Paguei um boleto falso: quem responde e o que fazer

Se você pagou um boleto falso ou adulterado, avise imediatamente o seu banco, informe a empresa que era a verdadeira credora pelos canais oficiais dela e registre boletim de ocorrência. Quem responde pelo prejuízo depende de onde a fraude nasceu: o STJ já reconheceu a responsabilidade do credor bancário quando o golpe partiu de vazamento de dados dele, e da instituição que abriu a conta do golpista quando houve falha nessa abertura — mas também já afastou a responsabilidade do banco que apenas emitiu o boleto.

Este artigo trata do boleto que chega por e-mail, WhatsApp ou mensagem em nome de uma empresa real, do boleto verdadeiro cujo código de barras foi trocado e do boleto alterado por programa malicioso no computador. Se o pagamento foi feito por Pix, o caminho inicial é outro, descrito em Golpe do Pix: o checklist das primeiras 48 horas.

Como o boleto falso costuma chegar

Há três formas principais, e saber qual foi a sua ajuda a definir contra quem a discussão faz sentido.

1. Mensagem em nome da empresa. Um e-mail ou contato por WhatsApp com logotipo, dados do contrato e um "boleto atualizado" para quitação, renegociação ou parcela em atraso.
2. Boleto verdadeiro com código trocado. O documento é legítimo na aparência, mas a linha digitável foi alterada para direcionar o pagamento a outra conta.
3. Programa malicioso. Um vírus instalado no computador ou no celular altera o código de barras no momento em que o boleto é aberto ou pago.

Em todos os casos, o dinheiro vai para uma conta controlada pelo golpista — quase sempre aberta em nome de terceiro.

O que fazer logo depois de perceber

1. Avise o seu banco e peça que ele contate a instituição que recebeu o pagamento, informando a suspeita de fraude. Anote o protocolo.
2. Guarde o boleto falso, o arquivo original e a mensagem em que ele chegou, sem apagar nada. No caso de e-mail, preserve a mensagem completa, inclusive o endereço do remetente.
3. Salve o comprovante de pagamento. Ele mostra o nome do beneficiário e a instituição que recebeu o valor.
4. Informe a empresa credora pelo canal oficial dela — site, aplicativo ou telefone que você já conhecia, nunca o que veio na mensagem. Peça protocolo e uma posição por escrito sobre a dívida.
5. Registre boletim de ocorrência, com os dados da conta que recebeu o pagamento.
6. Se suspeitar de vírus, não use o mesmo aparelho para operações bancárias até que ele seja verificado.

Diferente do Pix, o boleto não tem um mecanismo de devolução por fraude como o MED. Por isso, a comunicação rápida entre as instituições é o que pode permitir algum bloqueio, se o valor ainda estiver na conta de destino.

Quem pode responder pelo prejuízo

São até quatro envolvidos, e cada um responde em hipóteses diferentes.

| Envolvido | Quando pode ser discutida a responsabilidade | |---|---| | A empresa credora | Quando o golpe usou dados que estavam sob a guarda dela, por vazamento ou falha de segurança — hipótese já reconhecida pelo STJ quando o credor era um banco | | O banco que recebeu o pagamento | Quando houve falha na abertura ou no monitoramento da conta usada pelo golpista | | O banco que emitiu o boleto | Quando houve falha no próprio serviço bancário — não apenas por ter emitido o documento | | O golpista | Sempre, embora raramente seja identificado ou tenha patrimônio |

O que o STJ já decidiu ajuda a entender cada linha da tabela.

Vazamento de dados pelo credor. Ao julgar o REsp 2.077.278, a Terceira Turma do STJ responsabilizou o banco credor de um financiamento: a cliente pediu informações sobre a quitação por e-mail e, dias depois, recebeu pelo WhatsApp um boleto falso de quem se apresentou como funcionária do banco. Os golpistas conheciam o contrato e o contato feito. A Turma restabeleceu a sentença que considerou válido o pagamento e determinou a devolução das parcelas pagas indevidamente. Relatora a ministra Nancy Andrighi. A decisão ressalvou que o banco não responde sozinho pelo vazamento de dados cadastrais básicos, como nome e CPF, que podem ser obtidos por outras fontes. Fonte: Superior Tribunal de Justiça.

Banco que apenas emitiu o boleto. No REsp 1.786.157, por unanimidade, a Terceira Turma afastou a responsabilidade do banco emissor do boleto usado em compra numa loja virtual que não entregou os produtos, por não haver falha no serviço bancário. Relatora a ministra Nancy Andrighi. Fonte: Superior Tribunal de Justiça.

Instituição onde está a conta do golpista. No REsp 2.124.423, por maioria, a Terceira Turma entendeu que a instituição que mantém a conta usada no golpe responde se ficar comprovado o descumprimento das diligências relacionadas à abertura da conta. Relatora a ministra Nancy Andrighi. Fonte: Superior Tribunal de Justiça.

A regra de fundo é a da Súmula 479 do STJ: instituições financeiras respondem por fraudes de terceiros ligadas às suas operações, desde que a fraude se relacione a uma falha do serviço delas.

A dívida original continua existindo?

Esta é a preocupação imediata de quem pagou o boleto falso: a empresa verdadeira pode cobrar de novo?

O Código Civil, no art. 309, prevê que o pagamento feito de boa-fé ao credor putativo — aquele que aparentava ser o credor — é válido, ainda que depois se prove que não era. Se essa regra se aplica ao seu caso depende das circunstâncias: de onde veio o boleto, que dados ele continha e se a aparência de legitimidade pode ser atribuída ao credor. No caso do REsp 2.077.278, por exemplo, o pagamento foi considerado válido porque a fraude teve origem nos dados do próprio credor.

Na prática:

• Não ignore a cobrança da empresa verdadeira. Responda formalmente, com o comprovante e o boletim de ocorrência.
• Peça a suspensão da cobrança enquanto a situação é analisada, e guarde a resposta.
• Avalie antes de pagar de novo. Pagar evita encargos e restrição; não pagar mantém a discussão, mas pode gerar cobrança. É uma decisão que depende do caso concreto.

Como conferir um boleto antes de pagar

A Resolução BCB 443/2024, que disciplina o boleto, exige no art. 7º que ele identifique o beneficiário com nome, endereço e CPF ou CNPJ. Esse dado é a sua melhor ferramenta de conferência.

1. Confira o beneficiário na tela de confirmação do aplicativo do banco. Se o nome não for o da empresa com quem você tem contrato, não pague.
2. Desconfie de boletos que chegam por canal novo — um WhatsApp desconhecido, um e-mail de domínio diferente do habitual.
3. Emita a segunda via pelo canal oficial da empresa, em vez de usar o arquivo recebido.
4. Compare o valor e o vencimento com o contrato ou a última fatura.
5. Desconfie de urgência e de descontos oferecidos só para pagamento imediato.

O que evitar

• Não apague a mensagem em que o boleto chegou. Ela mostra como o golpista se apresentou e que dados conhecia.
• Não negocie com quem enviou o boleto falso, nem aceite "boleto corrigido" pelo mesmo canal.
• Não deixe de comunicar a empresa credora. O silêncio pode gerar cobrança, juros e negativação.
• Não aceite oferta de recuperar o valor mediante pagamento antecipado.

Perguntas frequentes

Paguei um boleto falso. O banco devolve o dinheiro? Não há devolução automática. A responsabilidade depende de falha concreta: do credor que teve dados vazados, da instituição que abriu a conta do golpista ou do próprio serviço bancário. Cada caso é analisado pelas provas.

A empresa pode me cobrar de novo a mesma dívida? Pode tentar. O Código Civil considera válido, em certas condições, o pagamento feito de boa-fé a quem aparentava ser o credor. Responda formalmente, com o comprovante, e peça a suspensão da cobrança enquanto a situação é analisada.

O boleto tinha meus dados e os do contrato. Isso muda algo? Muda. Dados específicos do contrato indicam que o golpista teve acesso a informações que deveriam estar protegidas. Foi esse o ponto central no julgamento do STJ que responsabilizou o credor.

Paguei pelo celular e o código foi trocado por um vírus. Tenho algum caminho? A discussão é mais difícil quando a fraude ocorre só no seu aparelho, sem falha das instituições. Mesmo assim, a conta que recebeu o valor e a forma como foi aberta podem ser examinadas.

Existe MED para boleto? Não. O MED é um mecanismo próprio do Pix. No boleto, o caminho é o aviso rápido ao seu banco, para que ele contate a instituição que recebeu o pagamento.

Precisa de orientação sobre o seu caso?

A análise depende de como o boleto chegou até você, dos dados que ele continha e de qual instituição recebeu o pagamento. Cada caso é avaliado individualmente e nenhum resultado é garantido. Para entender as providências cabíveis, consulte a página sobre golpe do Pix e transferências fraudulentas ou fale com o escritório.