Golpe do Falso Boleto: Quem Deve Devolver o Dinheiro?

O golpe do falso boleto é uma das fraudes financeiras mais comuns no Brasil. A vítima paga um boleto que parece legítimo — de uma dívida, de uma conta de consumo, de uma compra — mas o documento foi adulterado ou emitido por criminosos, e o dinheiro vai parar na conta do golpista. A pergunta central é: quem é responsável por devolver esse valor?

Diferentemente de outros golpes, no falso boleto a responsabilidade nem sempre é do banco. Dependendo de como a fraude ocorreu, pode responder o banco, a empresa que emitiu a cobrança, ou pode haver culpa concorrente ou exclusiva do próprio consumidor. Entender em qual situação o seu caso se encaixa é o que define a chance de recuperar o dinheiro.

As situações possíveis (e quem responde em cada uma)

1. Responsabilidade do banco (fortuito interno)

Quando a fraude decorre de falha no sistema bancário — por exemplo, boleto gerado ou pago dentro do ambiente do banco sem os controles de segurança adequados —, aplica-se a Súmula 479 do STJ: trata-se de fortuito interno, risco próprio da atividade, e o banco responde objetivamente pelo prejuízo.

Nesse sentido, decidiu turma recursal do TJSP que a instituição financeira responde objetivamente por fraude em boleto decorrente de fortuito interno, mantendo a inexigibilidade do débito diante da falha na segurança dos dados bancários (TJSP, Recurso Inominado nº 0017239-04.2023.8.26.0554, Santo André, 3ª Turma Recursal Cível, Rel. Des. Thomaz Carvalhaes Ferreira, julgado em 19/05/2025).

2. Responsabilidade da empresa que emitiu a cobrança

Em muitos casos, o boleto falso surge porque o sistema da empresa credora foi invadido (concessionária de energia, água, telefonia, loja, condomínio) e passou a emitir boletos adulterados aos clientes. Aqui a falha é da empresa beneficiária, que responde pela deficiência na segurança dos seus dados e da sua cobrança.

Foi o que decidiu o Tribunal de Justiça de Alagoas em caso envolvendo concessionária de energia elétrica: reconheceu-se que a empresa responde objetivamente pelos danos materiais decorrentes do pagamento de boleto fraudado idêntico ao por ela emitido, por se tratar de fortuito interno inerente ao risco da atividade; o pagamento foi considerado válido para quitação da fatura, vedadas novas cobranças ou a suspensão do serviço (TJAL, Apelação Cível nº 0700375-12.2024.8.02.0058, Comarca de Arapiraca, 2ª Câmara Cível, Rel. Des. Otávio Leão Praxedes, julgado em 17/11/2025).

3. Culpa concorrente (indenização parcial)

Quando tanto um fornecedor (banco ou empresa) quanto o consumidor deixaram de tomar as cautelas devidas — por exemplo, o consumidor não conferiu o beneficiário, mas também houve falha do sistema —, os tribunais repartem o prejuízo, com base no art. 945 do Código Civil. O consumidor recupera parte do valor.

Foi assim que decidiu turma recursal do TJSP em caso de possível vazamento de dados combinado com a falta de atenção da consumidora, que não conferiu o beneficiário do pagamento: reconhecida a culpa concorrente, a instituição financeira foi condenada a ressarcir metade do valor, afastado o dano moral pela contribuição da vítima para o golpe (TJSP, Recurso Inominado nº 1009415-39.2023.8.26.0016, São Paulo, 3ª Turma Recursal Cível, Rel. Juiz Thomaz Carvalhaes Ferreira, julgado em 04/06/2025).

4. Quando a ação tende a não ter êxito (culpa exclusiva do consumidor ou de terceiro)

Se o consumidor pagou um boleto recebido por e-mail, mensagem ou site suspeito sem conferir o beneficiário, o CNPJ ou a linha digitável, e não houve qualquer falha atribuível ao banco ou à empresa credora, os tribunais tendem a reconhecer a culpa exclusiva da vítima ou de terceiro, afastando a responsabilidade dos fornecedores. Nesses casos, a chance de êxito é baixa.

Foi o que decidiu o Tribunal de Justiça de São Paulo em caso no qual o consumidor utilizou um site falso para emitir o boleto, tendo o pagamento sido direcionado à conta de terceiro: reconheceu-se tratar-se de fortuito externo, sem falha do serviço bancário, sendo o descuido do consumidor a causa exclusiva do dano (TJSP, Apelação Cível nº 1012719-76.2019.8.26.0019, Comarca de Americana, Turma I de Direito Privado 2, Rel. Des. Alexandre Coelho, julgado em 18/02/2025).

O que é o golpe do falso boleto

No golpe do falso boleto, o criminoso faz a vítima pagar um documento fraudulento. As modalidades mais comuns são:

• Boleto adulterado por vírus/malware: um programa malicioso no computador ou celular altera a linha digitável ou o QR code no momento em que o boleto é aberto, redirecionando o pagamento.
• Boleto falso por e-mail ou mensagem (phishing): o golpista envia um boleto de uma dívida ou compra que a vítima realmente tem, imitando a empresa credora.
• Sistema da empresa invadido: a credora tem seu sistema comprometido e passa a emitir boletos com os dados do golpista.
• Adulteração da linha digitável ou do QR code: alteração dos números que direcionam o pagamento, mantendo a aparência do boleto original.

Como identificar um boleto falso

• Confira o beneficiário e o CNPJ que aparecem ao ler o boleto no aplicativo do banco — precisam corresponder à empresa que você está pagando.
• Desconfie de valores diferentes do esperado ou de boletos recebidos por e-mail/WhatsApp sem você ter solicitado.
• Prefira gerar a segunda via no site oficial da empresa, em vez de pagar boleto recebido por mensagem.
• Ao ler o QR code ou a linha digitável no app do banco, verifique se o nome do recebedor confere antes de confirmar.
• Desconfie de descontos e prazos-relâmpago para pagamento — tática comum para induzir o pagamento sem conferência.

O dever de conferência do consumidor e o dever de segurança dos fornecedores

A responsabilidade, no golpe do falso boleto, equilibra dois deveres. De um lado, o consumidor tem o dever de conferir minimamente o que paga (beneficiário, valor, origem do boleto). De outro, banco e empresa credora têm o dever de manter sistemas seguros que não permitam a adulteração ou a emissão fraudulenta de boletos. A definição de quem responde depende de qual desses deveres foi descumprido — e, muitas vezes, de prova técnica sobre a origem da fraude.

O que fazer se você pagou um boleto falso

• Registre boletim de ocorrência e reúna o boleto pago, o comprovante e a comunicação em que ele foi recebido.
• Comunique imediatamente o seu banco e a empresa credora, formalizando a contestação.
• Se o pagamento foi por PIX/QR code, acione o MED (Mecanismo Especial de Devolução) do Banco Central — há prazo curto.
• Guarde todas as provas da origem do boleto (e-mail, mensagem, site) — são essenciais para demonstrar de quem foi a falha.
• Procure um advogado para avaliar quem deve responder (banco, empresa ou ambos) e a viabilidade da ação.

Perguntas frequentes sobre o golpe do falso boleto

Como funciona o golpe do falso boleto?

O criminoso faz a vítima pagar um boleto fraudulento — adulterado por vírus, enviado por e-mail/mensagem imitando uma empresa, ou emitido a partir do sistema invadido da credora. A linha digitável ou o QR code direcionam o pagamento para a conta do golpista.

De quem é a responsabilidade do boleto falso?

Depende de onde ocorreu a falha. Pode ser do banco (falha no sistema de pagamento), da empresa que emitiu a cobrança (sistema invadido) ou do próprio consumidor, quando pagou sem conferir o beneficiário e não houve falha dos fornecedores. Muitas vezes há culpa concorrente.

É possível recuperar o dinheiro de um boleto falso?

Sim, quando se demonstra a falha do banco ou da empresa credora — os tribunais determinam a restituição. Se o pagamento foi por PIX/QR, ainda cabe o MED do Banco Central. Quando a culpa é exclusiva de quem pagou sem conferir, a recuperação fica mais difícil.

Paguei um boleto de um site falso. O que devo fazer?

Registre boletim de ocorrência, comunique imediatamente o banco e a empresa credora, acione o MED se foi PIX/QR, e guarde todas as provas da origem do boleto (site, e-mail, mensagem). Em seguida, procure um advogado para avaliar de quem foi a falha.

Como saber se um boleto é verdadeiro ou é golpe?

Leia o boleto no aplicativo do banco e confira se o beneficiário e o CNPJ correspondem à empresa que você está pagando. Verifique o valor e desconfie de boletos recebidos por e-mail ou mensagem sem solicitação.

Como não cair no golpe do boleto falso?

Gere a segunda via sempre no site oficial da empresa, confira o recebedor antes de confirmar o pagamento no app do banco e desconfie de descontos e prazos-relâmpago que pressionam o pagamento imediato.

Como rastrear o pagamento de um boleto?

O consumidor não consegue rastrear sozinho o destino de um boleto pago — quem tem acesso a essa informação é o banco e, em caso de fraude, as autoridades. Por isso, ao identificar o golpe, o caminho é comunicar o banco e registrar boletim de ocorrência o quanto antes.

Como podemos ajudar

A atuação, aqui, é na esfera cível e do consumidor: identificar de quem foi a falha — banco, empresa credora ou ambos — e buscar a restituição dos valores e a reparação dos danos. Cada caso é analisado individualmente, a partir da origem do boleto e das provas disponíveis, para avaliar a real viabilidade da ação, em atendimento online ou presencial em Fortaleza.

Em Fortaleza/CE, Alberto Bezerra atua há mais de 35 anos em direito bancário e do consumidor, com obras publicadas na área — como Prática Forense Bancária — e artigos em revistas jurídicas de referência. O atendimento é feito na Av. Washington Soares, 3663, sala 913, Torre I, WSTC, Edson Queiroz, CEP 60811-341, e também em litígios em todo o Brasil.

Pagou um boleto falso? Fale com um advogado sobre o seu caso — WhatsApp (85) 99201-5943.