Voltar ao blog
    Segurança Digital14 de julho de 2026Atualizado em 30/07/20268 min

    Boleto falso: como identificar antes e o que fazer depois

    Aprenda a conferir beneficiário, valor, origem e código do boleto, além das providências imediatas caso o pagamento já tenha sido realizado.

    PorGianluca FerroAutor no Puft.ai
    Pessoa confere no celular o beneficiário de um boleto antes de autorizar o pagamento

    Resposta direta

    Para identificar um boleto falso, confira na tela do banco o nome e o CPF ou CNPJ do beneficiário, o valor e o banco emissor antes de confirmar. A Febraban orienta comparar esses dados com o documento recebido e não concluir o pagamento quando a conta não pertencer a quem deveria receber. Se já pagou, avise seu banco e o banco emissor, preserve boleto e comprovante e registre ocorrência.

    Como saber se um boleto é falso

    Antes de confirmar o pagamento, compare o nome e o CPF ou CNPJ do beneficiário exibidos pelo banco com a empresa que realmente deve receber. Confira também valor, vencimento, banco destinatário e origem do documento.

    Todos os boletos bancários são registrados na Plataforma Centralizada de Recebíveis, sistema criado pela Febraban junto com os bancos dentro das regras do Banco Central. Por isso o aplicativo apresenta os dados do recebedor antes da confirmação, em qualquer canal de pagamento. Uma divergência é motivo para parar e emitir uma nova cobrança pelo canal oficial.

    Sinais que exigem atenção

    • boleto enviado de endereço ou número inesperado;
    • urgência para pagar no mesmo dia;
    • nome do beneficiário diferente da empresa contratada;
    • pessoa física recebendo cobrança empresarial sem explicação;
    • valor ou vencimento alterado;
    • linha digitável que muda ao copiar;
    • telefone de suporte impresso no próprio boleto;
    • arquivo recebido depois de clicar em anúncio patrocinado;
    • QR Code Pix apresentado como se fosse boleto comum.

    Dados pessoais corretos não provam autenticidade. Golpistas usam informações vazadas e cobranças reais para montar documentos convincentes.

    Como conferir com segurança

    Entre no canal oficial por conta própria

    Digite o endereço da empresa, abra o aplicativo já instalado ou use um contato que constava no contrato. Não use o link, telefone ou QR Code do documento suspeito.

    Gere a segunda via

    Compare a cobrança recebida com a segunda via emitida no ambiente autenticado. Se houver diferença, não tente corrigir manualmente a linha digitável.

    Leia a tela de confirmação

    O nome exibido pelo banco é mais importante que o logotipo do PDF. Interrompa quando o destinatário não corresponder ao credor.

    Confira o banco emissor

    Os três primeiros números do código de barras identificam o banco que emitiu o título. Quando esse número não corresponde à instituição impressa no documento, a cobrança foi montada por quem não deveria emiti-la.

    Prefira o arquivo original e o DDA

    A Febraban recomenda pedir a cobrança em PDF em vez de imprimir o documento, porque parte dos golpes altera os dados no momento da impressão. Quem adere ao Débito Direto Autorizado passa a receber a versão eletrônica dos boletos emitidos em seu nome, com as informações vindas da própria base de registro.

    Confirme quem está cobrando

    Quando a cobrança chega de um prestador contratado por indicação, anúncio ou grupo de mensagens, o beneficiário costuma ser o ponto mais frágil da negociação. Antes de pagar, confira quem está do outro lado com a consulta de prestador de serviço.

    Paguei um boleto falso: o que fazer

    Contate imediatamente seu banco e informe pagamento fraudulento. Avise também o banco emissor e a empresa que foi imitada. O tempo pode influenciar qualquer tentativa de bloqueio.

    Preserve:

    • arquivo original do boleto;
    • comprovante;
    • e-mail ou conversa;
    • endereço do site;
    • anúncio que levou à página;
    • horário e canal de atendimento;
    • protocolos.

    Registre boletim de ocorrência presencialmente ou na delegacia virtual do seu estado. Entregue o registro ao banco quando solicitado.

    Boleto com QR Code é Pix

    O Banco Central alerta que pagar o QR Code presente em um documento é efetuar um Pix. A liquidação é imediata e segue as regras do Pix, não a janela tradicional do boleto.

    Se o golpe ocorreu pelo QR Code, conteste a transferência no aplicativo e veja o passo a passo para acionar o MED depois de um golpe do Pix.

    O banco é obrigado a devolver?

    Não existe devolução automática para todo pagamento fraudulento. A responsabilidade depende da dinâmica do golpe, das falhas de segurança, da atuação das instituições e das provas.

    Se o atendimento não resolver, registre reclamação no SAC e na ouvidoria. Procon, Banco Central e Poder Judiciário podem ser caminhos posteriores conforme o caso.

    Como evitar uma segunda fraude

    Depois do pagamento, criminosos podem se apresentar como recuperadores de valores, policiais ou funcionários do banco. Não pague taxa para liberar reembolso e não instale aplicativo indicado por quem entrou em contato.

    O padrão se parece com o golpe da falsa central bancária: o criminoso usa o medo do primeiro problema para criar uma nova urgência.

    Conferir um boleto leva menos de um minuto. O dado decisivo não é a aparência do documento, mas quem receberá o dinheiro na tela do banco.

    Fontes e referências

    Perguntas Frequentes

    Não confie apenas no código. Os três primeiros números indicam o banco emissor e precisam bater com a instituição impressa no documento. Confira ainda o nome e o CPF ou CNPJ do beneficiário na tela do banco antes de confirmar.

    Avise imediatamente seu banco, o banco emissor e a empresa imitada. Preserve boleto, comprovante e mensagens, registre ocorrência e guarde os protocolos.

    Sim. Ao pagar o QR Code, a operação é um Pix. Confira o recebedor e, se houver fraude, conteste a transação no aplicativo para análise pelo MED.

    Não. O registro permite exibir o beneficiário, mas um criminoso pode emitir cobrança em sua própria conta. Compare o recebedor com a empresa contratada.

    O Débito Direto Autorizado entrega a versão eletrônica dos boletos emitidos em seu nome, com dados vindos da base de registro dos bancos. Isso reduz o risco de pagar um documento montado por terceiros. O cadastro é feito na instituição onde você tem conta.

    A Febraban recomenda evitar a impressão, porque parte dos golpes usa vírus que altera os dados nesse momento. Peça o arquivo em PDF ao emissor, mantenha o antivírus atualizado e confira o beneficiário na tela do banco.

    Desconfiou de alguém? Verifique antes de seguir

    Quase todo golpe começa com alguém que você não conhece de verdade. Consulte processos e antecedentes pelo nome completo, em segundos.

    R$ 19,90 por consulta · 100% sigiloso · Sem mensalidade

    Usamos cookies para melhorar sua experiência. Saiba mais