Chegou um boleto pelo correio dizendo que é do seu banco, do seu consignado ou de um seguro que você não lembra de ter contratado, com vencimento pra essa semana? Antes de pagar, abra o app do seu banco e procure o boleto lá dentro. Se não aparecer, é golpe, banco verdadeiro não depende de papel chegando pelo correio. O criminoso imprime um boleto com logotipo do banco, código de barras que parece real, e um CNPJ no beneficiário que não é do banco. Quem paga no caixa ou no app, sem conferir, transfere direto pra conta do golpista. Esse crime é estelionato, previsto no Código Penal, art. 171, e ganhou pena aumentada quando praticado eletronicamente pela Lei 14.155/2021. Se você ainda não pagou, dá pra evitar com três conferências de trinta segundos. Se já pagou, tem caminho de contestação, e o relógio começa a contar na hora.

Como o golpe chega, três caminhos que enganam quase todo mundo

O boleto falso aparece por três canais. O primeiro é o correio em papel: chega um envelope com aparência oficial, logo do banco grande, frase tipo “renegociação do seu consignado” ou “anuidade de cartão” ou “seguro residencial contratado”, com boleto destacável e prazo curto. A pessoa reconhece o logo e vai ao caixa pagar sem desconfiar.

O segundo é e-mail: chega uma mensagem que parece do banco, com o boleto em PDF anexado. O endereço do remetente costuma ser parecido com o oficial, mas com uma letra trocada (@bb-cobranca.com em vez de @bb.com.br). O layout é do banco real, mas o código de barras leva pra conta de terceiro.

O terceiro é WhatsApp ou SMS: alguém manda mensagem dizendo que é do banco, do consignado ou de uma loja onde você comprou, e envia boleto pra “evitar bloqueio” ou “regularizar pendência”. Boleto bom não chega por WhatsApp de número desconhecido.

Levantamento da Febraban aponta que tentativas de golpe envolvendo boleto, PIX e canais bancários cresceram cerca de 70% entre 2022 e 2023, com o boleto adulterado entre os formatos de maior prejuízo médio por vítima, porque o valor de cada boleto costuma ser alto (renegociação, anuidade, seguro). O Disque 100 registrou mais de 78 mil denúncias de violência contra pessoa idosa em 2023, e fraude financeira é uma das categorias que mais aparecem, boleto falso pesa muito quando a vítima tem 60+ e mora sozinha.

Os quatro sinais que entregam o boleto falso, antes de pagar

1. O CNPJ do beneficiário não é do banco. Todo boleto traz, em algum lugar (geralmente no topo), o nome e o CNPJ de quem vai receber. Se você está pagando “anuidade do banco X”, o CNPJ tem que ser do banco X, não de empresa com nome estranho. Consulta o CNPJ no site da Receita Federal. Se aparece “Maria das Dores ME” no lugar do banco, é golpe.

2. O boleto não aparece dentro do app do seu banco. Esse é o teste definitivo. Abre o app, vai em “boletos”, “cobranças” ou “minha fatura”. Se o boleto for legítimo, aparece lá com o mesmo valor e vencimento. Se não aparece, não paga. Banco verdadeiro não cobra fora dos canais oficiais.

3. Valor “redondo” e prazo curto. Boleto falso costuma vir com valor cheio (R$ 1.200, R$ 2.500) e vencimento de três a cinco dias, o golpista quer pressão. Boleto verdadeiro tem valor com centavos e vencimento alinhado com data que você já conhece (anuidade de cartão sempre cai no mesmo mês).

4. Letra miúda diz coisa diferente do título. O título pode dizer “renegociação consignado” mas, lá embaixo, em letra pequena, está escrito “serviço de assessoria financeira”, empresa nenhuma ligada ao banco. Sempre lê a letra miúda. Mais detalhes no guia de letra miúda em contrato.

Quando dois desses sinais aparecem juntos, é golpe quase certo. Quando os quatro aparecem, não tem dúvida.

O protocolo de trinta segundos, antes de qualquer pagamento

Decora essa sequência. Vale pra todo boleto que chega de surpresa, mesmo de empresa que você reconhece:

  1. Abre o app do seu banco e procura o boleto. Se for verdadeiro, ele está lá. Se não está, não paga.

  2. Confere o CNPJ do beneficiário no site da Receita Federal. Se o nome da empresa não bate com o banco, a loja ou o seguro que você reconhece, é golpe.

  3. Liga pra central oficial do banco (número do verso do seu cartão). Pergunta: “esse boleto de R$ X com vencimento dia Y é verdadeiro?”. Se o banco disser que não tem registro, é golpe.

Trinta segundos pra fazer os três.

Se você já pagou o boleto falso, passo a passo nas primeiras horas

A regra é: quanto mais rápido você agir, maior a chance de recuperar. O dinheiro fica na conta do golpista por minutos antes de ser sacado ou transferido. Cinco passos, na ordem:

  1. Liga pra central do seu banco e contesta o pagamento. Pede pra registrar contestação de pagamento de boleto fraudulento. O banco tem o dever de tentar reverter o crédito, especialmente se a contestação chega nas primeiras horas. Se pagou no caixa, vai à agência o quanto antes. Se pagou com cartão de crédito, pede chargeback, o estorno via bandeira do cartão, que pelo Código de Defesa do Consumidor (Lei 8.078/1990, art. 14) cobre fraude no fornecimento de serviço financeiro.

  2. Registra Boletim de Ocorrência. Pode ser pela delegacia eletrônica da Polícia Civil do seu estado (a maioria tem) ou presencial. O BO é necessário pra fortalecer o pedido de devolução no banco e pra abrir investigação criminal. O crime é estelionato, previsto no Código Penal, art. 171, §2º-A, com pena aumentada de um terço a dois terços quando praticado por meio de fraude eletrônica. O passo a passo de como fazer o BO sem sair de casa está no guia de como fazer BO de fraude financeira.

  3. Registra reclamação no consumidor.gov.br e no Banco Central. O consumidor.gov.br é um canal público com prazo médio de sete dias úteis pra resposta das empresas cadastradas. O canal do Banco Central recebe reclamação contra o banco que processou o pagamento sem verificação suficiente. Esse caminho dá peso institucional ao caso e cria registro público.

  4. Guarda toda a prova. Boleto físico ou PDF, e-mail ou WhatsApp em que ele chegou, comprovante de pagamento, número do protocolo da central do banco, BO, número de protocolo do consumidor.gov.br. Tudo junto, em uma pasta, física ou digital. Vai precisar.

  5. Denuncia ao Disque 100 se foi pessoa 60+. O Disque 100 (Disque Direitos Humanos), do Ministério dos Direitos Humanos, recebe denúncia de violência financeira contra pessoa idosa. Funciona por telefone (liga no 100), por WhatsApp e pelo site. Pode ser anônima. O Disque 100 encaminha pra Polícia Civil ou MPF conforme o caso.

O que o banco é obrigado a fazer

O Banco Central regula a emissão e o processamento de boleto pela Resolução BCB nº 102, de 2021, que define padrões de identificação do beneficiário, código de barras e canais de contestação. Quando o boleto é processado dentro do sistema bancário, há registro de qual instituição emitiu e qual conta recebeu, ou seja, o banco sabe pra onde foi o seu dinheiro.

O Código de Defesa do Consumidor é claro sobre falha no serviço bancário: no artigo 14, “o fornecedor de serviços responde, independentemente da existência de culpa, pela reparação dos danos causados aos consumidores por defeitos relativos à prestação dos serviços”. Isso significa que se o banco processou um boleto fraudulento, ou abriu conta pro golpista sem verificação suficiente, ele responde pelo prejuízo. Vários processos no STJ já condenaram bancos por isso, você tem direito de cobrar judicialmente quando o banco se recusar a tentar reverter.

Três hábitos que protegem a família inteira

1. Tudo que você paga passa pelo app do seu banco. Boleto que chega por correio, e-mail ou WhatsApp surpresa, passa pelo teste do app. Se não aparece lá dentro, não paga.

2. Cadastra débito automático nas contas recorrentes. Anuidade de cartão, fatura, parcelas de consignado, plano de saúde, tudo que é recorrente vira débito automático. Boleto fora desse fluxo automaticamente vira suspeito.

3. Combina com a família que ninguém paga boleto novo sem confirmar. Antes de pagar boleto que não estava previsto, fala com filho, sobrinho, neto ou alguém de confiança. Dois pares de olhos pegam o que um par perde.

Esse golpe é só uma das versões do crime contra aposentado e família. O mapa completo das fraudes mais comuns (empréstimo não autorizado, falsa central do INSS, falso advogado, falso atendente de banco) está no guia dos 5 golpes financeiros mais comuns contra aposentado. E pra entender o conjunto de leis e canais oficiais que protegem quem tem 60+ contra fraude, banco e loja, vale conferir o guia de defesa do aposentado contra bancos, lojas e golpistas.

Boleto falso vive da pressa. O envelope chega, o vencimento é amanhã, o nome do banco está lá em cima, e a pessoa paga sem conferir porque não quer ser “negativada”. É exatamente nesse minuto de aflição que o golpe acontece, e é nesse mesmo minuto que o teste do app resolve. Trinta segundos no celular, antes de qualquer pagamento, valem mais que qualquer arrependimento depois.

Quem já caiu não precisa carregar vergonha. O crime é profissional, organizado, e o sistema bancário tem caminho de contestação previsto em lei. As primeiras horas valem mais que os primeiros dias, então o passo seguinte é ligar pra central do banco no número do verso do cartão, registrar o BO e reunir as provas numa pasta única.

E pra evitar o próximo, vale uma combinação simples com a família: nenhum boleto novo é pago sem dois pares de olhos conferindo o CNPJ. Filho, neto, vizinho de confiança, quem estiver mais perto na hora.