Tempo de leitura: 9 min · Atualizado em 11/08/2026
Realizar o pagamento de um título de cobrança e descobrir posteriormente que a quantia foi direcionada para a conta de um estelionatário é a dinâmica central do golpe do boleto falso. Diante dessa fraude, a dúvida primordial da vítima é: quem responde pelo prejuízo do boleto falso? A resposta jurídica passa pela análise da cadeia de fornecedores, do dever de segurança das instituições financeiras e do vazamento prévio de dados do consumidor.
Embora as instituições bancárias frequentemente tentem afastar sua responsabilidade atribuindo a culpa exclusivamente ao pagador, o Código de Defesa do Consumidor e os tribunais pátrios possuem entendimento consolidado sobre o dever de proteção dos bancos que emitem os títulos e acolhem o valor das fraudes.
Como funciona o golpe do boleto falso e suas principais modalidades?
Resposta direta: criminosos interceptam cobranças legítimas ou adulteram o código de barras, redirecionando o pagamento para a conta do estelionatário sem que o pagador perceba a alteração.
O golpe do boleto falso ocorre quando criminosos interceptam o envio de cobranças legítimas ou criam títulos adulterados com informações de pagamento alteradas.
As modalidades mais comuns envolvem a adulteração do código de barras por softwares maliciosos, a emissão de boletos híbridos (que mesclam código de barras convencional com código QR do PIX) e a interceptação de e-mails de renegociação de dívidas, financiamentos de veículos ou mensalidades. Os criminosos utilizam dados reais da vítima — como nome, CPF, número do contrato e valor exato da dívida — para conferir aparência de legitimidade ao documento fraudulento.
A relação entre o vazamento de dados (LGPD) e a fraude do boleto
A precisão das informações constantes no boleto falso decorre, em grande parte, da ocorrência prévia de vazamentos de dados pessoais nas bases de empresas ou instituições financeiras.
A Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018) impõe aos controladores de dados a obrigação de adotar medidas de segurança aptas a proteger as informações dos titulares. Quando criminosos obtêm acesso ao histórico de contratos ou dívidas de um cliente e utilizam esses dados para fabricar um boleto fraudulento perfeito, fica evidenciada a falha na custódia das informações por parte da empresa credora ou do banco emissor do título original.
Quem responde pelo prejuízo: banco emissor, banco receptor ou empresa?
A responsabilidade pela reparação do dano em fraudes com boletos falsos é solidária e objetiva entre os integrantes da cadeia de prestação de serviços envolvidos na operação.
Com base na Súmula 479 do Superior Tribunal de Justiça (STJ), as instituições financeiras respondem objetivamente pelos danos gerados por fortuito interno relativo a fraudes e delitos praticados por terceiros no âmbito de operações bancárias. O banco que emitiu o boleto fraudulento ou que permitiu a abertura de uma “conta de passagem” sem a devida checagem dos documentos do estelionatário responde pela falha na prestação do serviço, nos termos do Artigo 14 do Código de Defesa do Consumidor (CDC).
O que diz o Código de Defesa do Consumidor e a inversão do ônus da prova?
A proteção ao pagador lesado por fraude bancária fundamenta-se nos princípios do CDC e na assimetria técnica entre o consumidor e as instituições financeiras.
O Artigo 6º, inciso VIII do CDC, prevê a facilitação da defesa dos direitos do consumidor com a inversão do ônus da prova em juízo. Diante da comprovação do pagamento do boleto adulterado com dados vazados, incumbe às instituições financeiras provar que seus sistemas de validação de boletos e abertura de contas não apresentavam qualquer tipo de vulnerabilidade técnica ou operacional, tarefa que raramente se concretiza quando há falha de monitoramento de risco.
Diferenças entre as situações envolvendo boletos bancários
As circunstâncias do pagamento e a origem da fraude alteram os elementos probatórios e a responsabilização dos envolvidos.
| Situação do Boleto | Origem da Fraude | Responsável Primário | Fundamento Jurídico |
|---|---|---|---|
| Boleto Adulterado / Híbrido | Invasão de sistema ou vazamento de dados do credor | Banco Emissor / Empresa Credora | Súmula 479 do STJ e LGPD art. 42 |
| Boleto Falso de Terceiro | Abertura de conta laranja por estelionatário | Banco Receptor da Conta de Destino | CDC art. 14 e Resoluções do BCB |
| Boleto Legítimo Pago em Duplicidade | Erro operacional do sistema bancário ou do pagador | Instituição Financeira / Credor Original | CDC art. 42 (Devolução de quantia) |
Como conferir os dados do beneficiário antes de efetuar o pagamento
Adotar verificações preventivas durante a digitação do código de barras ou leitura do QR Code é o primeiro filtro de segurança do pagador.
- Confira o nome do beneficiário: Na tela de confirmação do pagamento, observe se o nome e o CPF/CNPJ do destinatário final coincidem exatamente com os dados da empresa credora original.
- Verifique a instituição financeira receptora: Observe se o banco que receberá o crédito é a instituição oficial do credor ou uma conta de pessoa física/startup desconhecida.
- Atenção aos três primeiros dígitos do código de barras: Os três primeiros números da linha digitável devem corresponder exatamente ao código do banco cujo logotipo aparece impresso no boleto.
- Suspeite de descontos excessivos: Boletos enviados por canais não oficiais (como mensagens de WhatsApp não solicitadas) oferecendo descontos expressivos costumam indicar tentativa de fraude.
O que fazer imediatamente após realizar o pagamento do boleto falso?
A agilidade na adoção de medidas de contenção após a identificação do pagamento fraudulento é decisiva para viabilizar o bloqueio do saldo.
- Contate a instituição pagadora imediatamente: Comunique a fraude ao seu banco e solicite a abertura de procedimento de contestação e acionamento de medidas de contenção junto ao banco recebedor.
- Notifique a empresa credora original: Informe a empresa que o pagamento foi realizado mediante boleto recebido por canal oficial ou com dados vazados, apresentando o comprovante.
- Registre o Boletim de Ocorrência: Elabore o registro policial perante a Polícia Civil detalhando o endereço eletrônico ou telefone pelo qual recebeu o boleto falso, a linha digitável e o comprovante de pagamento.
- Guarde a cópia do boleto e o e-mail/mensagem de origem: Preserve todas as evidências digitais, incluindo o arquivo PDF do boleto pago e os cabeçalhos de mensagens.
- Consulte assistência jurídica especializada: Em caso de negativa de estorno pelos bancos, examine as diretrizes de atuação junto à página dedicada a vítimas de fraudes e golpes bancários do PHC Advogados.
Danos materiais e danos morais na fraude do boleto
Quando a fraude resulta da ineficiência dos sistemas de segurança bancários ou do vazamento de dados, a reparação judicial abrange a recomposição patrimonial e a compensação moral.
O dano material corresponde à restituição integral do valor desembolsado no pagamento do boleto adulterado, acrescido de correção monetária e juros de mora. Já o dano moral resta configurado quando a recusa das instituições em solucionar o problema expõe o consumidor à cobrança duplicada da dívida original pelo credor, à negativação indevida nos órgãos de proteção ao crédito (SPC/Serasa) ou ao estresse decorrente do desvio produtivo.
Perguntas frequentes sobre o golpe do boleto falso
A empresa credora pode me negativar se paguei um boleto falso por falha no sistema dela?
Se for demonstrado que a fraude decorreu de vazamento de dados internos do credor ou interceptação do seu canal oficial de atendimento, a cobrança duplicada e a eventual inclusão do nome do consumidor em cadastros de inadimplentes são consideradas indevidas, ensejando o cancelamento do débito e indenização por danos morais.
O banco que abriu a conta do estelionatário para onde o dinheiro foi pode ser processado?
Sim. A instituição financeira receptora responde caso tenha descumprido normativos do Banco Central relativos ao dever de verificação de documentos e validação cadastral no momento da abertura de contas de pessoas físicas ou jurídicas usadas para a prática de crimes.
Qual é a diferença entre o golpe do boleto e a fraude da falsa central telefônica?
Enquanto o golpe do boleto utiliza documentos impressos ou digitais adulterados para redirecionar cobranças, a fraude da falsa central envolve engenharia social direta por chamadas telefônicas. Veja como identificar e proceder em casos de indução com golpe do falso funcionário de banco.
Se você efetuou o pagamento de um boleto adulterado e enfrentou a recusa de ressarcimento por parte dos envolvidos, entenda os caminhos cabíveis quando o banco nega o reembolso da fraude e acesse mais artigos explicativos sobre direito do consumidor e bancário.
Leia também sobre fraudes bancárias
Central de Fraudes Bancárias: biblioteca completa com todos os guias do escritório
Sobre o autor

Siga @phelipecardosoadv no Instagram →
Phelipe Pereira Cardoso é advogado desde 2009 e fundador do PHC Phelipe Cardoso Advogados. Atua principalmente em Direito Civil, Empresarial e do Consumidor, com experiência em responsabilidade civil, indenizações, contratos, conflitos patrimoniais e demandas envolvendo empresas e instituições financeiras.
Ao longo de sua trajetória, concedeu entrevistas e contribuiu com análises jurídicas para veículos como TV Globo, TV Record e Rádio Itatiaia, abordando temas de interesse público e questões relevantes das relações civis e de consumo. À frente do PHC, coordena a estratégia jurídica do escritório e combina experiência prática, linguagem clara e tecnologia aplicada ao Direito para conduzir casos de forma técnica, personalizada e orientada à solução.
Precisa de orientação sobre o seu caso?
Fale com o escritório · Conheça o PHC Advogados · Ver outros artigos
Este conteúdo tem caráter informativo e não substitui a análise individual do seu caso por um advogado.
Fontes oficiais consultadas
Este conteúdo se apoia em legislação e em atos oficiais públicos. Consulte as fontes primárias: