Boleto falso: sinais de alerta e o que fazer se você já pagou

Como o golpe do boleto acontece

• Boleto enviado por e-mail ou mensagem falsos, imitando a escola, o condomínio, a operadora ou uma loja, com dados bancários do golpista.
• Segunda via falsa encontrada em sites que aparecem na busca, parecidos com o da empresa.
• Boleto verdadeiro adulterado, no caminho (e-mail invadido, PDF editado) ou por vírus no computador que troca a linha digitável na hora de copiar.
• "Renegociação" de dívida oferecida por telefone ou mensagem, com desconto atraente e prazo curto.

Sinais de alerta antes de pagar

• Beneficiário diferente: no app do banco, ao ler o código, aparece o nome e o CNPJ ou CPF de quem vai receber. Se não for a empresa que você está pagando, pare.
• Banco emissor estranho: os três primeiros dígitos da linha digitável indicam o banco. Se a sua escola sempre usou um banco e o boleto veio de outro, confirme.
• Valor ou vencimento diferentes dos habituais.
• Remetente desconhecido ou e-mail com domínio parecido, mas não igual, ao da empresa.
• Erros de português, logotipos borrados e pressão para pagar logo.

O Validar boleto e linha digitável mostra banco, valor e vencimento embutidos no código e confere os dígitos verificadores. Atenção: dígitos certos só significam que não há erro de digitação; golpistas geram boletos válidos com os dados deles. O passo decisivo é o nome do beneficiário no app do banco. O guia Como ler o código de barras do boleto explica cada parte do código.

Confira o CNPJ do beneficiário

Se o app mostra um CNPJ, compare com o CNPJ da empresa, que aparece no contrato, em notas fiscais anteriores ou no site oficial. Desconfie de diferenças mínimas, como dois dígitos trocados. O Gerador e validador de CNPJ confere se o número digitado é válido, e a consulta oficial na Receita Federal mostra o nome da empresa dona do CNPJ. Veja como consultar o CNPJ de uma empresa.

Já paguei. E agora?

1. Avise o seu banco imediatamente, pelo SAC ou pelo app, informando que pagou um boleto fraudulento. Peça o registro da ocorrência e pergunte o que pode ser feito; dependendo do momento, o banco pode tentar contato com a instituição que recebeu.
2. Registre boletim de ocorrência, que pode ser feito pela delegacia online do seu estado, com o boleto, o e-mail ou a mensagem recebida e o comprovante.
3. Avise a empresa verdadeira que você deveria pagar. Ela pode orientar, emitir o boleto correto e, em alguns casos, ajudar a investigar se houve vazamento de dados do lado dela.
4. Reclame no Procon ou no consumidor.gov.br se a empresa verdadeira tiver responsabilidade, por exemplo, se o boleto falso veio de um canal dela.

Ao contrário do Pix, o pagamento de boleto não tem um mecanismo de devolução padronizado como o MED. A recuperação não é garantida, por isso a prevenção vale muito mais.

Como se proteger daqui para frente

• Ative o DDA no seu banco: os boletos emitidos no seu CPF aparecem direto no app, sem depender de e-mail, com o beneficiário que consta no registro oficial do boleto.
• Emita segundas vias só no site ou app oficial da empresa, digitando o endereço, não por links recebidos.
• Mantenha o computador atualizado e com antivírus; desconfie se a linha digitável colada for diferente da que está no PDF.
• Desconfie de descontos muito altos em renegociações oferecidas por telefone ou mensagem; negocie pelos canais oficiais.

Perguntas frequentes