Golpe do boleto falso: como funciona e como se proteger

Você está protegido contra boletos falsos se verificar os dados do beneficiário antes de pagar. Segundo dados de 2025, foram registrados 3.712 casos de golpes de boleto falso que resultaram em ações judiciais no Brasil, tornando essa modalidade uma das fraudes mais frequentes. A boa notícia é que existem formas práticas de identificar e evitar esse tipo de golpe antes que seu dinheiro caia na mão dos criminosos.

Apesar da praticidade e da ausência de burocracia, os boletos são alvos fáceis para fraudes, já que os golpistas conseguem contornar os mecanismos de segurança online. Entre janeiro e setembro de 2025, ocorreram 2,7 milhões de golpes em compras online no Brasil, incluindo fraudes com boletos falsos. Por isso, é fundamental estar sempre atento e buscar medidas preventivas para evitar prejuízos financeiros.

Felizmente, existem várias estratégias eficazes para escapar das ciladas da internet e dos trapaceiros que agem nas sombras.

Como funciona o golpe do boleto falso

Parece a fatura de sempre, mas não é. No golpe do boleto, os criminosos criam um documento idêntico ao verdadeiro, mas com uma diferença crucial: o número da conta para onde vai o dinheiro não é o correto. Ou seja, se você pagar, o valor cai na conta dos bandidos e você sai no prejuízo.

Os golpistas costumam agir em várias frentes para fazer o boleto falso chegar até você. É fundamental conhecer outros golpes digitais da era moderna para não cair em ciladas. Eles podem criar sites clonados de lojas conhecidas, interceptar seus e-mails, enviar mensagens por WhatsApp se passando por empresas legítimas ou até mesmo hackear sistemas para substituir boletos verdadeiros por falsos.

O que torna esse golpe perigoso é a sofisticação dos documentos falsos. Muitas vezes, eles apresentam o logo correto da empresa, a formatação idêntica e até informações parcialmente verdadeiras sobre você. Estudar sobre segurança na internet ajuda a filtrar essas ameaças que dificultam a identificação à primeira vista.

Tipos mais comuns de boleto falso

Existem diversos tipos de boleto falso circulando pela internet. O boleto de loja virtual falsa é um dos mais comuns: os criminosos criam um site imitando marcas conhecidas ou inventam lojas inexistentes, vendem produtos que nunca serão entregues e você recebe um boleto falso para pagar.

Outra modalidade é o golpe do boleto por e-mail falso. Os golpistas criam um e-mail parecido com o da sua instituição financeira ou de empresas que você consome e encaminham uma cobrança para pagamento de contas falsas. O mesmo acontece com faturas de luz, água, negociação de dívidas e até doações beneficentes.

Há também o golpe do boleto por e-mail interceptado, onde os criminosos bloqueiam as faturas corretas e enviam cobranças falsas no lugar. Essa técnica é particularmente perigosa porque você espera receber aquele boleto, o que reduz sua desconfiança.

Os golpistas usam várias formas de envio para fazer esses boletos falsos chegarem até você: WhatsApp, e-mail, SMS, mensagens diretas em redes sociais. Alguns até ligam fingindo ser da central de atendimento de empresas conhecidas para convencer você a pagar o boleto falso imediatamente.

Descubra se o boleto é falso em 5 passos

Nessa hora, os detalhes são tudo. Geralmente as cópias dos boletos falsos são bem feitas, mas há alguns truques que te ajudam a distinguir o golpe do verdadeiro.

Dá uma olhada:

1. Confirme se os dados do beneficiário estão corretos

Observe o nome do beneficiário, instituição financeira e CNPJ. Se não reconhecer esses dados, desconfie e evite efetuar qualquer pagamento. Pesquise o CNPJ no site da Receita Federal para confirmar se a empresa existe e se corresponde ao nome indicado no boleto.

Um truque adicional é verificar se o nome fantasia da empresa corresponde à razão social. Muitas vezes, os golpistas usam nomes parecidos mas com pequenas variações que passam despercebidas à primeira vista.

Se você conhece a empresa mas nunca fez negócio com ela, questione por que está recebendo um boleto. Isso pode indicar que alguém está usando seus dados para gerar cobranças falsas.

2. Observe se o valor cobrado faz realmente sentido

Se o valor estiver diferente do normal para boletos de valores fixos, ou muito fora do esperado, desconfie. Isso também se aplica para valores muito abaixo do mercado, uma prática comum no caso dos boletos de lojas virtuais falsas. Golpistas costumam usar descontos exagerados para atrair vítimas.

Compare o valor com faturas anteriores se for uma cobrança recorrente. Uma diferença significativa sem justificativa pode ser sinal de adulteração. Mesmo que o boleto pareça legítimo em todos os outros aspectos, um valor inesperado merece uma verificação extra.

3. Confira o código de barras

Uma forma de se proteger é verificar se os últimos dígitos do código de barras correspondem ao valor que deve ser pago. Caso não correspondam, é um indício forte de que é um golpe. Você também pode usar validadores online para verificar se o código de barras está correto e se o boleto foi realmente emitido por uma instituição financeira autorizada.

Além disso, observe se o código de barras está legível e bem formatado. Boletos falsos às vezes apresentam códigos borrados, com números difíceis de ler ou até mesmo códigos que não seguem o padrão oficial de 47 dígitos.

Outro detalhe importante: os três primeiros dígitos do código de barras indicam a instituição financeira emissora. Se você conhece o padrão do seu credor habitual, pode rapidamente identificar se algo está errado.

4. Veja se você recebeu o boleto de uma fonte segura

Procure não abrir e-mails com boletos enviados por desconhecidos, ou clicar em links e mensagens por redes sociais. Confira se você está recebendo comunicações dos canais oficiais das instituições. Na dúvida, acesse diretamente o site ou aplicativo da empresa e baixe o boleto por lá.

Desconfie de e-mails com endereços suspeitos, mesmo que pareçam legítimos. Golpistas costumam usar domínios parecidos com os oficiais, mudando apenas uma letra ou adicionando números. Por exemplo, ao invés de @empresa.com.br, usam @empresa1.com.br ou @empresa-pagamentos.com.

Se você recebe boletos regularmente de uma empresa, verifique se o remetente é o mesmo de sempre. Mudanças no padrão de envio podem indicar interceptação ou falsificação.

5. Verifique se há erros de digitação

Outro ponto que acende o alerta para um possível golpe são os erros ortográficos cometidos pelos golpistas. Segundo relatos de usuários, boletos falsos frequentemente apresentam erros como 'Benficiário' em vez de 'Beneficiário', 'Pagameto' em vez de 'Pagamento' e 'Vencimeto' em vez de 'Vencimento'. Erros de gramática também são comuns, como 'A banco' em vez de 'Ao banco' e 'reals' em vez de 'reais'. Encontrou um erro? Entre em contato com os canais oficiais da empresa e peça pelo envio de um novo boleto.

Boletos falsos também podem conter formatação estranha, como espaços duplos, alinhamento incorreto e fontes inconsistentes, indicando possível fraude.

Preste atenção ainda em erros de formatação de datas, valores com vírgulas e pontos trocados ou informações em campos que não fazem sentido. Empresas legítimas têm processos automatizados que raramente produzem esse tipo de erro.

Proteja-se dos golpes do boleto falso

Existem formas pontuais de se proteger e, além das dicas citadas acima, você também pode conferir se o boleto é verdadeiro em alguns sites que possuem um validador de boleto. Você também pode aprender mais sobre como funcionam os boletos digitais no Mercado Pago para realizar seus pagamentos com maior segurança.

Mas existem outras formas de se proteger contra golpes de boleto, incluindo:

Não faça a impressão dos boletos: muitos criminosos utilizam um vírus para modificar o arquivo do boleto no momento em que ele é impresso. Esse vírus age de forma quase imperceptível, sem alterar os dados visíveis do boleto, como a data de vencimento, o nome e o logo da empresa, mas ele consegue alterar a conta em que o dinheiro será depositado.

Se você precisa de uma cópia física, tire uma captura de tela do boleto original diretamente do site ou aplicativo da empresa e imprima a imagem. Isso reduz o risco de alteração por malware no momento da impressão.

Comece a usar débito automático: esse serviço permite que a empresa faça a cobrança diretamente na sua conta, sem a necessidade de gerar um boleto para que você efetue o pagamento dentro do prazo. Assim, você reduz as chances de um golpista agir.

O débito automático também elimina o risco de esquecimento e de pagamento de juros por atraso, além de facilitar o controle financeiro mensal quando você sabe que determinados valores serão debitados automaticamente.

Baixe o boleto do site oficial da empresa ou do aplicativo: na dúvida, procure sempre pela empresa que está efetuando a cobrança. Entre em contato com sua equipe através dos canais oficiais e questione sobre o envio do boleto. Assim, você garante a legitimidade do documento que está sendo pago.

Evite clicar em links de e-mails ou mensagens. Digite o endereço do site diretamente no navegador ou use o aplicativo oficial baixado da loja de apps do seu celular.

Ative notificações de transações: configure alertas no aplicativo da sua instituição financeira para receber avisos de pagamentos realizados. Isso permite identificar rapidamente se houve algum pagamento não autorizado.

Essas notificações funcionam como um sistema de alerta em tempo real. Se você receber uma confirmação de pagamento que não reconhece, pode agir imediatamente para tentar reverter a transação.

Mantenha seu antivírus atualizado: programas de segurança atualizados podem detectar tentativas de modificação de arquivos ou acesso não autorizado ao seu dispositivo.

Além do antivírus, mantenha seu sistema operacional e navegador sempre atualizados. As atualizações frequentemente incluem correções de segurança que protegem contra novas técnicas de golpe.

Crie um e-mail específico para transações financeiras: usar um endereço de e-mail exclusivo para receber boletos e comunicações de instituições financeiras pode reduzir o risco de phishing e facilitar o monitoramento de mensagens suspeitas.

Desconfie de urgência excessiva: golpistas frequentemente criam senso de urgência para que você pague sem verificar. Mensagens como "pague agora para evitar bloqueio" ou "última chance de desconto" devem acender um alerta.

Problemas comuns ao identificar boletos falsos

Mesmo tomando precauções, algumas situações podem gerar dúvidas. Veja os casos mais comuns e como proceder:

Sintoma: O boleto parece legítimo, mas o valor está um pouco diferente do esperado.

Causa possível: Pode ser uma cobrança de juros ou multa por atraso, ou pode ser um boleto falso com valor adulterado. Outra possibilidade é que a empresa tenha alterado as condições do serviço e você não foi notificado adequadamente.

O que fazer: Entre em contato com a empresa pelo canal oficial e confirme o valor correto antes de pagar. Nunca confie apenas na aparência do documento. Peça que um atendente confirme detalhes específicos da sua conta para validar que o boleto é legítimo.

Quando surge: Especialmente comum em renovações de serviços, cobranças anuais ou quando há reajustes de preços que você não acompanhou.

---

Sintoma: Você recebeu um boleto por e-mail de uma empresa que você conhece, mas nunca cadastrou esse e-mail.

Causa possível: Pode ser que a empresa tenha obtido seu e-mail de outra fonte, ou pode ser um golpe de phishing. Empresas legítimas geralmente pedem autorização explícita antes de enviar cobranças por e-mail.

O que fazer: Não clique em links do e-mail. Acesse o site da empresa digitando o endereço diretamente no navegador e verifique se há alguma pendência na sua conta. Se houver, baixe o boleto pelo site oficial.

Quando surge: Frequente quando seus dados são compartilhados entre empresas do mesmo grupo ou quando há vazamentos de bases de dados.

---

Sintoma: O código de barras não funciona no aplicativo da sua instituição financeira.

Causa possível: O boleto pode estar com erro de digitação, o código pode estar corrompido ou pode ser um boleto falso. Às vezes, arquivos PDF corrompidos também causam esse problema.

O que fazer: Use um validador de boleto online para verificar a autenticidade. Se o validador indicar problema, entre em contato com a empresa emissora. Tente também baixar o boleto novamente do site oficial.

Quando surge: Pode acontecer com boletos muito antigos ou quando o PDF foi encaminhado múltiplas vezes por e-mail ou mensagem, degradando o arquivo.

---

Sintoma: O boleto tem data de vencimento muito próxima ou já vencida, mas você não recebeu avisos anteriores.

Causa possível: Pode ser tentativa de golpe criando senso de urgência, ou pode ser que suas notificações estejam sendo bloqueadas ou interceptadas.

O que fazer: Verifique seu spam e lixo eletrônico para conferir se há mensagens anteriores da empresa. Entre em contato pelo canal oficial para confirmar se realmente existe uma pendência.

Quando surge: Comum em golpes que exploram o medo de consequências imediatas, como corte de serviços ou inclusão em cadastros de inadimplentes.

---

Quando escalar: Se você já pagou um boleto e suspeita que era falso, comunique sua instituição financeira imediatamente. Segundo regulamentações, após a notificação de uma transação não autorizada, a instituição tem 10 dias úteis para investigar e determinar se houve erro, devendo corrigir o erro em um dia útil após a determinação. Se a instituição precisar de mais tempo para investigar, pode estender o prazo para até 45 dias, desde que credite provisoriamente o valor contestado na sua conta dentro de 10 dias úteis após a notificação. Além disso, faça um boletim de ocorrência para registrar o golpe e ajudar as autoridades a investigar o caso.

Quando vale a pena usar validadores de boleto

Nem todo boleto precisa passar por um validador online, mas existem situações em que essa ferramenta pode fazer diferença:

Use validador se:

• Você recebe boletos com frequência de fontes diferentes
• O boleto chegou por e-mail ou WhatsApp de remetente desconhecido
• Há qualquer inconsistência nos dados visíveis (nome, CNPJ, valor)
• O valor é alto e você quer garantia extra antes de pagar
• Você nunca fez negócio com a empresa que está cobrando
• O boleto veio de uma comunicação que criou senso de urgência excessivo
• Você identificou qualquer um dos sinais de alerta mencionados anteriormente

Pode pular o validador se:

• Você baixou o boleto diretamente do site oficial ou aplicativo da empresa
• Já conferiu manualmente todos os dados (beneficiário, CNPJ, valor, código de barras)
• É um boleto recorrente de empresa conhecida e confiável
• Você usa débito automático e só está verificando o documento para controle
• Todos os dados conferem perfeitamente com cobranças anteriores

Lembre-se: a melhor proteção é a combinação de métodos. Mesmo que você use validadores, sempre confira visualmente os dados do boleto antes de pagar. A tecnologia ajuda, mas seu senso crítico é a primeira linha de defesa contra golpes.

O que fazer imediatamente após descobrir o golpe

Se você descobriu que pagou um boleto falso, cada minuto conta. Quanto mais rápido você agir, maiores são as chances de recuperar seu dinheiro. Veja o passo a passo:

1. Entre em contato com sua instituição financeira imediatamente: Ligue para o SAC ou acesse o aplicativo e reporte a transação como não autorizada. Quanto mais rápido você fizer isso, maiores as chances de bloquear a transferência antes que o dinheiro chegue à conta dos golpistas.

2. Registre um boletim de ocorrência: Vá à delegacia mais próxima ou registre online (se disponível na sua região). O boletim de ocorrência serve como comprovação oficial do golpe e pode ser necessário para processos de ressarcimento.

3. Guarde todas as provas: Salve o boleto falso, capturas de tela das conversas, e-mails e qualquer outra comunicação relacionada ao golpe. Esses documentos podem ser fundamentais para investigação.

4. Monitore sua conta: Fique atento a movimentações suspeitas nos dias seguintes. Se os golpistas obtiveram outros dados seus além do pagamento do boleto, podem tentar novos ataques.

5. Altere suas senhas: Se você clicou em links suspeitos ou forneceu dados em sites falsos, mude imediatamente as senhas da sua conta digital, e-mail e outros serviços importantes.

Infelizmente, nos últimos anos, houve um aumento significativo no número de golpes digitais. Por isso, é muito importante prestar atenção nas suas movimentações na internet e tomar algumas atitudes para se proteger. Entre elas, não compartilhar informações pessoais, ativar autenticação de dois fatores, manter seus dispositivos atualizados e movimentar seu dinheiro somente por instituições seguras e que possuam ferramentas extras de proteção.

Se você recebe boletos com frequência, aplicar os checks de verificação pode evitar prejuízos significativos. Para tornar seus pagamentos mais seguros, explore as ferramentas de proteção disponíveis no Mercado Pago. Nossa plataforma oferece mecanismos de verificação e notificações em tempo real para que você tenha mais controle sobre suas transações financeiras.

FAQ

Como saber se um boleto é verdadeiro ou falso?

Verifique os dados do beneficiário (nome, CNPJ), confira se o valor está correto, observe se os últimos dígitos do código de barras correspondem ao valor e procure por erros de digitação no documento. Use validadores online quando tiver dúvida.

O que fazer se eu paguei um boleto falso?

Comunique sua instituição financeira imediatamente para tentar reverter o pagamento. A instituição tem 10 dias úteis para investigar e pode estender para até 45 dias se creditar provisoriamente o valor na sua conta. Faça também um boletim de ocorrência.

Posso recuperar o dinheiro de um boleto falso?

Depende de quão rápido você age. Se comunicar a instituição financeira logo após o pagamento, há chances de reverter a transação antes que o valor seja transferido para a conta dos golpistas. Quanto mais tempo passar, mais difícil fica a recuperação.

Como validar um boleto antes de pagar?

Use sites validadores de boleto que verificam se o código de barras está correto e se foi emitido por uma instituição autorizada. Você também pode baixar o boleto diretamente do site ou aplicativo oficial da empresa credora.

Boleto com erro de digitação sempre é golpe?

Nem sempre, mas é um sinal de alerta forte. Erros ortográficos como 'Benficiário' ou 'Pagameto' são comuns em boletos falsos. Na dúvida, entre em contato com a empresa pelos canais oficiais e solicite um novo boleto.

É seguro pagar boleto recebido por WhatsApp?

Depende de quem enviou. Se foi enviado por um contato confiável e verificado da empresa, pode ser seguro. Mas sempre confirme a autenticidade acessando o site ou aplicativo oficial da empresa antes de pagar.

Como os golpistas conseguem meu e-mail para enviar boletos falsos?

Os golpistas podem obter e-mails através de vazamentos de dados, compra de listas na internet, ou interceptando comunicações. Por isso, é importante sempre verificar a autenticidade de e-mails antes de clicar em links ou baixar anexos.

Débito automático elimina o risco de boleto falso?

O débito automático reduz significativamente o risco, já que a cobrança é feita diretamente pela empresa na sua conta, sem necessidade de boleto. No entanto, confira sempre o valor debitado para garantir que está correto.