktas mot
5. Skanna din dator efter skadlig programvara — Kör en fullständig antivirussökning, särskilt efter bolware

Skydda ditt företag från Boleto-bedrägeri

Om du utfärdar boletos till kunder har du ett ansvar att hjälpa dem att verifiera äktheten:

• Registrera dig hos DDA så att kunde få boletos elektroniskt
• Använd unika identifierare som kunder kan verifiera på din officiella webbplats
• Varna kunder om falska boleto-bedrägerier i din kommunikation
• Övervaka falska webbplatser med ditt företagsnamn med boleto-generering

När du delar känslig betalningsinformation med kunder eller partners, överväg att använda LOCK.PUB för att skicka boleto-detaljer via en lösenordsskyddad, utgående länk. Detta förhindrar avlyssning via e-post- eller meddelandeappar och säkerställer att endast den avsedda mottagaren kan komma åt betalningsinformationen.

Tekniklösningar

Håll dina enheter rena

Bolware riktar sig specifikt till ditt urklipp. Skydda dig själv genom att:

• Hålla ditt operativsystem och webbläsare uppdaterade
• Använda ansedd antivirusprogramvara
• Undviker ladda ner bilagor från okända avsändare
• Installera aldrig webbläsartillägg från opålitliga källor

Använd din banks officiella app

Generera eller verifiera alltid boletos via din banks officiella app snarare än tredjepartswebbplatser. Appen visar dig mottagarens detaljer innan du bekräftar, vilket ger dig en chans att upptäcka bedrägerier.

Aktivera transaktionsmeddelanden

Ställ in push-notiser för alla transaktioner på ditt bankkonto. Om en bedräglig boleto-betalning går igenom kommer du att veta omedelbart och kan agera snabbare för att få tillbaka pengarna.

Dela betalningsinformation säkert

När du behöver skicka boletoinformation, bankuppgifter eller betalningsinstruktioner till någon är vanlig e-post och WhatsApp de kanaler som utnyttjar mest. Använd istället LOCK.PUB för att skapa en lösenordsskyddad länk som upphör att gälla automatiskt. Dela lösenordet via en annan kanal — på detta sätt förblir betalningsinformationen säker, även om en kanal äventyras.

Slutsats

Boleto-bedrägeri är fortfarande ett av de mest ihållande finansiella hoten i Brasilien, men det är också ett av de mest förebyggbara. Genom att verifiera bankkoden, kontrollera mottagaren, använda DDA och hålla din enhet säker kan du undvika de allra flesta boleto-bedrägerier.

Dela alltid känslig betalningsinformation genom säkra, krypterade kanaler. Besök LOCK.PUB för att skapa gratis lösenordsskyddad länkar för att dela ekonomiska detaljer på ett säkert sätt.