Como funciona o golpe do boleto falso (e por que ele voltou a crescer)
O golpe do boleto falso consiste em criar um documento idêntico ao original, mas com dados de uma conta bancária diferente: o dinheiro não vai para a empresa, vai para o criminoso. Ele voltou a crescer porque a maioria dos consumidores confia no código de barras sem checar se o beneficiário é realmente quem diz ser. Um boleto falso traz logomarca, valor e vencimento corretos — a diferença fica nos dados de destino. E, diferente de fraude no cartão, aqui não há chargeback: uma vez pago, o dinheiro sai da conta de forma irrevogável.
A facilidade de criar boletos falsos aumentou com softwares de geração sem validação rigorosa e com a expansão do comércio eletrônico. Criminosos interceptam pedidos em lojas online e enviam boletos adulterados por e-mail ou WhatsApp, usando domínios parecidos com o original (como "merc4dolivre" em vez de "mercadolivre"). Como conseguem processar dezenas de pagamentos antes de serem descobertos, o lucro compensa o risco — e a pressa do consumidor em fechar a compra reduz o tempo dedicado a conferir detalhes.
Os sinais no código de barras e na linha digitável que denunciam a fraude
Um boleto legítimo segue um padrão rígido: o código de barras tem 47 dígitos e a linha digitável, 48, com dígitos verificadores que garantem a autenticidade. Copie a linha digitável e cole em um validador de boleto online gratuito (disponível em sites de bancos) — se o sistema retornar "dados inválidos", é sinal quase certo de fraude. Outro detalhe: o código de barras começa com o número do banco (033 para Santander, 001 para Caixa); se um boleto da Caixa começar com 341, algo está errado.
Observe também se a linha digitável tem espaçamentos irregulares ou caracteres fora do padrão numérico. Boletos legítimos saem de sistemas bancários com impressão profissional — margens tortas, fontes inconsistentes ou imagem pixelada em um PDF recebido são mais um indício de falsificação.
Boleto de loja online: por que checar o site antes de checar o boleto
Antes de validar o boleto, valide a loja: muitos boletos falsos circulam porque o consumidor nem desconfia que está em um site clonado. Se o link chegou por WhatsApp, e-mail desconhecido ou rede social, o risco triplica. Acesse o site digitando o endereço manualmente (sem clicar no link recebido) e confira se a URL bate com a original, se há certificado HTTPS e se o domínio existe há anos — sites clonados costumam ter erros de digitação no menu ou nos textos.
Uma ferramenta como Avaliar Site pode verificar se uma loja online é confiável antes de qualquer transação, checando idade do domínio, CNPJ registrado, certificado de segurança e listas de sites conhecidamente fraudulentos. Se o site não tiver CNPJ válido ou tiver domínio registrado há apenas dias, suspenda imediatamente: um boleto falso vindo de um site falso é praticamente certo.
Como conferir o CNPJ e o beneficiário antes de pagar qualquer boleto
Cada boleto exibe o nome do beneficiário e, na maioria dos casos, o CNPJ da empresa. Copie o CNPJ e consulte na Receita Federal (srf.gov.br/consultacadastro). O nome deve corresponder ao registrado — pequenas abreviações são normais, mas se o CNPJ pertence a uma empresa totalmente diferente ou não existe, é fraude.
Um truque comum é usar CNPJ válido, mas de outra empresa real, que o criminoso está se passando por ela. Por isso, combine a checagem do CNPJ com uma ligação para a loja pelo número oficial (procure no site ou em uma nota fiscal anterior, nunca no telefone do próprio boleto). Pergunte se enviaram aquele boleto; se disserem que não, descarte e avise a loja.
Passo a passo para validar um boleto direto no app do banco
A maioria dos apps de banco tem validação de boleto integrada. Abra o app, vá em "Pagar Boleto" ou "Serviços" e escolha "Validar Boleto". Cole a linha digitável e confira se o beneficiário, o valor e o vencimento batem com o que você espera. Se aparecer "dados inválidos" ou "boleto não encontrado", descarte e contate a empresa legítima.
Alguns bancos mostram, na validação, a lista de empresas que costumam te enviar boletos — se a que emitiu o boleto não aparece ali, desconfie. Use sempre o app ou site oficial do seu banco para essa checagem, nunca ferramentas de terceiros.
E-mail, WhatsApp e SMS: os canais mais usados para enviar boletos adulterados
Boletos falsos chegam principalmente por e-mail (domínio parecido, como "mercadolivr3.com"), WhatsApp (mensagens como "seu pedido está pronto, aprove o boleto") e SMS falsificado. O WhatsApp é o canal mais eficaz para o golpista porque a confiança social é maior — se o número parece ser de um amigo ou de uma loja, você clica rápido.
Se você não iniciou a compra ou não reconhece quem está cobrando, não clique no link: copie o CNPJ ou nome da empresa e procure o contato oficial por conta própria. E-mails legítimos trazem assinatura completa e domínio oficial (não um endereço genérico tipo "financeiro@email.com"). WhatsApp de loja costuma ter selo de verificação; SMS de banco pedindo confirmação de boleto é sempre fraude — bancos não cobram dessa forma.
O que fazer se você já pagou um boleto falso
Se você já pagou e descobriu depois que era falso, aja rápido: avise o banco imediatamente (a reversão só é possível se a transação for muito recente), registre boletim de ocorrência (a maioria dos estados oferece delegacia virtual) e avise a empresa legítima, cujo nome foi usado no golpe.
Não espere recuperar o dinheiro facilmente: boleto é um débito direto entre contas, sem a proteção de chargeback que existe nas compras com cartão. Se o valor for pequeno, o mais realista é registrar o aprendizado e reforçar hábitos de segurança; se for alto, vale buscar um advogado para cobrar reparação da empresa ou plataforma envolvida.
Checklist rápido: 6 verificações antes de qualquer pagamento por boleto
- Validar o boleto no app do banco: Cole a linha digitável e confirme se beneficiário e valor estão corretos.
- Conferir o CNPJ na Receita Federal: Acesse srf.gov.br/consultacadastro, copie o CNPJ do boleto e confirme se existe e se o nome bate.
- Ligar para a empresa pelo número oficial: Procure em uma nota fiscal anterior ou no site legítimo, e pergunte se enviaram de fato aquele boleto.
- Verificar código de barras e linha digitável: Procure por erros de formatação, espaçamentos irregulares ou dígitos que não fazem sentido.
- Analisar origem da mensagem: Se chegou por e-mail, confira domínio; se por WhatsApp, veja se há verificação; se por SMS, desconfie imediatamente.
- Testar o site da loja: Acesse digitando manualmente a URL, e verifique se tem HTTPS, políticas completas e CNPJ visível.
Siga essa sequência a cada boleto que receber. Leva menos de 5 minutos e elimina a maior parte do risco de cair no golpe.