Como um boleto verdadeiro é transformado em falso?

Golpistas interceptam o PDF (por e-mail comprometido, WhatsApp ou site clonado) e alteram o código de barras e a linha digitável para apontar para uma conta deles, mantendo o layout, o logo do banco e até o valor idênticos ao original. Visualmente é quase impossível diferenciar — a fraude está nos números, não no design.

Pagar o boleto pelo código de barras é mais seguro que digitar a linha?

Sim, desde que você escaneie usando a câmera do aplicativo oficial do seu banco. Digitar a linha manualmente abre espaço para erro de leitura ou para copiar de um documento já adulterado. Nunca use leitores de terceiros ou sites que prometem 'gerar boleto' — use exclusivamente o app do seu banco.

O nome do banco no boleto garante que ele é verdadeiro?

Não. O logo e o nome do banco emissor aparecem no boleto mesmo quando ele foi adulterado — o banco é só quem processa a cobrança, não quem garante o beneficiário. O dado que importa é o cedente (nome de quem vai receber), que fica registrado na linha digitável e é conferido pelo seu banco no momento do pagamento.

Como saber se o beneficiário do boleto é quem eu esperava?

Depois de escanear o boleto no app do seu banco, antes de confirmar, o aplicativo mostra o nome do cedente (razão social ou CPF/CNPJ). Compare com o nome da empresa ou pessoa que emitiu a cobrança. Se o boleto veio de uma imobiliária mas o cedente é uma pessoa física desconhecida, cancele o pagamento.

Recebi boleto de fornecedor com dados bancários diferentes do habitual, o que fazer?

Ligue para o fornecedor usando um telefone que você já tinha cadastrado antes — nunca o número que veio junto com o e-mail ou boleto suspeito — e confirme verbalmente a mudança. Fraudes de boleto corporativo costumam interceptar e-mails e avisar 'mudamos de conta bancária' junto com o documento adulterado.

Boleto falso: como identificar antes de pagar (linha digitável e PDF adulterado)

Uma imobiliária te envia o boleto do aluguel todo mês, sempre pelo mesmo e-mail. Em setembro, o boleto chega normalmente — mesmo layout, mesmo valor, mesmo vencimento. Você paga sem desconfiar. Semanas depois, a imobiliária cobra o aluguel de novo: o boleto daquele mês tinha sido interceptado e adulterado, e o dinheiro foi parar na conta de um golpista. Esse é o roteiro mais comum de fraude de boleto no Brasil, e funciona porque o documento parece idêntico ao original.

O que realmente muda num boleto adulterado

Um boleto tem duas partes que importam para o pagamento: a linha digitável (os números na parte de baixo) e o código de barras. Ambos codificam o mesmo conteúdo: banco emissor, valor, vencimento e, principalmente, o cedente — quem vai receber o dinheiro.

Golpistas não recriam o boleto do zero. Eles pegam o PDF verdadeiro — muitas vezes interceptado num e-mail comprometido ou copiado de um WhatsApp de cobrança — e alteram apenas o trecho que aponta para a conta de destino, mantendo logo do banco, valor e vencimento intactos. Visualmente, o documento é indistinguível do original.

Onde a interceptação acontece

E-mail comprometido — o golpista invade a caixa de entrada de um fornecedor ou usa domínio parecido para reenviar boletos "corrigidos"
Grupos de WhatsApp de condomínio ou cobrança recorrente — o mesmo padrão do golpe do Pix copia e cola, aplicado ao boleto
Sites falsos de segunda via — páginas que imitam concessionárias de energia, água ou telefonia e geram boleto com cedente trocado
PDF anexado em resposta automática falsa — e-mail que finge ser "confirmação de pedido" com boleto já adulterado

Sinais de alerta antes de pagar

Boleto chegou fora do canal habitual (e-mail novo, número de WhatsApp diferente)
Mensagem avisando que a conta bancária mudou junto com o boleto
Pedido de urgência ("pague hoje para não gerar juros") pressionando a conferência
Valor ligeiramente diferente do combinado, com desconto para pagamento imediato
Boleto anexado a e-mail com domínio parecido, mas não idêntico ao do fornecedor real

Checklist antes de confirmar o pagamento

[ ] Escaneei o código de barras pela câmera do app do meu banco, não digitei manualmente
[ ] Conferi o nome do cedente exibido pelo banco antes de confirmar
[ ] O cedente corresponde à empresa ou pessoa que eu esperava receber a cobrança
[ ] Não recebi aviso de "mudança de conta" recente sem confirmação por telefone
[ ] O valor bate exatamente com o combinado, sem desconto suspeito para pressa

Se qualquer item falhar, não pague e confirme por telefone com um número que você já tinha salvo antes — nunca o que veio junto com o boleto suspeito.

Boleto falso em cobrança recorrente (aluguel, condomínio, mensalidade)

O golpe mais lucrativo é o de fornecedor recorrente: imobiliária, condomínio, escola, plano de saúde. Como você já espera receber o boleto todo mês, a adulteração de um único ciclo passa despercebida — o golpista só precisa interceptar um e-mail, não toda a relação comercial.

Empresas que emitem cobrança recorrente deveriam, e muitas já fazem, avisar mudança de dados bancários por canal separado (nunca só por e-mail) e manter o mesmo emissor bancário por longos períodos. Qualquer mudança de banco emissor sem aviso prévio formal é motivo para ligar e confirmar antes de pagar.

Boleto falso em compra online

Lojas que ainda emitem boleto para produtos comprados por link ou anúncio são alvo comum: o golpista clona o site, gera um boleto com aparência idêntica ao do checkout real, mas com cedente próprio. Compare o CNPJ do cedente com o CNPJ divulgado no rodapé da loja ou no contrato social, disponível publicamente no Portal da Transparência ou na Receita Federal.

O que fazer se você já pagou um boleto adulterado

Guarde o comprovante e o PDF do boleto (original e o que você pagou, se forem diferentes)
Vá até o seu banco (aplicativo ou agência) e solicite a contestação da transação, informando que o cedente não corresponde ao credor esperado
Avise a empresa ou pessoa que deveria ter recebido — ela também é vítima e pode já ter outros casos registrados
Registre Boletim de Ocorrência na delegacia digital do seu estado
Consulte o guia de contestação de transação bancária passo a passo para entender prazos e chances reais de reembolso

Diferente do Pix, o boleto passa por compensação bancária — não existe MED, mas há mais tempo para o banco identificar irregularidade antes da liquidação final, o que às vezes permite reversão se a contestação for rápida.

Leituras e ferramentas relacionadas

Ferramentas

Verificar boleto suspeito — confira sinais antes de pagar
Gerador de contestação bancária — modelo pronto para levar ao banco

Golpe parecido na biblioteca

Boleto falso

Conclusão: o boleto que parece igual pode não ser

Boleto adulterado não depende de você ser descuidado — depende de você confiar no visual em vez do dado que importa: o cedente. Escaneie sempre pelo app do banco, confira o nome de quem vai receber e, em qualquer mudança de conta bancária, ligue antes de pagar. Se já caiu, conteste rápido: no boleto, tempo ainda conta a seu favor.