Golpe do Boleto Falso: Como Evitar e o Que Fazer se Cair
Atualizado: 7 de out.
Pagou ou recebeu um boleto falso? Veja como identificar o golpe, o que fazer logo após o pagamento e quando é possível recuperar o dinheiro.
O boleto falso é uma cobrança montada por criminosos para parecer legítima: tem logotipo, valor e às vezes até os seus dados pessoais, mas o dinheiro vai para a conta do golpista. A forma mais segura de evitar o golpe é simples: antes de confirmar o pagamento, confira o nome e o CNPJ do beneficiário que aparece na tela do aplicativo do banco. Se não for a empresa que você deve, não pague.
Se você já pagou, a recuperação do dinheiro não é automática. Ela depende da rapidez com que você agir e, principalmente, de como o golpe aconteceu. Quando a fraude teve origem em uma falha do banco ou da empresa credora, como um vazamento de dados sigilosos, a Justiça tem reconhecido a responsabilidade dessas instituições. Quando o boleto chegou por um canal sem nenhuma ligação com elas, o prejuízo costuma ficar com a vítima.
Neste artigo você vai ver como o golpe do boleto funciona, como saber se um boleto é falso, o passo a passo para quem pagou e em quais situações é possível pedir o ressarcimento.
Como funciona o golpe do boleto falso
No golpe do boleto falso, o criminoso entrega à vítima um documento com aparência de cobrança verdadeira, mas com código de barras ou QR Code que direciona o pagamento para uma conta controlada por ele.
Um detalhe que surpreende muita gente: o boleto do golpista costuma ser tecnicamente válido. Ele é registrado em um banco de verdade, em nome de uma pessoa ou empresa usada pelo criminoso. Por isso o aplicativo aceita o código normalmente e não aparece nenhum erro na hora de pagar. O que denuncia a fraude é quem vai receber o dinheiro.
Os formatos mais comuns do golpe do boleto
Falsa renegociação ou quitação: alguém se apresenta como funcionário do banco ou da financeira, oferece desconto para quitar um financiamento ou empréstimo e envia o boleto por WhatsApp ou e-mail.
E-mail ou mensagem imitando a empresa: a cobrança chega com a marca de uma loja, escola, condomínio ou operadora, mas o remetente não é o canal oficial.
Boleto adulterado: um boleto verdadeiro é interceptado (no e-mail, no computador infectado por vírus ou até na correspondência) e tem o código de pagamento trocado.
Site falso de segunda via: a pessoa pesquisa "segunda via" no buscador, entra em uma página parecida com a da empresa e gera um boleto do golpista.
Loja virtual falsa: o produto anunciado com preço muito abaixo do mercado só pode ser pago por boleto ou Pix, e nunca é entregue.
Como identificar um boleto falso antes de pagar
Nenhum sinal isolado garante que o boleto é verdadeiro. A proteção vem de uma rotina rápida de conferência, feita sempre antes de confirmar o pagamento:
Pegue o boleto no canal oficial. Gere a segunda via no site ou aplicativo da empresa, digitando o endereço diretamente no navegador, em vez de clicar em links recebidos.
Confira o beneficiário na tela do banco. Depois de ler o código de barras, o aplicativo mostra o nome e o CPF ou CNPJ de quem vai receber. Esse nome precisa ser o da empresa com quem você tem a dívida (ou de uma instituição que ela informou oficialmente).
Compare o valor e o vencimento. Os dados exibidos pelo banco devem bater exatamente com os do documento e com o que você esperava pagar.
Olhe a linha digitável. Nos boletos bancários de cobrança, os três primeiros números indicam o banco em que o boleto foi registrado, e os últimos dígitos mostram o valor. Contas de consumo e tributos, que começam com o número 8, seguem outro padrão.
Consulte o DDA. O Débito Direto Autorizado, disponível no aplicativo de muitos bancos, mostra os boletos registrados no seu CPF. Se a cobrança verdadeira estiver lá, compare-a com a que você recebeu.
Na dúvida, ligue para a empresa. Use o telefone do site oficial ou do seu contrato, nunca o número que veio junto com o boleto.
Por que o nome do beneficiário é o teste mais confiável
Desde a implantação da Nova Plataforma de Cobrança, desenvolvida pela Febraban por exigência do Banco Central, todo boleto precisa ser registrado com o CPF ou CNPJ de quem emite a cobrança. É esse registro que o banco consulta para mostrar o beneficiário antes da confirmação.
O golpista consegue copiar o logotipo, o layout e até os seus dados pessoais. O que ele normalmente não consegue é registrar o boleto em nome da empresa verdadeira. Por isso, um nome desconhecido, de pessoa física ou de uma empresa sem relação com a sua dívida é o sinal mais claro de fraude.
Atenção: ter os seus dados corretos não prova que o boleto é verdadeiro. Nome, CPF, endereço e até o número do contrato podem ter sido obtidos em vazamentos.
Boleto com QR Code Pix: confira também o recebedor
Muitos boletos hoje trazem um QR Code para pagamento por Pix. Se você usar essa opção, a tela de confirmação mostrará o nome do recebedor do Pix. A regra é a mesma: se o nome não for o da empresa credora, interrompa o pagamento.
Paguei um boleto falso: o que fazer
Se você percebeu que caiu no golpe, cada hora conta. O dinheiro costuma ser transferido rapidamente para outras contas, e agir cedo aumenta a chance de algum valor ainda ser bloqueado. Siga esta ordem:
Avise o seu banco imediatamente. Use o aplicativo, a central de atendimento ou o gerente. Informe que pagou um boleto fraudulento, peça o registro da fraude e que o banco comunique a instituição que recebeu o dinheiro. Anote o número de protocolo.
Contate o banco do beneficiário. O comprovante mostra em qual instituição está a conta que recebeu o valor. Comunique a fraude também a ela e peça o bloqueio do saldo. Não há garantia de devolução, mas o aviso rápido pode fazer diferença.
Se pagou pelo QR Code Pix, peça o MED. O Mecanismo Especial de Devolução do Banco Central vale para transações Pix feitas por fraude ou golpe. O pedido é feito no seu banco e, segundo as regras do Pix, pode ser registrado em até 80 dias após a transação, mas quanto antes, maior a chance de haver saldo para devolver. Boleto pago pelo código de barras não passa pelo MED.
Registre um boletim de ocorrência. Muitos estados oferecem delegacia on-line. Descreva como recebeu o boleto, quem aparece como beneficiário e anexe os comprovantes.
Avise a empresa verdadeira. Informe o golpe por escrito, pergunte se há registro de vazamento ou de uso indevido dos canais dela e peça orientação sobre a dívida.
Formalize as reclamações. Se o banco ou a empresa não resolverem, registre reclamação no SAC e na ouvidoria, depois no Consumidor.gov.br, no Procon e, no caso de bancos, no Banco Central.
Avalie uma ação judicial. Quando houver indícios de falha do banco ou do credor, é possível pedir na Justiça a restituição do valor ou o reconhecimento de que a dívida foi paga.
Documentos e provas para guardar
o boleto falso (arquivo PDF, foto ou documento impresso);
o comprovante de pagamento, que mostra o beneficiário e o banco recebedor;
as mensagens, e-mails e números de telefone usados pelo golpista, com capturas de tela que mostrem datas e remetentes;
o seu contrato com a empresa verdadeira, para comparar os dados;
os protocolos de atendimento do banco, da empresa e das reclamações;
o boletim de ocorrência.
Paguei boleto falso: como recuperar o dinheiro?
A pergunta central é: quem deu causa ao golpe? O Código de Defesa do Consumidor (art. 14) torna bancos e empresas responsáveis pelos danos causados por falhas nos seus serviços, mesmo sem culpa. Mas o mesmo artigo afasta essa responsabilidade quando o dano decorre de culpa exclusiva do consumidor ou de terceiro. Por isso, cada caso é analisado a partir das provas sobre como o boleto chegou até a vítima.
A dívida com a empresa verdadeira continua?
Em regra, sim. Pelo Código Civil (art. 308), o pagamento precisa ser feito ao credor ou a quem o represente. Dinheiro entregue a um golpista não chegou à empresa e, por isso, normalmente não quita a dívida.
O Código Civil também protege o pagamento feito de boa-fé a quem parecia ser o credor (art. 309), mas essa regra é aplicada com cautela e depende das circunstâncias de cada caso.
A situação muda quando a fraude foi possibilitada por uma falha do próprio credor. Nesses casos, a Justiça pode considerar o pagamento válido e declarar a dívida quitada, como aconteceu no caso julgado pelo STJ e explicado logo abaixo.
Quando o banco ou a empresa podem ser responsabilizados
A Súmula 479 do Superior Tribunal de Justiça (STJ) estabelece que as instituições financeiras respondem pelos danos causados por fraudes de terceiros ligadas às suas próprias operações, o chamado fortuito interno.
Aplicando essa ideia ao golpe do boleto, a Terceira Turma do STJ decidiu, no REsp 2.077.278/SP (2023), que a instituição financeira responde quando os criminosos usaram dados sigilosos da relação bancária do cliente, vazados do sistema da instituição. No caso, a consumidora havia pedido por e-mail informações para quitar um financiamento e, dias depois, recebeu por WhatsApp um boleto de quem sabia detalhes do contrato. O STJ considerou que não se poderia exigir dela que percebesse as diferenças no documento e restabeleceu a sentença que declarou o pagamento válido. A decisão também aplicou a Lei Geral de Proteção de Dados (art. 44), que trata da segurança no tratamento de dados.
Situações que podem favorecer o pedido de ressarcimento:
o golpista conhecia informações que só o banco ou a empresa tinham, como número do contrato, saldo devedor ou parcelas em aberto;
o boleto foi obtido em site, aplicativo ou e-mail oficial da empresa;
o pagamento foi feito com ajuda de funcionário do banco, na agência, sem a conferência dos dados do beneficiário.
Nessas hipóteses, cabe à vítima reunir indícios de que a fraude tem ligação com o banco ou a empresa. Isso não garante o resultado, que depende das provas de cada processo.
Quando a responsabilidade costuma ser afastada
No REsp 2.046.026/RJ (2023), a mesma Terceira Turma do STJ afastou a responsabilidade de um banco porque o boleto foi emitido por um estelionatário, o e-mail usado para enviá-lo não pertencia à instituição e os sistemas do banco não foram utilizados em nenhum momento. O tribunal entendeu que se tratava de fato exclusivo de terceiro.
Os tribunais estaduais costumam seguir esse caminho quando o boleto chegou por canal não oficial, como um número de WhatsApp desconhecido, e o comprovante mostrava um beneficiário estranho à dívida. Nesses casos, entende-se que faltou a cautela mínima de conferir os dados antes de pagar.
Por isso, os dois julgados do STJ não se contradizem. Eles mostram que o resultado depende de onde a fraude nasceu: dentro da estrutura do banco ou da empresa, ou totalmente fora dela.
E a instituição onde está a conta do golpista?
Algumas vítimas também acionam o banco ou a instituição de pagamento que abriu a conta usada para receber o dinheiro, alegando falha na verificação do cliente. Esse caminho não tem entendimento uniforme nos tribunais e depende de prova de que a instituição falhou nos seus controles.
Exemplo prático
Exemplo hipotético. Carla tem um financiamento de veículo e manda um e-mail para a financeira perguntando o valor para quitar o contrato. Dois dias depois, recebe no WhatsApp uma mensagem de uma suposta atendente que sabe o número do contrato, quantas parcelas faltam e o valor exato do saldo devedor. A atendente oferece um desconto e envia um boleto. Carla paga e, no mês seguinte, a parcela volta a ser cobrada.
Como os golpistas tinham dados sigilosos que só a financeira possuía, e o contato aconteceu logo depois de Carla procurar a empresa, há fortes indícios de vazamento ligado à instituição. Carla deve reunir o e-mail enviado à financeira, as conversas, o boleto e o comprovante, registrar a reclamação e o boletim de ocorrência e, se a financeira recusar a solução, pode pedir na Justiça que o pagamento seja considerado válido.
Agora imagine que Roberto recebeu de um número desconhecido um boleto com o logotipo da mesma financeira, mas sem nenhum dado do seu contrato além do nome e do CPF. Na hora de pagar, o aplicativo mostrou como beneficiário uma pessoa física que ele não conhecia, e ainda assim ele confirmou. Nesse cenário, a tendência dos tribunais é considerar que a fraude ocorreu fora da estrutura da financeira, e as chances de ressarcimento por ela são bem menores.
Perguntas frequentes
Dá para cancelar um boleto que já foi pago?
Em regra, não existe um botão para cancelar o pagamento de boleto. O que é possível é avisar com urgência o seu banco e o banco que recebeu o dinheiro, para que tentem bloquear o valor antes que ele seja retirado da conta do golpista. Quanto mais cedo o aviso, maiores as chances.
Golpe do boleto falso é crime?
Sim. A conduta se enquadra no crime de estelionato (art. 171 do Código Penal) e, quando praticada por meio de mensagens, e-mails, redes sociais ou meios semelhantes, na fraude eletrônica do § 2º-A, com pena de reclusão de 4 a 8 anos e multa. Desde a Lei 15.397/2026, a investigação do estelionato não depende mais de autorização formal (representação) da vítima. Ceder a própria conta bancária para receber dinheiro de crimes também passou a ser crime.
Preciso de advogado para entrar com uma ação?
Nos Juizados Especiais Cíveis, causas de até 20 salários mínimos podem ser propostas sem advogado, e causas entre 20 e 40 salários mínimos exigem advogado (Lei 9.099/1995). Mesmo nas causas menores, a orientação de um profissional ajuda a organizar as provas sobre a origem da fraude, que costumam decidir o caso.
Qual é o prazo para pedir reparação?
Quando a ação se baseia em falha na prestação de serviço ao consumidor, o Código de Defesa do Consumidor (art. 27) prevê prazo de cinco anos, contado a partir do conhecimento do dano e de quem o causou. Mesmo assim, não espere: as medidas para bloquear o dinheiro só funcionam nos primeiros dias.
A empresa pode negativar meu nome depois que paguei o boleto falso?
Se o pagamento não chegou à empresa, ela pode considerar a dívida em aberto e seguir com a cobrança. Por isso é importante comunicar o golpe por escrito e guardar o protocolo. Se a Justiça reconhecer que o pagamento é válido por falha da empresa, a negativação passa a ser indevida. Veja como agir nesse caso no artigo sobre negativação indevida no SPC ou Serasa.
Quem caiu no golpe tem direito a indenização por dano moral?
Não automaticamente. Mesmo quando o banco ou a empresa são responsabilizados, muitas decisões determinam apenas a devolução do valor ou o reconhecimento do pagamento. O dano moral depende de prejuízos que vão além da perda financeira, como negativação indevida ou cobranças abusivas, e é analisado caso a caso.
Boleto recebido pelo correio também pode ser falso?
Pode. Há golpes em que a correspondência é interceptada ou em que o criminoso envia uma cobrança impressa imitando uma empresa. A conferência do beneficiário na tela do banco vale para qualquer boleto, seja digital ou em papel.
Conclusão
O boleto falso só funciona quando o pagamento é confirmado sem conferir quem vai receber o dinheiro. Criar o hábito de pegar a cobrança no canal oficial e checar o nome e o CNPJ do beneficiário no aplicativo do banco evita a grande maioria desses golpes.
Se você já pagou, aja rápido: avise os bancos envolvidos, registre o boletim de ocorrência, guarde todas as provas e procure entender como o golpista obteve as informações. É essa resposta que vai indicar se existe um caminho real para recuperar o dinheiro ou para ter a dívida reconhecida como paga.
Referências oficiais e fundamentação jurídica
Código de Defesa do Consumidor (Lei 8.078/1990), arts. 14 e 27.
Código Civil (Lei 10.406/2002), arts. 308 e 309.
Código Penal (Decreto-Lei 2.848/1940), art. 171, § 2º, VII, e § 2º-A.
Lei 15.397/2026, que alterou o art. 171 do Código Penal e revogou o seu § 5º.
Lei dos Juizados Especiais (Lei 9.099/1995), arts. 3º e 9º.
Superior Tribunal de Justiça, Súmula 479.
STJ, REsp 2.077.278/SP, Terceira Turma, relatora Ministra Nancy Andrighi, 2023.
STJ, REsp 2.046.026/RJ, Terceira Turma, relatora Ministra Nancy Andrighi, julgado em 13/06/2023.
Banco Central do Brasil, Pix e Mecanismo Especial de Devolução.
Banco Central do Brasil, reclamação contra instituições financeiras.
Comentários