terça-feira, 16 de abril de 2013

Vírus altera boletos e pagamento é desviado

Imagina você imprimir um boleto da web, fazer o pagamento certinho e o dinheiro cair em outra conta?

Recentemente, esse caso foi registrado pela Linha Defensiva no Brasil.

É um vírus que detecta quando um boleto é visualizado no navegador web, altera os números da linha digitável para desviar o destino do pagamento e corrompe o código de barras, impedindo o uso do mesmo.

A praga não consegue alterar o código de barras. Por isso, ela tenta quebrar o código de barras existente na página. Ela faz isso acrescentando um elemento HTML "spam". Essa marcação não existe no HTML, mas o que quebra o código de barras é o caractere " ", um espaço. Na prática, há "buracos" no meio do código de barras.

O vírus não altera boletos de um site específico. Qualquer página que tiver uma linha digitável e a palavra "boleto" está sujeita a ser modificada.

A fraude não é facilmente perceptível. O valor e a data de vencimento são inalterados.

Então, como detectar?

  • As linhas digitáveis dos boletos serão sempre parecidas;
  • O código de barras terá um "buraco" branco e será inválido;
  • O logo do banco não será sempre idêntico ao número do banco presente na linha digitável.

Mas uma versão avançada do vírus resolveria todos esses problemas, ou seja, novas versões do programa poderiam corrigir essas limitações.

Veja o exemplo abaixo!

Boleto original

Boleto alterado


Nenhum comentário:

Postar um comentário