Criminosos enviam por e-mail boletos fraudulentos para empresas fingindo ser de organizações em que a corporação fez uma compra para pagamento por boleto. Os golpistas afirmam que o boleto enviado anteriormente deve ser ignorado devido a um erro no cálculo de algum imposto e que anexo está um novo boleto com desconto para que a vítima faça o pagamento. Este desconto normalmente é o atrativo para que o pagamento seja feito rapidamente.
Os dados para aplicar o golpe são obtidos de notas fiscais eletrônicas emitidas oficialmente pelas vítimas que contém informações como e-mail do cliente, datas de vencimento, número de documentos e valores. Os golpistas podem conseguir esses dados através de acesso aos sites das Receitas Estaduais ou pela interceptação dos arquivos XML das notas fiscais.
O golpe consiste em identificar boletos válidos que tem sua linha digitável alterada para que o dinheiro pago pela vítima vá para a conta do golpista ou para uma linha digitável de outro boleto válido que quitará uma conta de uma compra online feita pelo golpista com o pagamento por boleto.
Para evitar problemas algumas dicas são importantes:
Ter antivírus oficial e atualizado em todos os computadores da empresa pois umas das formas que os golpistas conseguem acesso aos XMLs é através de vírus que permitem acesso à esses arquivos.
Desconfiar de e-mails com descontos e respectivo boleto para pagamento . Nesses casos sempre consulte seu fornecedor para certificar-se da veracidade do desconto.
Certificar-se de que o sistema de emissão de nota fiscal eletrônica utilizado pela empresa está dentro das normas de segurança exigidas pela receita.
Utilizar os aplicativos de seu banco para identificar os boletos oficialmente registrados contra sua empresa.
Desconfiar de boletos com layouts diferentes de um mês para o outro provenientes de fornecedores regulares da empresa.
Verificar se os três primeiros números da linha digitável correspondem ao código do banco do boleto. Veja no boleto abaixo que os três primeiros números da linha digitável do primeiro boleto correspondem ao número 341 que é o Itaú porém o boleto é do Banco do Brasil configurando um boleto falso. Já o segundo boleto não tem essa inconsistência.
Comparação de um boleto falso com um boleto verdadeiro