Um cliente jura que pagou, mas o valor nunca caiu. Quase sempre é o golpe do boleto adulterado — e a parte que confunde todo mundo é esta: a fraude não acontece no sistema de quem emite a cobrança, e sim depois, na caixa de e-mail de quem vai pagar. Entenda como funciona e como orientar os seus clientes.
Cena comum no balcão: o cliente aparece com o comprovante na mão, diz que pagou o boleto — mas, no seu sistema, a cobrança continua em aberto. Ele desconfia da sua empresa, você não entende o que houve, e a confiança fica abalada por algo que ninguém ali dentro fez. Na imensa maioria dos casos, a explicação é o golpe do boleto adulterado. E entender onde ele acontece resolve o mal-entendido.
O que é o golpe do boleto adulterado
É a fraude em que um criminoso troca os dados de um boleto legítimo — principalmente o código de barras e a linha digitável — para desviar o pagamento para a conta dele. Como o boleto é um dos meios de pagamento mais usados no Brasil, o volume de tentativas é enorme. O Sindilojas-SP, citando o Instituto de Segurança Pública do Rio de Janeiro, dá a dimensão do problema: um caso de estelionato a cada 24 horas, mais de 120 mil ocorrências por ano. É um golpe de massa, e por isso vale entender o mecanismo.
Como o golpe acontece na prática
O vetor mais comum começa com a invasão do e-mail de quem vai pagar. O passo a passo costuma ser assim:
- O criminoso consegue acesso ao e-mail do pagador — por senha vazada, phishing ou reuso da mesma senha em vários sites.
- Ele monitora a caixa de entrada em silêncio, procurando por cobranças e boletos.
- Quando um boleto legítimo chega, ele o intercepta antes que a vítima perceba.
- Cria uma cópia visualmente idêntica, trocando o código de barras e a linha digitável pelos dados da conta do golpista.
- Reenvia o boleto adulterado para a vítima, muitas vezes de um endereço parecido com o do fornecedor.
- A vítima paga achando que é a cobrança real. O dinheiro vai para o golpista, e o boleto verdadeiro continua em aberto.
O golpe não invade o e-mail de quem emite o boleto
Esta é a parte que mais gera confusão — e o ponto que resolve a discussão com o cliente. A adulteração não acontece na empresa que emitiu a cobrança, nem no sistema que gerou o boleto. Ela acontece do lado de quem vai pagar.
| Onde a fraude ACONTECE | Onde a fraude NÃO acontece |
|---|---|
| Na caixa de e-mail de quem vai pagar | No e-mail de quem emite o boleto |
| No computador ou no celular do pagador | No sistema usado para gerar o boleto |
| No WhatsApp ou telefone do pagador (engenharia social) | No momento da emissão, dentro da empresa |
Ou seja: o boleto correto saiu da empresa emissora. A troca aconteceu depois, no ambiente digital do próprio pagador. Por isso a defesa mais eficaz está com quem paga — e é simples.
Outros golpes de boleto que circulam
O boleto adulterado é o mais comum, mas não é o único. Vale conhecer os vizinhos, citados por Febraban e Sindilojas-SP:
- Boleto falso: uma cobrança inteiramente inventada, sem nenhuma dívida por trás.
- Phishing: e-mail ou SMS que imita um banco ou fornecedor para roubar dados e senhas.
- Renegociação fraudulenta: o golpista se passa pela cobrança de uma dívida real e oferece um 'desconto' para pagamento imediato.
- Vírus que adultera na impressão: a Febraban alerta que programas maliciosos podem trocar a linha digitável no momento em que o boleto é gerado ou impresso no computador do pagador.
Como identificar um boleto suspeito
Antes de pagar, vale um minuto de conferência. Estas são as verificações recomendadas pela Febraban:
- Beneficiário e CNPJ: o nome e o CNPJ de quem vai receber batem com o seu fornecedor? Esta é a checagem mais importante.
- Linha digitável e banco: os primeiros dígitos da linha digitável identificam o banco. Desconfie se não corresponderem ao banco esperado.
- Erros de português e layout estranho: fraudes costumam ter falhas de ortografia e de formatação.
- Valores e datas: confira se o valor e o vencimento batem com o que foi combinado.
Como o cliente final pode se proteger
Como o elo vulnerável é o ambiente digital de quem paga, as melhores práticas são de segurança pessoal:
- Ative a verificação em duas etapas (2FA) no e-mail e nos aplicativos de banco.
- Use senhas fortes e diferentes para cada serviço — senha repetida é a porta de entrada mais comum.
- Evite acessar e-mail e banco em redes Wi-Fi públicas.
- Na dúvida sobre um boleto, confirme o valor e os dados por um canal oficial do fornecedor antes de pagar.
O que fazer se um cliente disser que já pagou
Se um cliente aparece com um comprovante e a cobrança continua aberta no seu sistema, siga um roteiro calmo e objetivo:
- Peça o comprovante e a linha digitável que ele pagou e compare com o boleto original emitido pela sua empresa.
- Se os dados não batem, provavelmente foi um boleto adulterado — oriente o cliente a registrar um boletim de ocorrência e a procurar o banco onde o pagamento foi feito.
- Explique, com calma, que o pagamento caiu na conta do golpista e que a dívida com a sua empresa segue em aberto — por mais desconfortável que seja, é o que se reconhece nesses casos.
- Reforce que o boleto correto saiu da sua empresa; a troca aconteceu depois, no caminho até o cliente.
O essencial
Vale repetir, porque é o que desfaz o mal-entendido: o boleto sai correto de quem emite. A fraude acontece depois, na caixa de e-mail de quem vai pagar. Por isso, a melhor defesa não é técnica nem cara — é informação. Um cliente que confere o beneficiário e o CNPJ antes de pagar dificilmente cai no golpe.
Na Movimento Sistemas, acreditamos que gestão também é proteger a relação com o cliente. Se você quer um sistema que apoia o seu negócio no dia a dia — e conteúdo como este para compartilhar com os seus clientes —, fale com a gente.
Dúvidas rápidas.
O golpe do boleto adulterado acontece no sistema da empresa que emite?+
Não. O boleto sai correto de quem emite. A adulteração acontece depois, quando o criminoso invade a caixa de e-mail de quem vai pagar e troca o boleto verdadeiro por uma cópia com outro código de barras. O elo vulnerável é o e-mail do pagador, não o de quem emite.
Meu cliente pagou o boleto e o valor não caiu. O que houve?+
Provavelmente ele pagou um boleto adulterado, com os dados da conta de um golpista. Peça a linha digitável que ele pagou e compare com o boleto original: se não bater, o pagamento foi para o criminoso e a dívida com a sua empresa continua em aberto. Oriente-o a registrar um B.O. e a procurar o banco.
Como conferir se um boleto é verdadeiro?+
A checagem mais importante, recomendada pela Febraban, é conferir o beneficiário: o nome e o CNPJ de quem vai receber precisam ser os do seu fornecedor. Verifique também se o banco da linha digitável faz sentido e desconfie de erros de português, valores ou vencimentos diferentes do combinado.