Tempo de leitura: 11 min · Atualizado em 03/09/2026
Quando o consumidor recebe dois boletos parecidos e paga o errado — aquele com um código Pix falso embutido —, a responsabilidade normalmente é dividida entre quem deixou o sistema vulnerável a ponto de permitir a duplicidade e o banco que não travou a transferência para um destinatário suspeito. A empresa credora, a instituição de pagamento e até o banco do golpista podem ser cobrados, conforme como a fraude aconteceu.
O que é a duplicidade de boleto com QR Code Pix embutido
Hoje a maioria dos boletos já vem em formato híbrido: além do código de barras tradicional, existe um QR Code de Pix impresso no mesmo documento, pensado para agilizar o pagamento pelo celular. Esse recurso é uma facilidade, mas também abriu uma porta nova para fraude. O golpe da duplicidade acontece quando o consumidor recebe, por e-mail ou aplicativo de mensagem, uma segunda versão do mesmo boleto — visualmente quase idêntica à original — só que com o QR Code de Pix trocado, apontando para uma conta que não tem nada a ver com o credor verdadeiro.
A pessoa que paga geralmente não percebe a troca, porque o valor e o nome da empresa continuam parecidos com o documento legítimo. A diferença fica escondida exatamente no código que menos gente confere: o QR Code.
Por que esse golpe é mais perigoso do que o boleto falso comum
Um boleto com código de barras adulterado, tema já tratado em golpe do boleto falso, costuma passar por uma compensação bancária que ainda permite alguma checagem antes da liquidação completa. O pagamento por QR Code de Pix é diferente: a transferência é praticamente instantânea e, na prática, irreversível assim que confirmada. Isso muda o jogo, porque não sobra quase nenhuma janela de tempo para o banco perceber o problema antes de o dinheiro sair da conta do pagador e chegar à conta do golpista.
É por isso que a duplicidade de boleto com QR Code embutido tem se tornado um golpe tão usado: combina a aparência confiável de um documento de cobrança com a velocidade e a dificuldade de recuperação típicas do Pix, problema semelhante ao já analisado em QR Code Pix adulterado.
Como a segunda versão do boleto chega até a vítima
Existem alguns caminhos comuns. Às vezes o vazamento acontece no próprio sistema da empresa credora, cujo banco de dados ou sistema de cobrança foi invadido, permitindo que o golpista soubesse exatamente quais clientes tinham boletos em aberto e reenviasse uma versão fraudada. Em outros casos, o problema está no e-mail do próprio consumidor, invadido e monitorado até a chegada de um boleto de valor alto. E há ainda situações em que o golpista se passa por atendente da empresa por telefone ou mensagem, alegando um “erro no boleto anterior” e enviando a versão adulterada como se fosse uma correção de rotina.
Em qualquer desses cenários, a vítima recebe dois documentos de cobrança muito parecidos e não tem como, sozinha, saber qual dos dois é o verdadeiro só de olhar.
De quem pode ser a responsabilidade
Não existe uma resposta única, porque cada caso de duplicidade tem uma origem diferente. Quando fica demonstrado que o vazamento partiu do sistema da empresa credora — por exemplo, se vários clientes da mesma empresa relatam o mesmo golpe no mesmo período —, a responsabilidade tende a recair sobre essa empresa, por falha na proteção dos dados de cobrança dos seus clientes.
Seu caso envolve uma situação semelhante?
Cada caso possui particularidades e deve ser analisado individualmente. Para informações sobre análise jurídica do seu caso, entre em contato com o escritório.
Quando o problema está do lado do banco que processou o Pix, a análise recai sobre os mecanismos de segurança daquela instituição: se a conta de destino já tinha denúncias anteriores de fraude, se o valor era muito acima do padrão de movimentação daquela conta receptora, ou se não houve nenhuma checagem de compatibilidade entre o nome do credor exibido na tela de confirmação e o nome real de quem emitiu o boleto original.
Já quando a vítima teve o próprio e-mail comprometido por falha de segurança pessoal, como uma senha fraca reutilizada em vários sites, o caso fica mais delicado, mas ainda assim vale investigar se o banco cumpriu seu papel de travar operações suspeitas antes de liberar o valor.
O papel da tela de confirmação do Pix
Todo pagamento por Pix mostra, antes da confirmação final, o nome e parte do documento de quem vai receber o dinheiro. Esse é o principal ponto de defesa contra esse tipo de golpe, e também o principal argumento de quem tenta cobrar o banco depois: se o nome exibido na tela era claramente diferente do nome da empresa credora, isso reforça a ideia de que havia sinais visíveis de fraude que o sistema do banco deveria destacar com mais força, e não apenas exibir em letras pequenas.
Bancos que possuem sistemas mais avançados de prevenção conseguem cruzar esse tipo de informação automaticamente e bloquear ou alertar antes da confirmação. A ausência desse cuidado básico é um argumento forte contra a instituição financeira do pagador.
Boleto adulterado x boleto duplicado com QR Pix falso
| Aspecto | Boleto com código de barras adulterado | Boleto duplicado com QR Pix falso |
|---|---|---|
| Meio de pagamento afetado | Código de barras / linha digitável | QR Code de Pix embutido no boleto |
| Velocidade da fraude | Compensação em 1 a 2 dias úteis | Transferência quase instantânea |
| Chance de reversão | Maior, se comunicado rápido | Menor, exige acionar o MED rapidamente |
| Ponto de checagem mais importante | Beneficiário no código de barras | Nome exibido na tela de confirmação do Pix |
O que fazer imediatamente após pagar o boleto errado
A velocidade de reação é o fator que mais influencia a chance de recuperar o dinheiro. Os passos recomendados são:
- Ligar para a central do banco e comunicar a fraude, pedindo o acionamento do mecanismo de devolução do Pix no mesmo dia;
- Guardar o comprovante da transferência e, se possível, prints da tela de confirmação que mostrava o nome do destinatário;
- Comparar o boleto pago com o boleto original, se ainda existir, para localizar exatamente onde foi feita a troca;
- Avisar a empresa credora sobre o ocorrido, para que ela também investigue se houve vazamento em seu sistema;
- Registrar boletim de ocorrência com todos os documentos anexados;
- Formalizar o pedido de reembolso por escrito junto ao banco, mesmo que já tenha feito por telefone.
O mecanismo de devolução do Pix e seus limites
O sistema criado para lidar com fraudes no Pix permite que o banco do golpista bloqueie e devolva valores quando há fundada suspeita de fraude, procedimento parecido com o que já foi explicado em como funciona o MED em golpe de Pix. O problema é que esse mecanismo depende de tempo: quanto mais rápido a vítima aciona o próprio banco, maior a chance de o dinheiro ainda estar disponível na conta de destino antes de o golpista conseguir sacar ou transferir para outro lugar.
Por isso, mesmo achando que “já é tarde”, vale sempre formalizar o pedido. Casos de Pix Copia e Cola adulterado mostram que, mesmo em cenários parecidos, uma parte do valor às vezes ainda é recuperada quando a comunicação é feita nas primeiras horas.
Quando a própria empresa credora também responde
Além do banco, a empresa que emitiu o boleto original também pode ser cobrada quando fica demonstrado que a falha começou do lado dela — por exemplo, um sistema de emissão de boletos mal protegido que permitiu a um golpista replicar documentos com dados reais de clientes. Situação parecida foi tratada em boleto de financiamento gerado em site falso idêntico ao do banco, em que a semelhança visual perfeita com o documento oficial foi decisiva para apurar a responsabilidade.
Perguntas frequentes
Como sei se o boleto que recebi é uma duplicidade fraudada?
Desconfie sempre que receber dois boletos parecidos para a mesma cobrança, principalmente se um deles chegou por um canal diferente do habitual, como um e-mail novo ou mensagem de WhatsApp. Confira sempre o nome exibido na tela de confirmação antes de pagar por QR Code.
O banco é obrigado a devolver o valor mesmo depois de dias do pagamento?
Não existe garantia automática, mas mesmo depois de alguns dias ainda vale formalizar o pedido. As chances diminuem com o tempo, principalmente porque o dinheiro pode já ter sido movimentado pelo golpista, mas o pedido de análise continua sendo um direito do consumidor.
Pagar pelo código de barras em vez do QR Code é mais seguro?
Em geral sim, porque o código de barras passa por um processo de compensação que ainda permite alguma checagem, enquanto o Pix é quase instantâneo. Ainda assim, o código de barras também pode ser adulterado, então vale sempre conferir os dados antes de pagar por qualquer um dos dois meios.
A empresa credora pode alegar que não teve culpa nenhuma?
Pode alegar, mas isso só se sustenta se ela provar que manteve seus sistemas de emissão de cobrança protegidos e que o vazamento não teve origem nenhuma do lado dela. Quando vários clientes da mesma empresa relatam o mesmo golpe, esse argumento fica mais fraco.
Vale a pena registrar boletim de ocorrência mesmo sem saber quem é o golpista?
Vale, e muito. O boletim documenta oficialmente a data e as circunstâncias do golpe, servindo de prova tanto para o pedido de devolução no banco quanto para uma eventual cobrança judicial contra os responsáveis.
Conclusão: velocidade e provas definem quem paga a conta
A duplicidade de boleto com QR Code de Pix falso embutido combina a aparência confiável de um documento de cobrança com a velocidade e a irreversibilidade típicas do Pix. Isso torna a reação rápida da vítima ainda mais decisiva do que em outros golpes de boleto, porque o tempo para recuperar o valor é curto.
A responsabilidade final pode recair sobre a empresa credora, sobre o banco que liberou a transferência sem checagens adequadas, ou sobre ambos, a depender de onde a falha realmente aconteceu. Reunir provas rapidamente e formalizar o pedido de devolução nas primeiras horas é o que mais aumenta a chance de reverter esse tipo de prejuízo.
Fontes oficiais consultadas
Artigos relacionados
- Link de pagamento falso: banco ou plataforma responde pelo golpe?
- Golpe do boleto falso: quem responde pelo prejuízo?
- Golpe do cashback falso prometido em compra online: quem responde pelo dinheiro não creditado?
- Golpe da cota de consórcio digital vendida por aplicativo ou site falso: a administradora responde pelo prejuízo?
Veja também nosso conteúdo completo sobre fraudes e responsabilidades.
Seu caso envolve uma situação semelhante?
Cada caso possui particularidades e deve ser analisado individualmente. Para informações sobre análise jurídica do seu caso, entre em contato com o escritório.
