No golpe do boleto, o criminoso envia um boleto de aparência legítima — ou adultera um boleto verdadeiro — para desviar o pagamento da empresa. O valor parece correto, mas o beneficiário ou o código de barras foi trocado. A contramedida nesse caso é prevenção: sempre gerar ou baixar o boleto da fonte oficial e conferir beneficiário e os primeiros dígitos do código. Se o pagamento foi desviado, a responsabilidade pode envolver o banco, a empresa credora ou o intermediador, a depender de como a fraude ocorreu.
Poucos golpes se encaixam tão bem na rotina de uma empresa quanto o do boleto. Todo dia entram boletos de fornecedores, e é natural que o financeiro pague o que parece um documento comum, no valor esperado. O criminoso conta exatamente com isso: um boleto que passa despercebido no meio dos verdadeiros e desvia o dinheiro para a conta dele.
Neste artigo, você entende como o golpe é aplicado, como identificar um boleto fraudado antes de pagar e o que fazer se o pagamento já foi para as mãos erradas.
Como o golpe do boleto é aplicado
Há duas variações principais:
- Boleto falso desde a origem. O criminoso cria um boleto do zero, imitando o layout de um fornecedor conhecido, e o envia por e-mail ou WhatsApp como se fosse uma cobrança legítima.
- Boleto adulterado. Um boleto verdadeiro tem os dados alterados — em geral o beneficiário e a linha digitável — para redirecionar o valor. Isso pode ocorrer por invasão de e-mail, interceptação da comunicação com o fornecedor ou por malware.
Um sinal recorrente é a mudança de dados bancários sem comunicação oficial clara do fornecedor, muitas vezes acompanhada de um valor "parecido o suficiente" para não levantar suspeita. Como o boleto instantâneo virou rotina, o golpe se apoia na confiança automática e na pressa.
Como identificar um boleto fraudado antes de pagar
- Baixe o boleto sempre da fonte oficial — site ou aplicativo do fornecedor —, nunca de um link recebido por e-mail ou WhatsApp sem verificação.
- Confira o beneficiário. O nome e o CNPJ de quem vai receber precisam corresponder exatamente ao fornecedor.
- Cheque os primeiros dígitos do código de barras, que identificam o banco emissor.
- Desconfie de troca de conta. Se o fornecedor "mudou de banco", confirme por um telefone que você mesmo procure — não pelo contato do boleto.
- Compare o valor com o pedido ou contrato original.
Como proteger a empresa
A blindagem contra o golpe do boleto é, acima de tudo, processo interno:
- Cadastro de fornecedores com dados bancários validados. Pagamentos só para contas previamente confirmadas.
- Regra de dupla verificação para qualquer alteração de dados bancários de fornecedor, confirmada por um segundo canal e uma segunda pessoa.
- Proibição de pagar boletos recebidos por WhatsApp ou e-mail sem checagem na fonte oficial.
- Proteção do e-mail corporativo com senha forte e verificação em duas etapas — muitos boletos são adulterados após invasão da caixa de mensagens.
O que fazer se o pagamento foi desviado
- Comunique o banco imediatamente e registre o protocolo.
- Contate o verdadeiro fornecedor para confirmar a fraude e alinhar a situação da dívida real.
- Reúna as provas: o boleto pago, o comprovante, o e-mail ou mensagem que enviou o boleto, os dados do beneficiário e uma linha do tempo.
- Registre boletim de ocorrência.
- Avalie a responsabilidade na cadeia — banco, empresa credora, intermediador ou terceiro. O passo a passo completo está em Fui vítima de um golpe bancário: como tentar reaver o prejuízo.
Atenção a um ponto importante: pagar um boleto fraudado não quita a dívida real com o fornecedor. Por isso, resolver a fraude e negociar a obrigação verdadeira costumam andar juntos.
Quem pode ser responsabilizado
A responsabilização depende de como o boleto foi gerado, enviado e pago, e pode envolver diferentes participantes da cadeia: o banco emissor, o banco recebedor, a empresa credora, um intermediador de pagamentos ou a plataforma usada. Quando há falha de segurança — por exemplo, um boleto emitido com dados que permitiam a fraude, ou a ausência de mecanismos que barrariam a operação —, pode haver caminho para responsabilizar a instituição. Cada caso exige análise das provas e da participação de cada elo.