Boleto pago não tem estorno automático
- ✕Diferente do cartão de crédito, boleto não tem mecanismo de chargeback
- ✕Uma vez pago, o dinheiro sai da sua conta — recuperar é difícil e demorado
- ✕A detecção é difícil: boleto falso pode ter layout idêntico ao original
- ✕Verificar ANTES de pagar é a única proteção eficaz
Como funciona o golpe do boleto falso
O boleto falso pode chegar de duas formas. Na primeira, o golpista envia por e-mail um boleto que imita uma empresa real — conta de água, IPTU, parcela de financiamento, cobrança de loja. O layout é idêntico, mas os dados bancários (beneficiário e código de barras) pertencem ao golpista.
Na segunda forma, malware instalado no computador ou celular adultera o código de barras de um boleto legítimo ao ser gerado ou aberto. Você vê o boleto certo, mas ao escanear o código de barras, o banco lê dados diferentes.
Boleto adulterado por malware
Esse tipo é mais sofisticado. Um vírus no seu dispositivo intercepta o código de barras no momento em que você vai pagar — trocando os dados do beneficiário sem que o PDF mude visualmente. O valor pode permanecer o mesmo para não levantar suspeita.
Como identificar um boleto falso antes de pagar
Os 3 pontos críticos para verificar em todo boleto
- 1. Nome do favorecido (beneficiário): ao digitar ou escanear o código no app do banco, confirme se o nome que aparece é da empresa que você deve pagar. Uma letra diferente, um ponto a mais — desconfie.
- 2. CNPJ do favorecido: compare o CNPJ que aparece no app com o CNPJ oficial da empresa (no site ou contrato). São iguais?
- 3. Código de barras começa com o número do banco credor: os 3 primeiros dígitos identificam o banco. Se a conta é no Bradesco (237) mas o código começa com outro banco, é suspeito.
| Elemento | Boleto Real | Boleto Falso |
|---|---|---|
| Nome do beneficiário | Exatamente o nome da empresa credora | Nome similar, com erro sutil ou empresa diferente |
| CNPJ do beneficiário | Bate com o CNPJ no contrato/site oficial | CNPJ diferente ou de terceiro |
| Código de barras — 3 primeiros dígitos | Código do banco da empresa (Bradesco=237, Itaú=341...) | Código de banco diferente do esperado |
| Canal de recebimento | Qualquer banco, lotérica, app | Mesmos canais (difícil distinguir) |
| Forma como chegou | Portal oficial, contrato, app da empresa | E-mail não solicitado, SMS, WhatsApp |
| Valor | Bate exatamente com o esperado | Pode bater para não levantar suspeita |
Como verificar um boleto antes de pagar
- 1
Use sempre o app do banco para escanear
No app do banco, após escanear ou digitar o código, leia com atenção o nome e CNPJ do beneficiário antes de confirmar. Não pague se não reconhecer.
- 2
Compare com os dados do contrato ou fatura original
Se tiver o boleto em mãos, compare o CNPJ impresso com o que aparece no app ao processar o pagamento. Golpistas frequentemente trocam apenas o código de barras, não o CNPJ impresso.
- 3
Acesse o portal da empresa para baixar o boleto
Para contas recorrentes (energia, telefone, financiamento), baixe o boleto diretamente do portal online da empresa com login e senha — não de e-mails ou mensagens.
- 4
Use o validador de boletos da Febraban
O site validaboleto.febraban.org.br permite verificar a autenticidade de qualquer boleto antes de pagar. Basta inserir o código de barras.
- 5
Confirme por outro canal antes de pagar valores altos
Para boletos acima de R$ 500, ligue para a empresa credora pelo número oficial e confirme os dados bancários antes de pagar.
Recebeu um boleto suspeito por e-mail?
Verifique o domínio do remetente e o site que enviou antes de abrir ou pagar.
🔍Verificar agora — é gratuitoDica: prefira débito automático ou pagamento pelo app da empresa
- ✓Débito automático elimina o risco — não tem boleto para falsificar
- ✓Pagar pelo app da empresa (CEMIG, Vivo, SABESP...) é mais seguro que boleto enviado por e-mail
- ✓Boletos de e-mails não solicitados têm risco muito maior
- ✓Mantenha antivírus atualizado no computador para evitar adulteração por malware
O que fazer se já pagou um boleto falso
- 1
Reúna todas as evidências
Guarde o comprovante de pagamento, o boleto falso, o e-mail que o enviou e qualquer comunicação relacionada.
- 2
Registre boletim de ocorrência
Vá à delegacia eletrônica do seu estado e registre o B.O. por estelionato. É necessário para todas as próximas etapas.
- 3
Comunique seu banco
Informe o banco sobre o pagamento fraudulento. Eles podem iniciar uma investigação e, em casos com evidências sólidas, acionar mecanismo de devolução junto ao banco receptor.
- 4
Informe a empresa credora real
Avise a empresa que emitiu a cobrança original que você foi vítima de golpe. Eles podem ajudar na investigação e precisam saber que boletos falsos estão circulando com o nome deles.
- 5
Registre reclamação no Banco Central
Se o banco não ajudar, acione o Banco Central pelo app BC Cidadão ou site bcb.gov.br. O BC tem poder regulatório sobre os bancos.
- 6
Considere ação no Juizado Especial Cível
Com B.O. e evidências, é possível entrar com ação no JEC (sem advogado obrigatório até 20 salários mínimos) contra o banco se ele negligenciou sua segurança.
🚩Sinais de que o boleto pode ser falso
- 🚩Boleto chegou por e-mail não solicitado — você não pediu e não esperava
- 🚩Nome do favorecido no app é diferente da empresa que você deve pagar
- 🚩CNPJ do favorecido é diferente do CNPJ oficial da empresa
- 🚩Layout levemente diferente do boleto que você está acostumado a receber
- 🚩Urgência no e-mail: 'pague hoje para evitar multa', 'vencimento amanhã'
- 🚩Remetente do e-mail com domínio suspeito (bradesco-cobranca.com em vez de bradesco.com.br)
Febraban lança validador de boletos para combater fraudes
Febraban · 2023
A Federação Brasileira de Bancos disponibilizou o site ValidaBoleto para permitir que consumidores verifiquem a autenticidade de qualquer boleto antes de pagar. O serviço compara os dados do código de barras com os registros bancários oficiais.
"O prejuízo com boletos falsos no Brasil supera R$ 500 milhões por ano. A verificação no app do banco antes de confirmar o pagamento é a medida mais eficaz de prevenção."