Boleto falso: como conferir antes de pagar pelo app do banco

O app do banco mostra quem vai receber o dinheiro antes de você confirmar o pagamento de um boleto. Conferir esse nome é a defesa principal contra o boleto falso, segundo a Febraban.

As orientações abaixo são da Febraban, a federação dos bancos, e do Ministério da Justiça, conferidas em 27 de setembro de 2026. Elas mostram como o golpe funciona, o que conferir antes de pagar e o que fazer se o dinheiro já saiu.

Como funciona o golpe do boleto falso

Segundo a Febraban, os criminosos falsificam boletos e colocam os próprios dados bancários no documento. Quem paga acha que está quitando a conta da escola, do condomínio ou do plano de saúde, mas o dinheiro vai para o golpista.

A Febraban resume a aposta dos fraudadores numa palavra: desatenção. O boleto parece verdadeiro, com logotipo e valor esperados, e a vítima paga sem conferir para quem.

Por que o boleto ainda atrai golpistas

O boleto é um dos meios de pagamento mais usados no país. Segundo a Febraban, em 2023 foram 4,2 bilhões de boletos, que somaram R$ 5,8 trilhões.

Desde 2018, todo boleto precisa ser registrado antes de ser emitido, numa plataforma criada pela Febraban com os bancos, dentro das regras do Banco Central. Pela estimativa da federação, divulgada em março de 2024, o sistema eliminou o equivalente a R$ 450 milhões em fraudes por ano. Os golpes não acabaram: passaram a depender de o pagador não conferir os dados.

O que o registro garante na hora de pagar

No registro, o banco grava as informações do boleto: CPF ou CNPJ de quem emitiu, vencimento, valor e o nome e o CPF ou CNPJ de quem vai pagar.

Por isso, no momento do pagamento, qualquer canal mostra os dados do beneficiário, a empresa ou pessoa que vai receber o dinheiro. Vale para o app do banco, o internet banking e o caixa eletrônico. É nessa tela que o golpe aparece.

Conferência antes de pagar, passo a passo

1. Leia o código de barras ou digite a linha do boleto no app do banco.
2. Antes de confirmar, leia o nome e o CPF ou CNPJ do beneficiário que aparecem na tela.
3. Compare com quem vendeu o produto ou prestou o serviço, e com os dados impressos no boleto.
4. Confira também o valor e o vencimento.
5. Se o beneficiário não for quem deveria receber, não conclua o pagamento.

Na dúvida, a Febraban orienta falar com o SAC da empresa que deveria ter emitido a cobrança, por um canal que você já conhece.

Logotipo de um banco, código de outro

Segundo a Febraban, golpistas cometem pequenos deslizes ao montar boletos adulterados. Um deles é usar o logotipo de um banco diferente do que emitiu o título.

A conferência é simples: os três primeiros números do código de barras correspondem ao código do banco. Se esses números não batem com o banco cujo logotipo aparece no boleto, desconfie.

O vírus que troca o boleto na impressão

A Febraban alerta para quadrilhas que usam vírus para adulterar boletos. O programa muda dados como o valor e a conta que vai receber, e entra em ação quando a pessoa imprime o documento.

As recomendações da federação:

• Pedir que a empresa mande o boleto em PDF, mais difícil de adulterar.
• Não imprimir o boleto.
• Manter um antivírus sempre atualizado.

DDA: os boletos chegam direto no app do banco

Uma das formas de evitar boleto falso, segundo a Febraban, é aderir ao DDA, o Débito Direto Autorizado. Com ele, você recebe no banco a versão eletrônica de todos os boletos emitidos no seu nome.

Como o DDA puxa os dados direto da plataforma de registro, não há o risco de o documento ser fraudado por um golpista que se passa por loja ou empresa. Para aderir, faça o cadastro como "pagador eletrônico" no banco onde você tem conta, também pelos canais digitais.

DDA não é débito automático

A Febraban faz questão de separar os dois serviços:

No DDA, você reconhece a cobrança e só depois autoriza o pagamento. Segundo a Febraban, isso facilita reconhecer a dívida antes de pagar.

Paguei um boleto falso: o que fazer

O roteiro do Ministério da Justiça tem três passos:

1. Avise o seu banco na hora, pelos canais oficiais, e comunique o pagamento indevido. Avise também o banco que emitiu o boleto e, se houver, a loja, a empresa ou o marketplace envolvidos.
2. Guarde as provas: o boleto, as mensagens, os e-mails e as imagens da tentativa de fraude.
3. Registre boletim de ocorrência, na delegacia ou na delegacia virtual do seu estado, contando como recebeu o boleto e de quem. Depois, compartilhe o BO com o banco.

Os canais para registrar a ocorrência estão no guia de como denunciar golpe digital. Boleto que chega por mensagem com link também pode ser porta de entrada de outro golpe: veja os sinais no guia do golpe do link falso.