Tempo de leitura: 14 min · Atualizado em 06/09/2026
No golpe do boleto falso, quem responde pelo prejuízo depende de onde a fraude nasceu. Se o boleto adulterado chegou com dados exatos da dívida (nome, CPF, contrato, valor), o indício é de vazamento ou interceptação na empresa credora ou no banco que emite a cobrança — e essa empresa tende a responder, além de não poder cobrar a dívida em dobro. Se o dinheiro caiu em uma conta aberta pelo golpista com documentos frágeis, o banco que abriu essa conta pode responder pela falha de cadastro. Já o banco do pagador, em regra, só responde se seu sistema deixou de exibir corretamente o beneficiário ou falhou em validar o título; quando o consumidor digita o código de um boleto recebido por e-mail ou WhatsApp e o aplicativo mostrava um beneficiário desconhecido, a tendência é atribuir o prejuízo ao próprio pagador. Nada disso é automático: o resultado depende das provas de cada caso.
Realizar o pagamento de um título de cobrança e descobrir posteriormente que a quantia foi direcionada para a conta de um estelionatário é a dinâmica central do golpe do boleto falso. Diante dessa fraude, a dúvida primordial da vítima é saber quem responde pelo prejuízo. A resposta jurídica passa pela análise da cadeia de fornecedores, do dever de segurança das instituições financeiras e do vazamento prévio de dados do consumidor.
Embora as instituições bancárias frequentemente tentem afastar sua responsabilidade atribuindo a culpa exclusivamente ao pagador, o Código de Defesa do Consumidor e a jurisprudência reconhecem deveres de proteção tanto para quem emite os títulos quanto para quem acolhe o valor das fraudes — e a discussão costuma se resolver identificando qual elo da cadeia falhou.
Como funciona o golpe do boleto falso e suas principais modalidades?
Criminosos interceptam cobranças legítimas ou adulteram o código de barras, redirecionando o pagamento para a conta do estelionatário sem que o pagador perceba a alteração.
O golpe do boleto falso ocorre quando criminosos interceptam o envio de cobranças legítimas ou criam títulos adulterados com informações de pagamento alteradas.
As modalidades mais comuns envolvem a adulteração do código de barras por softwares maliciosos, a emissão de boletos híbridos (que mesclam código de barras convencional com código QR do PIX) e a interceptação de e-mails de renegociação de dívidas, financiamentos de veículos ou mensalidades. Os criminosos utilizam dados reais da vítima — como nome, CPF, número do contrato e valor exato da dívida — para conferir aparência de legitimidade ao documento fraudulento.
A relação entre o vazamento de dados (LGPD) e a fraude do boleto
A precisão das informações constantes no boleto falso decorre, em grande parte, da ocorrência prévia de vazamentos de dados pessoais nas bases de empresas ou instituições financeiras.
A Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018) impõe aos controladores de dados a obrigação de adotar medidas de segurança aptas a proteger as informações dos titulares. Quando criminosos obtêm acesso ao histórico de contratos ou dívidas de um cliente e utilizam esses dados para fabricar um boleto fraudulento perfeito, surge um forte indício de falha na custódia das informações por parte da empresa credora, do banco emissor ou de um parceiro (escritório de cobrança, correspondente, plataforma de renegociação). Esse indício não substitui a prova, mas desloca para a empresa o ônus de explicar como os dados chegaram ao golpista. Explicamos em detalhe quando os dados vazados usados em fraude geram dever de indenizar.
Seu caso envolve uma situação semelhante?
Cada caso possui particularidades e deve ser analisado individualmente. Para informações sobre análise jurídica do seu caso, entre em contato com o escritório.
Quem responde pelo prejuízo: banco emissor, banco receptor ou empresa?
A responsabilidade é objetiva para os fornecedores envolvidos (não depende de prova de culpa), mas não é automática nem igual para todos: cada integrante da cadeia responde pela falha que lhe é própria.
Com base na Súmula 479 do Superior Tribunal de Justiça (STJ), as instituições financeiras respondem objetivamente pelos danos gerados por fortuito interno relativo a fraudes e delitos praticados por terceiros no âmbito de operações bancárias. Na prática, três atores costumam ser examinados. A empresa credora (ou o banco que emite a cobrança em seu nome) responde quando a fraude decorre de vazamento ou interceptação de seus dados e canais — e, nessa hipótese, não pode exigir o pagamento novamente. O banco que abriu a conta de destino pode responder quando permitiu a abertura de uma conta laranja sem a devida checagem dos documentos, nos termos do artigo 14 do CDC e das regras do Banco Central sobre identificação de clientes. Já o banco do pagador tende a ser responsabilizado apenas quando seu sistema falhou — por exemplo, deixou de exibir o nome do beneficiário na confirmação, aceitou um título com inconsistências que a Plataforma de Cobrança deveria barrar ou demorou a agir após o aviso. Quando a vítima digitou o código de um boleto recebido fora dos canais oficiais e o aplicativo mostrava um beneficiário diferente do credor, a jurisprudência frequentemente conclui pela culpa exclusiva do consumidor ou por fortuito externo em relação ao banco pagador.
O que diz o Código de Defesa do Consumidor e a inversão do ônus da prova?
A proteção ao pagador lesado por fraude bancária fundamenta-se nos princípios do CDC e na assimetria técnica entre o consumidor e as instituições financeiras.
O Artigo 6º, inciso VIII do CDC, prevê a facilitação da defesa dos direitos do consumidor com a inversão do ônus da prova em juízo. Como a responsabilidade do fornecedor por defeito do serviço é objetiva, cabe a ele provar que o defeito não existiu ou que a culpa foi exclusiva do consumidor ou de terceiro (art. 14, § 3º). Diante da comprovação do pagamento do boleto adulterado com dados vazados, incumbe à empresa credora e às instituições financeiras demonstrar como o título foi validado, como a conta de destino foi aberta e como os dados do cliente eram protegidos — registros que só elas possuem e que o consumidor pode requerer, como explicamos em como pedir logs de plataforma digital para preservar a prova da fraude.
Diferenças entre as situações envolvendo boletos bancários
As circunstâncias do pagamento e a origem da fraude alteram os elementos probatórios e a responsabilização dos envolvidos.
| Situação do Boleto | Origem da Fraude | Responsável Primário | Fundamento Jurídico |
|---|---|---|---|
| Boleto Adulterado / Híbrido | Invasão de sistema ou vazamento de dados do credor | Banco Emissor / Empresa Credora | Súmula 479 do STJ e LGPD art. 42 |
| Boleto Falso de Terceiro | Abertura de conta laranja por estelionatário | Banco Receptor da Conta de Destino | CDC art. 14 e Resoluções do BCB |
| Boleto Legítimo Pago em Duplicidade | Erro operacional do sistema bancário ou do pagador | Instituição Financeira / Credor Original | CDC art. 42 (Devolução de quantia) |
Como conferir os dados do beneficiário antes de efetuar o pagamento
Adotar verificações preventivas durante a digitação do código de barras ou leitura do QR Code é o primeiro filtro de segurança do pagador.
- Confira o nome do beneficiário: Na tela de confirmação do pagamento, observe se o nome e o CPF/CNPJ do destinatário final coincidem exatamente com os dados da empresa credora original.
- Verifique a instituição financeira receptora: Observe se o banco que receberá o crédito é a instituição oficial do credor ou uma conta de pessoa física/startup desconhecida.
- Atenção aos três primeiros dígitos do código de barras: Os três primeiros números da linha digitável devem corresponder exatamente ao código do banco cujo logotipo aparece impresso no boleto.
- Suspeite de descontos excessivos: Boletos enviados por canais não oficiais (como mensagens de WhatsApp não solicitadas) oferecendo descontos expressivos costumam indicar tentativa de fraude.
O que fazer imediatamente após realizar o pagamento do boleto falso?
A agilidade na adoção de medidas de contenção após a identificação do pagamento fraudulento é decisiva para viabilizar o bloqueio do saldo.
- Contate a instituição pagadora imediatamente: Comunique a fraude ao seu banco e solicite a abertura de procedimento de contestação e o contato com o banco recebedor para tentar bloquear o valor. Se o pagamento foi feito pelo QR Code Pix de um boleto híbrido, peça expressamente o acionamento do Mecanismo Especial de Devolução (MED), que pode ser solicitado em até 80 dias e bloqueia o que ainda estiver na conta do golpista. Boleto pago por código de barras não tem MED, mas o banco recebedor pode ser acionado para reter o valor se ainda houver saldo.
- Notifique a empresa credora original: Informe a empresa que o pagamento foi realizado mediante boleto recebido por canal oficial ou com dados vazados, apresentando o comprovante.
- Registre o Boletim de Ocorrência: Elabore o registro policial perante a Polícia Civil detalhando o endereço eletrônico ou telefone pelo qual recebeu o boleto falso, a linha digitável e o comprovante de pagamento.
- Guarde a cópia do boleto e o e-mail/mensagem de origem: Preserve todas as evidências digitais, incluindo o arquivo PDF do boleto pago e os cabeçalhos de mensagens.
- Avalie a via judicial com orientação jurídica: em caso de negativa de estorno, a análise individual do caso define contra quem e com que fundamento agir. Conheça a atuação do PHC Advogados em fraudes e golpes bancários.
Danos materiais e danos morais na fraude do boleto
Quando a fraude resulta da ineficiência dos sistemas de segurança bancários ou do vazamento de dados, a reparação judicial abrange a recomposição patrimonial e a compensação moral.
O dano material corresponde à restituição do valor desembolsado no pagamento do boleto adulterado, acrescido de correção monetária e juros de mora. Já o dano moral não é automático: ele pode ser reconhecido quando a recusa das instituições em solucionar o problema expõe o consumidor à cobrança duplicada da dívida original pelo credor, à negativação indevida nos órgãos de proteção ao crédito ou a uma sucessão de atendimentos sem solução. O simples prejuízo financeiro, isoladamente, costuma ser tratado pelos tribunais como dano material, sem indenização extrapatrimonial.
Perguntas frequentes
A empresa credora pode me negativar se paguei um boleto falso por falha no sistema dela?
Se for demonstrado que a fraude decorreu de vazamento de dados internos do credor ou da interceptação do seu canal oficial de atendimento, a cobrança duplicada e a eventual inclusão do nome do consumidor em cadastros de inadimplentes tendem a ser consideradas indevidas, o que pode levar ao cancelamento do débito e, conforme o caso, à indenização por danos morais.
O banco que abriu a conta do estelionatário para onde o dinheiro foi pode ser processado?
Sim. A instituição financeira receptora pode responder caso tenha descumprido as regras do Banco Central sobre identificação e qualificação de clientes na abertura de contas usadas para a prática de crimes. Explicamos as provas que costumam demonstrar essa falha no artigo sobre falha no cadastro da conta laranja.
Meu banco é obrigado a devolver o valor de um boleto que eu mesmo paguei?
Em regra, não, se o aplicativo exibiu corretamente o beneficiário e o título foi processado sem inconsistências: nesse caso, a fraude é tratada como externa ao serviço do banco pagador. A resposta muda se o sistema deixou de mostrar o beneficiário, aceitou um boleto com dados divergentes ou se o banco demorou a agir para bloquear o valor depois do aviso.
Paguei pelo QR Code Pix do boleto. Isso muda alguma coisa?
Sim. O pagamento por Pix permite acionar o MED, que bloqueia o valor que ainda estiver na conta do golpista, em até 80 dias da transferência. Veja o caso específico da duplicidade de boleto com QR Code Pix falso embutido.
Qual é a diferença entre o golpe do boleto e a fraude da falsa central telefônica?
Enquanto o golpe do boleto utiliza documentos impressos ou digitais adulterados para redirecionar cobranças, a fraude da falsa central envolve engenharia social direta por chamadas telefônicas. Veja como identificar e proceder em casos de indução com o golpe do falso funcionário de banco.
Quanto tempo tenho para reclamar?
O prazo de prescrição para a ação de reparação por defeito do serviço é de cinco anos, contado do conhecimento do dano e de sua autoria (art. 27 do CDC). Para o MED, o pedido deve ser feito em até 80 dias. Em qualquer caso, agir nas primeiras horas é o que mais aumenta a chance de bloquear o valor.
Como organizar o caso antes de reclamar
O que define o resultado nessas fraudes é a reconstrução da origem do boleto: por qual canal ele chegou, quem tinha os dados exatos da dívida, o que o aplicativo mostrou na tela de confirmação e para qual conta o dinheiro foi. Com esses elementos, é possível identificar qual elo falhou e direcionar a reclamação ao responsável certo, em vez de disputar com quem não tinha como evitar a fraude.
Se você efetuou o pagamento de um boleto adulterado e enfrentou a recusa de ressarcimento por parte dos envolvidos, entenda os caminhos cabíveis quando o banco nega o reembolso da fraude; os demais guias estão na Central de Fraudes Bancárias.
Artigos relacionados
- Duplicidade de boleto com QR Code Pix falso embutido: quem responde pelo pagamento feito no boleto errado?
- Golpe da cota de consórcio digital vendida por aplicativo ou site falso: a administradora responde pelo prejuízo?
- Golpe em fintech de “compre agora, pague depois” usando dados vazados: a fintech responde pelo prejuízo?
- Golpe do cashback falso prometido em compra online: quem responde pelo dinheiro não creditado?
Veja também nosso conteúdo completo sobre fraudes e responsabilidades.
Seu caso envolve uma situação semelhante?
Cada caso possui particularidades e deve ser analisado individualmente. Para informações sobre análise jurídica do seu caso, entre em contato com o escritório.
Fontes oficiais consultadas
- STJ — Súmula 479 (responsabilidade objetiva das instituições financeiras por fortuito interno)
- Lei nº 8.078/1990 (Código de Defesa do Consumidor), arts. 6º, VIII, 14, 27 e 42 — Presidência da República
- Lei nº 13.709/2018 (LGPD), arts. 42 a 46 (responsabilidade e segurança dos dados) — Presidência da República
- Resolução BCB nº 1/2020 (Regulamento do Pix — Mecanismo Especial de Devolução) — Banco Central do Brasil
Leia também sobre fraudes bancárias
Central de Fraudes Bancárias: biblioteca completa com todos os guias do escritório
