O boleto falso é parecido com o verdadeiro: tem o logotipo da empresa, o seu nome e às vezes até o valor certo. A diferença está nos números. O golpista troca o código de barras para que o dinheiro caia na conta dele, e não na da empresa.
Como o boleto falso chega até você
- E-mail ou WhatsApp falso: mensagem imitando a escola, o condomínio, a operadora ou a loja, com um "novo boleto" ou "segunda via" em anexo.
- Site falso de segunda via: anúncios patrocinados no buscador levam a páginas que imitam empresas de energia, água, telefone ou financeiras.
- Vírus no computador: um programa malicioso altera o código de barras na hora em que você gera ou imprime o boleto num site verdadeiro.
- Boleto pelo correio: cobranças impressas de associações, registros de marca ou "taxas" que você nunca contratou.
- Fornecedor "trocou de banco": nas empresas, um e-mail que parece do fornecedor avisa que os próximos boletos virão de outro banco ou conta.
Cinco conferências antes de pagar
- Beneficiário. Ao digitar ou escanear o boleto, o app do banco mostra o nome e o CNPJ de quem vai receber. Precisam ser da empresa que você deve. Desconfie de pessoa física, de nomes genéricos ou de empresas que você não conhece.
- Código do banco. Os 3 primeiros números da linha digitável indicam o banco que vai receber o dinheiro. Compare com boletos anteriores da mesma empresa: se sempre foi um banco e agora é outro, confirme com a empresa antes.
- Valor e vencimento. O valor está nos últimos números da linha digitável. Se o app mostrar um valor ou um vencimento diferente do que está impresso, não pague.
- Origem. Gere a segunda via só no site ou no app oficial da empresa, digitando o endereço você mesmo. Não use links de e-mail, SMS ou anúncios.
- QR Code Pix. Muitos boletos trazem um QR Code Pix. Antes de confirmar, leia o nome do recebedor do mesmo jeito.
DDA: a proteção mais simples
O DDA (Débito Direto Autorizado) é um serviço gratuito dos bancos. Depois de ativado no app, os boletos emitidos no seu CPF ou CNPJ aparecem ali automaticamente, enviados pela empresa. Você confere e paga sem digitar nem escanear nada, então não há código adulterado no caminho.
Procure por "DDA" ou "boletos no meu CPF" no app do seu banco. Se um boleto que você recebeu por e-mail não aparecer no DDA, vale desconfiar e confirmar com a empresa.
Para empresas: cuidado com a troca de dados bancários
Golpistas invadem ou imitam o e-mail de fornecedores e avisam que a conta bancária mudou. A partir daí, os pagamentos vão para eles. Duas regras simples evitam o prejuízo:
- Qualquer mudança de banco ou de beneficiário é confirmada por telefone, no número que já estava no cadastro, e não no que veio no e-mail.
- Pagamentos fora do padrão precisam de aprovação de uma segunda pessoa.
Paguei um boleto falso. E agora?
- Avise o seu banco imediatamente e peça a contestação. Um boleto pago normalmente não pode ser cancelado, mas o banco pode tentar contato com o banco que recebeu o dinheiro. Anote o protocolo.
- Se o pagamento ainda está agendado, cancele o agendamento no app.
- Se pagou pelo QR Code Pix do boleto, peça a abertura do MED. Veja como em Caí no golpe do Pix: o que fazer agora.
- Guarde as provas: o boleto falso, o comprovante, o e-mail ou a mensagem e o endereço do site.
- Registre um boletim de ocorrência pela delegacia eletrônica do seu estado.
- Avise a empresa verdadeira. Em geral, a conta continua em aberto, porque o dinheiro foi para o golpista. Se o boleto falso veio por um canal oficial dela, converse sobre a responsabilidade e, se precisar, procure o Procon ou o consumidor.gov.br.
- Se desconfiar de vírus, rode o antivírus e evite pagar contas naquele computador até ele ser verificado.
Perguntas frequentes
Como saber se um boleto é verdadeiro?
Leia na tela do app do banco o nome e o CNPJ do beneficiário: eles precisam ser da empresa que você deve. Confira também o valor e o vencimento e, se possível, pague pelo DDA ou pela área do cliente no site oficial.
O que é DDA e por que ele protege?
É o Débito Direto Autorizado. Os boletos emitidos no seu CPF ou CNPJ aparecem no app do banco direto da empresa, sem que você precise digitar ou escanear um código que pode ter sido adulterado.
Paguei um boleto falso. Dá para cancelar?
Um boleto já pago normalmente não pode ser cancelado, mas avise o banco na hora. Se o pagamento estiver só agendado, cancele no app. Se você pagou pelo QR Code Pix, peça o MED.
O MED do Pix vale para boleto?
Só se você pagou pelo QR Code Pix do boleto. Pagamento pela linha digitável ou pelo código de barras segue a contestação comum no banco.
Se paguei um boleto falso, ainda devo a conta verdadeira?
Em geral, sim, porque o dinheiro foi para o golpista. Avise a empresa o quanto antes e, se o boleto veio de um canal oficial dela, converse sobre a responsabilidade.