Boleto巴西
防范 Boleto 缴款单被篡改
Boleto 是巴西常用的银行缴款单。篡改 Boleto 是巴西的一种经典骗局:屏幕上的缴款编号被替换,钱流向了另一位收款人,缴款单看起来却完全正常。Proteside 在客户把编号带到银行之前就完成核对。
客户准备复制 Boleto 的缴款编号。
1/4 · 正常购物
示意动画
Boleto · 巴西
Boleto 通过缴款编号(一串数字)或条形码支付。十多年来,已知的恶意代码会在 Boleto 显示或被复制的那一刻,在浏览器中替换这些数字。
骗局如何在无人察觉中得逞
缴款编号被替换
客户复制您 Boleto 上的编号,骗局却把数字换成犯罪分子开具的缴款单编号,金额和到期日保持不变。银行照常受理:这张假缴款单在技术上是有效的。
显示虚假 Boleto
被攻破的页面显示一张与您的缴款单外观一模一样的 Boleto(标志、金额、到期日都相同),但收款人和编号来自另一个开票方。
金额或到期日被修改
这类骗局的变种会修改收款金额,或提前到期日,催促客户在核对信息前尽快付款。
工作原理
在诈骗与您的收款之间,设下四层防护
- 1
登记合法信息
Proteside 记录您页面开具的每张 Boleto 的缴款编号、条形码、收款人和金额。
- 2
屏幕核验
在 Boleto 显示或被复制时,核对屏幕上的数字是否与开具的完全一致。
- 3
确认前拦截
不一致的编号会在客户带到银行 App 之前被拦截。
- 4
警报与证据
立即向您的团队发出警报,并记录被篡改的编号。
检测和拦截的技术细节属于 Proteside 的专有技术,我们会在演示中结合您的真实场景进行介绍。 工作原理
防护范围
防护范围内
- 页面上显示的缴款编号和条形码
- 点击“复制编号”按钮时复制的内容
- 向客户显示的收款人和金额
- 由您、您的支付服务商或收款合作方开具的 Boleto
不在防护范围内
- 通过邮件或消息在您页面之外发送的 Boleto
- 打印后线下交付的 PDF
- 银行间清算,遵循银行自身的流程
常见问题
Boleto 诈骗现在还存在吗?
存在,而且手法更新了。替换缴款编号的恶意代码家族在巴西已活跃多年,如今还会通过浏览器扩展和注入支付页面的脚本发起攻击。
Proteside 能保护合作方开具的 Boleto 吗?
能。核验发生在向客户显示 Boleto 的页面上,无论开票方是谁。