← Artigos e guias sobre fraudes, cibersegurança, LGPD e lavagem

Golpe do boleto falso: como identificar e o que fazer se pagou

Como saber se um boleto é falso: código do banco, valor, beneficiário e CNPJ, DDA e boleto em PDF. Veja casos reais e o passo a passo se você já pagou.

2026-11-01

O boleto continua sendo um dos meios de pagamento mais usados no Brasil, e por isso segue na mira de golpistas. Segundo dados da Núclea citados pelo Let's Money com base no Valor Econômico, foram emitidos 8,2 bilhões de boletos em 2025, alta de 3% sobre 2024. Com esse volume, um código de barras trocado passa fácil. Este guia mostra como o golpe funciona, como conferir um boleto em menos de um minuto e o que fazer se você já pagou.

Como funciona o golpe do boleto falso?

A fraude troca o destino do dinheiro: o boleto parece legítimo, com logotipo, valor e vencimento corretos, mas o código de barras leva o pagamento para uma conta controlada pelos criminosos. As variações mais comuns são:

Boleto enviado por e-mail, SMS ou WhatsApp imitando uma empresa com quem você tem contrato (escola, condomínio, plano de saúde, financiamento).
Segunda via em site falso, encontrado por anúncio ou busca, que gera um boleto com os seus dados mas com o código dos golpistas.
Malware no computador que altera o código de barras no momento da impressão ou da visualização. Nubank e Idec alertam para vírus que modificam boletos impressos.
Fraude contra empresas, com faturas de fornecedores adulteradas ou e-mails comerciais invadidos.

O dinheiro costuma cair em contas laranja e é pulverizado rapidamente. Na Operação Código de Barras, a Polícia Civil de Mato Grosso do Sul, com apoio de Goiás, investigou um grupo que recrutava pessoas para ceder contas e dividia os valores entre várias delas. Uma dona de lotérica em Laguna Carapã (MS) perdeu R$ 560 mil, e o prejuízo total estimado foi de cerca de R$ 2 milhões, segundo o Correio do Estado. Em setembro de 2025, a Polícia Civil de Goiás prendeu um suspeito de montar uma estrutura empresarial para receber valores de fraude, depois que uma empresa pagou um boleto adulterado de mais de R$ 74 mil.

Como saber se um boleto é falso?

Antes de confirmar o pagamento, compare o que está no papel ou no PDF com o que aparece na tela do app do banco. Os pontos de checagem recomendados por Nubank e Idec:

O que conferir	Boleto verdadeiro	Sinal de alerta
3 primeiros dígitos do código	Correspondem ao banco emissor (confira na ferramenta Busca Banco da Febraban)	Código de outro banco ou de instituição desconhecida
Últimos dígitos	Trazem o valor (R$ 79,90 termina em 7990)	Valor no código diferente do impresso
Beneficiário na tela	Nome e CNPJ da empresa que cobra	Nome de pessoa física, outra empresa ou nome com letra trocada
Valor e vencimento na tela	Idênticos ao boleto	Diferença de centavos ou de um dia
Leitura automática	Código de barras lido sem problema	Leitura falha e você precisa digitar
Texto e formato	Padrão habitual da empresa	Erros de português, formatação estranha

O item mais importante é o beneficiário: o app do banco mostra quem vai receber o dinheiro antes da confirmação. Se o nome não for o da empresa que você deve, pare.

O DDA protege contra boleto falso?

Ajuda bastante. O Débito Direto Autorizado (DDA) avisa no app do banco sempre que um boleto é emitido no seu CPF ou CNPJ, e você pode pagar direto da lista, sem depender do boleto que chegou por e-mail ou WhatsApp. Diferente do débito automático, nada é cobrado sem a sua aprovação, explica o Idec. O sistema chegou a 100 milhões de usuários em abril de 2026, e cerca de 60% das liquidações de boletos já passam por ele, segundo a Núclea (via Let's Money).

Um boleto que deveria estar no seu CPF e não aparece no DDA merece desconfiança: confirme com a empresa por um canal oficial antes de pagar.

Paguei um boleto falso: o que fazer?

O que fazer

Ligue para o seu banco imediatamente pelo número do cartão ou do app e peça o bloqueio. Segundo o Nubank, agir rápido pode permitir barrar a operação, já que a compensação pode levar até um dia útil.
Avise a empresa que você pretendia pagar, para registrar o golpe e negociar a dívida real.
Registre boletim de ocorrência (muitos estados aceitam delegacia online) com o boleto, o comprovante e as mensagens recebidas.
Peça o ressarcimento por escrito ao banco e à empresa, anotando protocolos. O Código de Defesa do Consumidor pode embasar o pedido, mas a responsabilidade é analisada caso a caso; se não houver acordo, procure o Procon, o consumidor.gov.br ou o Juizado Especial.
Verifique o computador e o celular com antivírus se o boleto foi gerado ou impresso neles.

Vale lembrar que o MED, o mecanismo de devolução do Pix, não se aplica a boletos; ele vale para transferências Pix, como explicamos em Segurança do Pix e MED 2.0.

Como evitar o golpe do boleto?

Como se proteger

Gere a segunda via só no site ou app oficial, digitando o endereço; não use links de mensagens nem anúncios.
Ative o DDA no app do seu banco e pague a partir dele.
Prefira o boleto em PDF a imprimir, e mantenha antivírus no computador e no celular.
Para contas recorrentes, considere o débito automático.
Em empresas, confirme por telefone qualquer mudança de dados bancários de fornecedor e exija dupla aprovação para pagamentos altos. Veja também SPF, DKIM e DMARC.
Desconfie de desconto para pagar "hoje" e de boletos de cobranças que você não reconhece.

Outros golpes financeiros e operações policiais recentes aparecem diariamente no radar, e o panorama do estelionato no país está em Estelionato no Brasil.