Golpe do falso boleto: como identificar e evitar esse golpe

Golpe do falso boleto: um simples pagamento pode causar um grande prejuízo
O golpe do falso boleto é uma fraude relativamente simples na aparência, mas que pode causar prejuízos significativos para consumidores e empresas.
O criminoso tenta fazer com que a vítima pague um documento que parece legítimo, mas que direciona o dinheiro para uma conta diferente da empresa ou pessoa que deveria receber o pagamento.
A fraude pode envolver boletos falsificados, documentos adulterados, sites clonados, mensagens fraudulentas ou até mesmo malware capaz de interferir na geração ou impressão do documento.
A Febraban alerta que os criminosos exploram principalmente a desatenção do pagador e recomenda conferir os dados do beneficiário, o valor e o vencimento antes de concluir a operação.
Para empresas, o risco é ainda maior: um boleto falso pode representar o pagamento indevido de uma licença, fornecedor, imposto, serviço ou obrigação financeira.
Por isso, não basta olhar se o boleto parece verdadeiro. É preciso verificar para quem o dinheiro realmente está indo.
Como funciona o golpe do falso boleto?
O golpe geralmente começa quando o criminoso consegue fazer chegar até a vítima um boleto fraudulento.
O documento pode apresentar:
- logotipo da empresa verdadeira;
- aparência semelhante ao boleto original;
- nome de produto ou serviço real;
- valor próximo do esperado;
- data de vencimento plausível;
- código de barras;
- linha digitável.
Ou seja, a aparência do documento não é suficiente para determinar sua autenticidade.
O objetivo é fazer com que a vítima não perceba que os dados de pagamento foram alterados.
O Banco Central explica que o boleto reúne informações da operação, incluindo código de barras, linha digitável, valor e dados relacionados ao beneficiário.
É justamente a conferência dessas informações que pode impedir a fraude.
Como os criminosos conseguem enviar boletos falsos?
Existem diferentes formas de disseminação.
1. E-mails falsos
O criminoso envia uma mensagem que parece ter sido enviada pela empresa responsável pela cobrança.
O e-mail pode utilizar:
- logotipo;
- assinatura;
- nome de funcionário;
- identidade visual;
- linguagem semelhante à comunicação original.
O anexo pode ser um boleto fraudulento ou a mensagem pode conter um link para um site falso.
Por isso, não basta reconhecer o nome do remetente. É importante verificar cuidadosamente o endereço de e-mail e, principalmente, confirmar a cobrança diretamente pelos canais oficiais.
2. Sites falsos
Outra possibilidade é o criminoso criar uma página semelhante à de uma empresa legítima.
A vítima procura pela empresa na internet, acessa uma página fraudulenta e gera um boleto.
O documento pode parecer absolutamente normal.
Por isso, quando você precisar emitir um boleto, digite o endereço do site diretamente no navegador ou utilize um aplicativo oficial.
Evite utilizar links recebidos por mensagens desconhecidas.
3. Malware no computador
Existe ainda uma situação particularmente preocupante: o computador pode estar comprometido por malware.
Dependendo da ameaça, o criminoso pode tentar interferir na utilização do dispositivo, no navegador ou na geração/impressão de documentos.
Isso torna a segurança do computador uma parte importante da prevenção contra fraudes.
Um antivírus atualizado pode ajudar a detectar e bloquear diversos tipos de malware, mas nenhum software de segurança substitui a conferência dos dados do pagamento.
Mesmo com um computador protegido, o usuário deve conferir quem receberá o dinheiro antes de confirmar a operação.
Como identificar um boleto falso?
A principal recomendação é simples:
Não confie apenas na aparência do boleto.
Antes de pagar, confira os dados apresentados pelo seu banco.
A Febraban recomenda verificar, entre outros dados:
- CPF ou CNPJ do beneficiário;
- nome do beneficiário;
- valor;
- data de vencimento.
E há uma informação especialmente importante:
durante o pagamento, o banco apresenta os dados do beneficiário.
Se o nome ou CPF/CNPJ apresentado pelo banco não corresponder à empresa que deveria receber o pagamento, não conclua a operação.
O que conferir antes de pagar um boleto?
Use esta lista como uma espécie de checklist.
1. Você realmente reconhece a cobrança?
Pergunte:
Eu estava esperando esse boleto?
Se a resposta for não, pare e investigue antes de pagar.
2. O beneficiário é quem deveria receber?
Confira o nome e o CPF/CNPJ do beneficiário.
Essa é uma das verificações mais importantes.
Se você está pagando uma licença de software para uma determinada empresa, por exemplo, o beneficiário apresentado no momento do pagamento deve ser compatível com a operação.
3. O valor está correto?
Confira se o valor corresponde à compra, mensalidade, parcela ou serviço contratado.
Uma alteração aparentemente pequena pode ser um sinal de fraude.
4. A data de vencimento faz sentido?
Verifique se a data corresponde à cobrança que você esperava.
Mudanças inesperadas merecem atenção.
5. O banco mostra outro beneficiário?
Pare imediatamente.
O Banco Central orienta que o pagador verifique se o beneficiário apresentado no pagamento corresponde à pessoa ou empresa contratada.
Se houver diferença, o pagamento não deve ser realizado.
E o código de barras?
O código de barras também merece atenção, mas ele não deve ser a única verificação.
Um boleto falso pode apresentar um código que aparentemente funciona.
O mais importante é observar os dados que aparecem no ambiente do banco quando você inicia o pagamento.
Isso reforça uma regra prática:
Confira os dados que aparecem no banco antes de confirmar o pagamento.
Cuidado com boletos recebidos por WhatsApp
O WhatsApp tornou a comunicação entre empresas e clientes muito mais rápida.
Mas também criou novas oportunidades para criminosos.
Imagine receber uma mensagem:
“Olá! Seu boleto vence hoje. Segue a segunda via.”
A mensagem pode até utilizar o nome correto da empresa.
Isso não significa que seja legítima.
Se você não solicitou aquele boleto, não pague imediatamente.
Entre no aplicativo ou site oficial da empresa e confirme a existência da cobrança.
Cuidado com alterações inesperadas
Um dos sinais mais importantes de fraude é uma mudança inesperada.
Por exemplo:
“O boleto anterior foi cancelado. Utilize este novo documento.”
Ou:
“Houve uma alteração em nossa conta bancária. A partir de agora, os pagamentos devem ser feitos para esta nova conta.”
Não aceite esse tipo de alteração automaticamente.
Entre em contato com a empresa utilizando um telefone, e-mail ou site obtido por um canal oficial.
Empresas precisam ter um cuidado ainda maior
Em uma empresa, o problema pode atingir várias pessoas.
Um funcionário recebe uma cobrança.
Outro funcionário aprova.
O departamento financeiro realiza o pagamento.
Quando alguém percebe que o dinheiro foi enviado para o beneficiário errado, pode ser tarde demais.
Por isso, empresas deveriam estabelecer procedimentos internos para pagamentos.
Uma política simples pode exigir:
- conferência do beneficiário;
- conferência do valor;
- confirmação da cobrança;
- validação de alterações de dados bancários;
- aprovação por outra pessoa para pagamentos relevantes.
Essa segunda conferência pode evitar muitos problemas.
Nunca confie apenas no PDF
Um boleto em PDF pode parecer perfeitamente legítimo.
Mas o arquivo pode ter sido alterado ou pode ter sido gerado por uma página falsa.
Por isso:
PDF correto não significa necessariamente pagamento correto.
A informação que importa é quem receberá o dinheiro.
E se o boleto tiver QR Code?
Atenção a um detalhe importante.
Um documento pode apresentar um QR Code de Pix.
Nesse caso, o pagamento não funciona como um boleto tradicional.
O pagamento por QR Code é um Pix e ocorre de forma instantânea na conta destinatária.
Portanto, se aparecer um QR Code, confira cuidadosamente:
- nome do recebedor;
- instituição;
- valor;
- demais informações exibidas pelo aplicativo do banco.
Se os dados não corresponderem ao destinatário correto, não confirme o pagamento.
Como a tecnologia pode ajudar?
A prevenção do golpe do boleto não depende de uma única ferramenta.
É necessário combinar:
usuário atento + processos internos + banco + segurança do dispositivo.
No computador, manter o sistema operacional, navegador e antivírus atualizados ajuda a reduzir o risco de infecção por malware.
Mas é importante reforçar:
Um antivírus não consegue determinar sozinho se um boleto legítimo foi adulterado em relação a uma negociação comercial.
A conferência do beneficiário continua sendo indispensável.
Kaspersky pode ajudar a prevenir golpes?
Uma solução de segurança como o Kaspersky Standard, Kaspersky Plus ou Kaspersky Premium pode contribuir para a proteção contra ameaças que frequentemente aparecem no caminho até uma fraude, como malware, sites maliciosos, phishing e outras ameaças online.
A proteção contra phishing, por exemplo, pode ajudar a impedir que o usuário acesse determinadas páginas fraudulentas.
Mas existe uma distinção importante:
o antivírus protege o dispositivo; o usuário precisa validar o pagamento.
Portanto, mesmo utilizando uma solução de segurança, nunca deixe de conferir o beneficiário apresentado pelo banco.
Como evitar o golpe do falso boleto?
Uma boa regra é seguir estes passos antes de qualquer pagamento.
✅ Confira o beneficiário
Verifique nome e CPF/CNPJ.
✅ Confira o valor
Compare com a cobrança original.
✅ Confira o vencimento
Verifique se a data faz sentido.
✅ Confirme a origem
Se o boleto chegou inesperadamente, entre em contato com a empresa.
✅ Gere o boleto pelo canal oficial
Sempre que possível, acesse diretamente o site ou aplicativo oficial.
✅ Não confie em links recebidos
Digite o endereço do site ou utilize um aplicativo oficial.
✅ Mantenha seu computador protegido
Atualize o sistema operacional, navegador e solução de segurança.
✅ Desconfie de mudanças bancárias
Alterações inesperadas devem ser confirmadas por outro canal.
✅ Confira os dados no aplicativo do banco
Essa é uma das etapas mais importantes.
✅ Na dúvida, não pague
Um pagamento pode ser interrompido. Depois de confirmado, recuperar o dinheiro pode ser muito mais difícil.
Paguei um boleto falso. E agora?
Se você descobriu que caiu no golpe, não espere.
O Ministério da Justiça e Segurança Pública recomenda entrar imediatamente em contato com os bancos pelos canais oficiais e comunicar o pagamento indevido.
Também é importante avisar o banco emissor do boleto e, quando houver, a empresa, loja ou marketplace envolvido.
1. Entre em contato com o banco
Informe que se trata de uma possível fraude.
Faça isso o mais rapidamente possível.
2. Guarde todas as evidências
Não apague:
- boleto;
- e-mails;
- mensagens;
- conversas;
- comprovante de pagamento;
- endereço do site;
- capturas de tela.
Essas informações podem ajudar na investigação.
3. Avise a empresa envolvida
Utilize os canais oficiais da empresa para informar o ocorrido.
4. Registre um Boletim de Ocorrência
Registre um Boletim de Ocorrência presencialmente ou pela delegacia virtual do seu estado, quando disponível.
Uma regra simples pode evitar um grande prejuízo
O golpe do falso boleto explora principalmente a confiança e a pressa.
O criminoso quer que você pense:
“É só pagar.”
Mas o pagamento é justamente o momento em que você deve parar por alguns segundos e verificar as informações.
Quem está recebendo o dinheiro?
Se o beneficiário mostrado pelo banco não for quem deveria receber, não pague.
Conclusão
O golpe do falso boleto pode parecer sofisticado, mas uma das principais formas de prevenção é bastante simples: conferir o beneficiário antes de confirmar o pagamento.
Não confie apenas no logotipo, no layout ou no arquivo PDF.
Verifique:
- quem emitiu a cobrança;
- quem receberá o dinheiro;
- CPF ou CNPJ;
- valor;
- vencimento;
- origem do documento.
E, se houver qualquer alteração inesperada, confirme diretamente com a empresa por um canal oficial.
Para empresas, vale ir além: estabeleça um processo de dupla conferência para pagamentos e treine os funcionários para reconhecer mensagens suspeitas, links falsos e alterações inesperadas em dados bancários.
A tecnologia também ajuda. Manter o sistema operacional, navegador e antivírus atualizados reduz a exposição a malware e páginas maliciosas. Mas nenhuma ferramenta substitui a conferência humana no momento do pagamento.
Antes de pagar um boleto, confira para quem o dinheiro está indo. Alguns segundos de atenção podem evitar um prejuízo de milhares de reais.
Nota: recursos, condições promocionais, disponibilidade e preços podem mudar. Consulte a página oficial da Kaspersky antes da contratação.
Veja como uma solução de segurança pode ajudar a proteger seus dispositivos.
Ver planos e ofertas Kaspersky