Golpe do boleto falso: como conferir antes de pagar

O que é um boleto falso

Boleto falso é um documento de cobrança criado ou adulterado por um golpista para que o pagamento caia na conta dele. Ele aparece de duas formas. Na primeira, a cobrança não existe: o boleto foi inventado inteiro, e a empresa cujo nome está no papel nunca emitiu nada. Na segunda, a cobrança existe de verdade, mas o arquivo que chegou até você foi trocado no caminho, e o que mudou foram os dados de quem recebe o dinheiro.

Quando o nome de uma empresa aparece num boleto desses, ela é vítima junto com quem pagou. A loja, a faculdade, a construtora ou o condomínio citado no documento não emitiu aquela cobrança, não recebe aquele dinheiro e quase sempre descobre o problema pelo cliente. O culpado é quem fabricou o boleto.

O CERT.br, centro que trata incidentes de segurança na internet brasileira, reúne esse golpe no fascículo Banco via Internet, junto com as outras fraudes de pagamento, e a orientação central é sempre a mesma: procurar quem emitiu a cobrança por um canal que você já conhece, em vez de responder pelo canal em que o documento chegou.

A tela do banco mostra quem vai receber

Depois de ler o código de barras ou digitar a linha numérica, o banco exibe os dados reais da cobrança antes de pedir a sua confirmação. Essa tela é o ponto de checagem, e a Febraban orienta conferir ali os dados do beneficiário, em qualquer canal que você use, caixa eletrônico, aplicativo ou internet banking, comparando com o documento que está na sua mão. Se a conta não for do beneficiário correto, a operação não deve ser concluída.

São quatro informações para olhar antes de autorizar:

• Nome de quem recebe: precisa ser a empresa ou a pessoa que realmente deveria receber aquele pagamento.
• CPF ou CNPJ: é o dado mais difícil de disfarçar. Cobrança de empresa que aparece com CPF de pessoa física merece uma pausa.
• Valor: compare com o que foi combinado, e não só com o número impresso no boleto.
• Vencimento: data diferente da que você esperava costuma vir junto com um pedido de urgência.

Se alguma dessas informações não bater, não conclua o pagamento. Procure a empresa pelo telefone do site oficial dela, digitado por você no navegador, ou pelo aplicativo que você já tem instalado. Não use o telefone nem o link que vieram junto com o boleto: eles fazem parte do mesmo pacote.

Vale dizer que nenhum desses quatro dados é uma garantia isolada. Eles funcionam juntos, e funcionam melhor quando você sabe de cor quem deveria estar recebendo aquele dinheiro.

O que os três primeiros números da linha digitável dizem

A linha digitável é a sequência numérica impressa acima ou abaixo do código de barras. Os três primeiros dígitos identificam a instituição financeira que emitiu o boleto, e a Febraban aponta esse detalhe como um sinal útil, porque golpistas erram ao montar o documento, inclusive na logo do banco. Um boleto com o logo de um banco e três primeiros números de outra instituição não fecha.

Por que isso não basta sozinho

Esse sinal só pega o documento montado às pressas. Um boleto falso emitido a partir de uma conta real, em um banco real, traz três dígitos coerentes com a logo impressa e passa nessa checagem sem esforço. É por isso que ela não substitui a leitura dos dados do beneficiário na tela de confirmação.

Pense nos três dígitos como um sinal que às vezes acende, e no nome de quem recebe como a informação que decide o pagamento.

Por onde o boleto falso costuma chegar

Quase sempre o documento chega pelo canal em que você já esperava receber alguma coisa. É isso que faz o golpe funcionar: não há nada de estranho em receber um boleto por e-mail ou no grupo do condomínio.

• E-mail de cobrança ou de segunda via, imitando uma empresa com a qual você realmente tem contrato.
• Mensagem de um número novo dizendo ser do setor financeiro de um fornecedor, avisando que a conta bancária mudou.
• Site falso de segunda via, encontrado em uma busca por um nome de empresa conhecida e posicionado acima do site verdadeiro.
• Arquivo trocado dentro de uma conversa real, em grupo de obra, de condomínio ou de trabalho.
• Falsa cobrança em nome de órgão público, com prazo curto e ameaça de restrição.

Essa última merece uma frase própria. Órgãos públicos não costumam cobrar por mensagem. A Anatel registra na própria página de fraudes que não solicita senhas, dados bancários, atualização de cadastro nem pagamentos por boleto, e que o atendimento acontece pelo aplicativo Anatel Consumidor, pelo portal, pelo telefone 1331 ou presencialmente. Vale usar a mesma régua para qualquer órgão: procure o canal oficial por conta própria antes de pagar.

No caso do Rafael, o arquivo chegou no lugar onde ele já esperava recebê-lo, com o valor e a data que ele mesmo tinha combinado. Nada na conversa parecia fora do lugar, e é exatamente para isso que esse tipo de golpe é montado. A única informação que apareceria diferente estava na tela do banco, no nome e no CNPJ de quem receberia o dinheiro.

O DDA muda por onde o boleto chega

O Débito Direto Autorizado, conhecido pela sigla DDA, é o serviço em que os boletos emitidos contra o seu CPF ou CNPJ aparecem direto nos canais do seu banco, em vez de dependerem de um e-mail, de uma mensagem ou de um papel. A Febraban descreve o DDA como a apresentação eletrônica dessas cobranças pelos bancos, e na orientação sobre pagar boletos com segurança recomenda a adesão justamente para reduzir o risco de fraude com documentos falsos.

O DDA não torna o boleto impossível de falsificar. O que ele muda é quem entrega o documento para você. Uma cobrança registrada de verdade aparece ali; um arquivo que só existe dentro de uma mensagem e não aparece no DDA vira um motivo concreto para procurar a empresa antes de pagar qualquer coisa.

A adesão é feita no seu próprio banco, pelo aplicativo ou pelo internet banking, e vale para todas as cobranças emitidas no seu CPF ou CNPJ. Se você costuma receber boletos de vários lugares diferentes, é a mudança com melhor relação entre esforço e efeito.

A Febraban também sugere pedir o boleto em PDF em vez de impresso, porque o arquivo digital é menos exposto a alteração no caminho, e manter o antivírus atualizado no computador em que os boletos são abertos.

O que fazer se o boleto já foi pago

Aqui vale uma informação que muita gente descobre na hora errada: boleto pago não tem botão de contestação por fraude. O Mecanismo Especial de Devolução, o MED do Banco Central, existe dentro do arranjo do Pix e serve para pagamentos feitos por Pix. Para boleto, o caminho começa no banco e segue pelos canais de defesa do consumidor.

O Ministério da Justiça e Segurança Pública mantém uma orientação própria para quem recebeu ou pagou boletos falsos, e ela organiza os primeiros passos:

1. Avise o seu banco pelos canais oficiais, o quanto antes. Ligue para o número do verso do cartão ou use o chat do aplicativo. Informe que o pagamento foi feito por causa de uma fraude e anote o protocolo, o dia, o horário e o canal usado.
2. Avise também o banco emissor do boleto. Ele é a instituição em que a conta de destino está aberta, e o Ministério da Justiça orienta comunicar a possível fraude a ela.
3. Comunique a empresa citada na cobrança. Loja, marketplace, prestador ou condomínio: quem teve o nome usado precisa saber, tanto para avisar outros clientes quanto porque a sua dívida real continua em aberto.
4. Guarde tudo. Boleto, comprovante de pagamento, e-mails, conversas e imagens que mostrem como o documento chegou. Esse material é o que sustenta a reclamação depois.
5. Registre a ocorrência. O registro pode ser feito em uma unidade da Polícia Civil ou, nos estados que aderiram ao sistema, pela delegacia virtual do gov.br. Descreva como o boleto chegou e de onde ele veio.
6. Leve o boletim ao banco. O Ministério da Justiça recomenda compartilhar o registro com a instituição financeira, para apoiar a apuração.

Não existe garantia de recuperar o valor, e ninguém honesto promete isso. O que esses passos fazem é colocar o caso dentro do procedimento previsto para fraude, com data, protocolo e documento, em vez de deixá-lo apenas na sua memória.

Se o banco ou a empresa não resolverem

Quando o retorno não chega ou a resposta não convence, existe uma ordem que costuma funcionar melhor do que repetir o mesmo canal. Peça sempre a resposta por escrito, com o motivo da decisão, e guarde o protocolo de cada etapa.

1. Ouvidoria da instituição. É o canal de quem não ficou satisfeito com o atendimento comum. O contato costuma estar no aplicativo e no site do banco. Informe o protocolo anterior e anote o novo.
2. Reclamação no Banco Central. O registro é feito pelo gov.br ou pelo telefone 145. Quem responde é o próprio banco, e o Banco Central avisa que não interfere no caso individual: a reclamação registra o problema e alimenta a fiscalização.
3. Consumidor.gov.br. É um serviço público e gratuito em que a empresa cadastrada tem prazo para responder. Confira antes se o banco ou a empresa participam.
4. Procon, Defensoria Pública ou Juizado Especial Cível. O próprio consumidor.gov.br indica esses caminhos quando a reclamação não é resolvida.

Se a cobrança verdadeira continuar em aberto, trate as duas coisas em paralelo. Negocie a dívida real com a empresa pelos canais oficiais dela e mantenha separado o registro do pagamento que foi desviado.

Cuidados para os próximos boletos

Depois de resolver o que era urgente, alguns hábitos reduzem bastante o risco nas próximas cobranças.

1. Leia a tela de confirmação antes de autorizar. Nome, CPF ou CNPJ, valor e vencimento. É o passo que sobrevive a qualquer versão nova do golpe.
2. Busque a segunda via por conta própria. Digite o endereço da empresa no navegador ou abra o aplicativo que você já tem, em vez de seguir o link que veio na mensagem.
3. Desconfie de mudança de conta anunciada por mensagem. Se um fornecedor avisa que o CNPJ ou o banco mudou, confirme ligando para o número que você já usava antes.
4. Ative o DDA. As cobranças emitidas no seu nome passam a aparecer no aplicativo do banco.
5. Prefira o boleto em PDF e mantenha o antivírus atualizado no computador em que você abre esses arquivos, como recomenda a Febraban.

Esses cuidados reduzem o risco, mas não criam proteção completa. Quando ficar em dúvida, interrompa o pagamento e confirme por outro caminho, sem pressa.

O que essa checagem não resolve

Vale ser honesto sobre onde a checagem para, porque saber disso evita uma segunda decepção.

Ela não impede que boletos falsos continuem chegando. O envio é barato e automático, e quem cria um documento desses manda para muita gente ao mesmo tempo. Continuar recebendo não significa que alguma coisa deu errado do seu lado.

Ela também não pega o documento bem-feito. Um boleto emitido a partir de uma conta real, com os três primeiros dígitos coerentes e um nome de empresa parecido com o verdadeiro, passa em qualquer inspeção visual. Por isso a comparação com o beneficiário certo vale mais do que a aparência do documento.

E ela não devolve o que já foi pago. Não existe estorno automático de boleto, o caminho depende do banco, da instituição que recebeu e do que ainda houver na conta de destino, e o resultado é incerto. Se alguém aparecer prometendo recuperar o dinheiro mediante taxa, depósito antecipado ou envio de dados, isso é um segundo golpe começando.

Por fim, uma coisa que precisa ficar dita: a responsabilidade por um boleto falso é de quem o fabricou. Esses documentos são feitos para parecer idênticos ao verdadeiro e chegam pelos mesmos canais das cobranças reais, muitas vezes no dia exato em que o pagamento estava combinado. Pagar um deles não diz nada sobre quem pagou.

Fontes consultadas

Consulta feita em 23/09/2026.

• Febraban, dicas para pagar boletos com segurança: conferir os dados do beneficiário, três primeiros dígitos da linha digitável, DDA e preferência pelo PDF.
• CERT.br, fascículo Banco via Internet: cuidados com boleto falso e com pagamentos pela internet.
• Febraban, página sobre o DDA: o que é o Débito Direto Autorizado.
• Ministério da Justiça e Segurança Pública: passos para quem recebeu ou pagou boleto falso.
• Banco Central: o Mecanismo Especial de Devolução e seu escopo dentro do Pix.
• Anatel: contatos falsos em nome da agência e canais oficiais de atendimento.

Perguntas frequentes