Você pagou uma parcela que parecia legítima e descobriu que o credor não recebeu.

Ou um link de oferta levou a um documento parecido com o original. O passo decisivo é reconstruir a cadeia: qual cobrança era esperada, como chegou o novo arquivo, qual beneficiário apareceu na confirmação e para onde foi o pagamento.

Avise imediatamente o banco usado no pagamento, a instituição emissora e a empresa legítima envolvida, quando houver, sempre por canais verificados. O Ministério da Justiça recomenda esses contatos e o boletim de ocorrência. Guarde o boleto original, o falso, a mensagem, o site ou conversa de origem e o comprovante quitado. Se o pagamento ocorreu por código Pix dentro de um documento, confirme a modalidade efetivamente usada antes de perguntar pelo procedimento correspondente; não presuma que todo boleto cabe no MED. Repetir o pagamento sem entender a situação pode ampliar o prejuízo ou criar disputa com o credor original.

Compare o que deveria ter sido pago com o que foi liquidado

Coloque lado a lado os dois documentos, se existirem. Quem consta como beneficiário em cada um? Qual é o CNPJ, o vencimento, o valor, a linha digitável ou o QR Code? De onde veio o arquivo novo: área do cliente, e-mail, anúncio, mensagem de suposto fornecedor ou pesquisa em buscador? Salve cabeçalhos de e-mail quando puder e o endereço completo da página de onde baixou o arquivo. A aparência visual de logotipo e contrato pode ser copiada. Seu banco pode exibir o recebedor na tela de confirmação; guarde como a informação apareceu e se houve alerta. Não conclua que o credor legitimamente cobrou duas vezes até verificar com ele pelo canal já conhecido.

Mapeie todos os participantes sem presumir responsabilidade

O pagador, o banco pagador, o emissor do documento, o credor original, a plataforma intermediária e o destinatário final podem ser pessoas diferentes. Faça uma linha para o que cada um sabe e controla. Ao credor, peça confirmação da cobrança correta e da situação da dívida; à instituição do pagamento, peça registro do pagamento indevido e do procedimento de apuração; à plataforma ou loja, informe a oferta ou anúncio suspeito. O STJ reconheceu responsabilidade de banco em caso de boleto falso ligado a tratamento indevido de dados sigilosos, mas o tribunal também distingue situações sem prova do vínculo. O fato de o falso boleto conter sua data de vencimento pode ser pista importante, não prova conclusiva de uma origem específica.

Cuide da cobrança legítima enquanto apura a fraude

Se uma prestação realmente venceu e o pagamento foi para terceiro, pergunte ao credor original como ele tratará vencimento, juros e eventual negativação enquanto o episódio é analisado. Registre a resposta por escrito. Evite prometer a si mesmo que o boleto falso automaticamente quita a dívida real. Dependendo da origem do documento, da relação contratual e das provas, pode haver discussões distintas sobre pagamento, falha de serviço e dano. Se for empresa pagando fornecedor, preserve pedido, nota fiscal, aprovação interna, cadastro bancário anterior e instrução de mudança; revise controles de confirmação de conta sem culpar antecipadamente um empregado. O prejuízo pode incluir tanto saída indevida quanto conflito sobre obrigação original, e cada parcela precisa aparecer no mapa sem duplicidade.

Roteiro de verificação antes de atribuir a origem do documento

Recupere a cobrança legítima por um caminho independente: área do cliente já conhecida, contrato, fatura anterior ou confirmação do credor pelo contato antigo. Anote nome exato do arquivo falso, hora de chegada, endereço de envio e eventual encadeamento de e-mails. Um endereço visualmente parecido não prova que a mensagem veio do domínio legítimo; por outro lado, ter aparecido na mesma conversa pode indicar comprometimento de conta e merece preservação. Guarde o cabeçalho completo quando possível. Registre quem na equipe recebeu, quem aprovou e que conferência foi feita na tela final de pagamento.

Compare o beneficiário e a instituição apresentados pelo aplicativo com o credor esperado. Um boleto visualmente perfeito pode redirecionar a liquidação, e um PDF com logomarca correta não autentica o recebedor. Se a tela apresentou alerta e alguém o ignorou sob pressão, esse fato deve constar. Não altere o PDF original para marcar diferenças; use uma cópia de trabalho e mantenha ambos. Não envie a terceiros documentos com dados de clientes que não precisem conhecê-los.

Depois faça duas perguntas separadas: como o documento falso chegou ao pagador e como o meio de pagamento permitiu a saída? A primeira pode envolver e-mail, anúncio, plataforma ou tratamento de dados; a segunda, instituição pagadora, emissora ou recebedora. Atribuir tudo ao banco pagador apenas porque o dinheiro saiu da conta simplifica demais. A resposta pode depender de informações que ainda não estão com você.

Decida o que fazer com a obrigação original em aberto

Suponha que uma clínica pagou R$ 54 mil em boleto adulterado e que o fornecedor legítimo cobra novamente. Há duas contas em disputa: o pagamento indevido a terceiro e a dívida comercial perante o fornecedor. Crie registros separados e pergunte se o fornecedor emitiu ou recebeu o documento, se houve alteração de dados em canal controlado por ele e que providência fará enquanto o caso é apurado. Se há prazo contratual, registre-o; não suponha que o boletim suspende juros ou sanções.

Peça a cada instituição que indique o número do pagamento processado, a identificação do beneficiário quando disponível e a forma de investigar a fraude. Guarde o retorno por escrito. Se houver oferta de acordo, examine se ela trata do pagamento perdido, da dívida original e de possíveis encargos; uma solução parcial não deve ser confundida com quitação integral. Em casos empresariais, verifique impacto no fluxo de caixa antes de aceitar obrigação nova sob pressão.

A notícia do STJ sobre boleto falso relacionado a vazamento de dados bancários ilustra uma hipótese de responsabilidade, não um atalho universal. A prova de origem do dado, serviço prestado e nexo precisa de exame. Se ninguém consegue identificar o percurso do PDF, indique a lacuna na linha do tempo e preserve o que existe. Um diagnóstico inicial pode classificar a fraude; a discussão sobre quem suporta cada perda vem depois.

Boleto adulterado durante uma relação comercial verdadeira

Alguns golpes nascem de uma compra real. A vítima esperava um documento do fornecedor e recebeu um boleto visualmente semelhante por canal alterado. A existência da compra e dos dados corretos muda a investigação: quem tinha acesso ao pedido, como a segunda via foi solicitada, que endereço de e-mail respondeu e se a área do cliente tinha o mesmo arquivo? Guarde versões anteriores de cobrança, mensagens de atendimento e a tela que mostrou o beneficiário ao confirmar. Evite chamar a relação inteira de fictícia quando o contrato legítimo existia.

Pergunte ao credor original se reconhece aquele boleto e se recebeu o pagamento. Se responder que não, solicite identificação do documento válido e posição sobre o vencimento. Avise a instituição que processou o pagamento e a responsável pela emissão conforme o caso, registrando o desvio de beneficiário. A empresa intermediária, como plataforma ou marketplace, pode ter registros próprios de comunicação. Uma mensagem enviada ao endereço falsificado não substitui contato com esses participantes por canais independentes.

O STJ reconheceu em um caso a ligação entre vazamento de dados bancários e fraude de boleto; em outras situações, a origem dos dados não pode ser presumida. Construa hipóteses com perguntas verificáveis em vez de acusação pronta. Quando o prejuízo é alto, a prova do percurso do documento pode ser tão importante quanto o comprovante de pagamento.

Quando a falsa oferta não tinha um credor legítimo

Há situação distinta em que a vítima pagou uma oferta montada do zero em loja inexistente, anúncio falso ou perfil clonado. Nesse quadro, talvez não haja prestação legítima em aberto. Preserve anúncio, página, condições anunciadas, histórico da conversa e dados do pagamento. Verifique se o pagamento se deu por boleto, cartão ou Pix; o procedimento administrativo depende do instrumento, não da promessa de venda. Se o portal sumiu, salve o endereço exato que constava em seus registros e não clique em novas mensagens do mesmo suposto suporte.

Comunique banco e, quando houver plataforma verdadeira em que o anúncio foi veiculado, o serviço de acordo com seu canal oficial. Faça BO com dados que possui, sem adivinhar identidade real dos fraudadores a partir de um nome exibido no site. Para cartão, procure a contestação específica. Para Pix com indícios de fraude, solicite orientação sobre MED no banco de origem. Para boleto, pergunte o procedimento aplicável ao pagamento. Não transfira dinheiro adicional para uma “taxa de entrega” ou “reembolso”.

Ao analisar responsabilidade, não misture defeito da plataforma de anúncio, atividade do recebedor e segurança de seu banco como se fossem a mesma obrigação. Cada participante tem papel e provas diferentes. Um diagnóstico inicial ajuda a classificar modalidade; a estratégia jurídica considera o conjunto e os limites de prova do caso.

Perguntas para o credor legítimo

Peça que confirme por canal já conhecido se a cobrança original existe, qual era o beneficiário correto, se enviou segunda via e se recebeu algum pagamento. Pergunte como tratará vencimento enquanto a fraude é investigada e se pode fornecer documento da cobrança legítima para comparação. Registre hora, atendente e resposta escrita. Não encaminhe o boleto falso como se fosse uma segunda via autêntica para outro funcionário da empresa. Quando o pagamento foi empresarial, inclua quem autorizou a quitação e o que o aplicativo mostrou sobre o destinatário. Esses detalhes ajudam a separar o desvio da obrigação comercial original.

No boleto, identifique documento, emissor e recebedor

Guarde o boleto original que esperava pagar, o arquivo ou link recebido, a mensagem que trouxe a substituição e o comprovante efetivamente quitado. Compare código de barras ou linha digitável, beneficiário apresentado no aplicativo, CNPJ e instituição recebedora. A diferença entre nome exibido antes do pagamento e destino que aparece no comprovante merece registro. Avise imediatamente seu banco, a instituição emissora do boleto e, se houver, a empresa ou plataforma legítima envolvida, sempre pelos seus canais próprios.

Investigue como o terceiro obteve dados específicos da negociação. Uma referência correta a parcelas, vencimentos e nomes pode ser relevante, mas não prova sozinha vazamento por determinada instituição. O STJ já examinou caso em que tratamento indevido de dados bancários foi determinante para fraude de boleto; a conclusão não se aplica indistintamente a todo boleto falso. O foco deve ser preservar o percurso do documento e testar hipóteses com cautela.

Reconheça o canal oficial antes de relatar o caso

Número exibido na tela, foto de perfil e selo em aplicativo de mensagens não provam que o interlocutor é funcionário do banco. Inicie você o contato pelo aplicativo instalado anteriormente, pelo endereço digitado manualmente ou pelo telefone impresso no cartão. Conte que pode haver fraude e peça orientação de proteção da conta; não retome a ligação recebida nem responda ao mesmo chat. Anote a hora de cada tentativa, o nome ou identificação do atendente se fornecido, o protocolo e o que ele efetivamente confirmou. Se uma ligação cair, recomece e registre o novo atendimento.

Não informe senha completa, código de autenticação, token, chave de recuperação ou acesso remoto para provar que é cliente. Não transfira saldo para uma suposta conta segura. A pessoa sob pressão costuma querer resolver tudo em uma ligação. Dividir a tarefa em um primeiro contato de contenção e um segundo de contestação escrita ajuda a reduzir confusões e cria um histórico que poderá ser examinado depois.

Urgência é uma ordem de ações, não uma corrida sem direção

Quando o fato ainda está acontecendo, pense em quatro verbos: interromper, avisar, registrar e acompanhar. Interromper significa parar a conversa suspeita, encerrar acessos compartilhados e impedir novas operações pelos recursos oferecidos no aplicativo ou na central oficial. Avisar é comunicar a instituição que mantém a conta ou cartão, com hora, valor e identificador da operação. Registrar é guardar o protocolo e formalizar o boletim de ocorrência com os dados disponíveis. Acompanhar é conferir se apareceram novas saídas, empréstimos, compras ou alterações de cadastro. Essa ordem evita que a vítima passe horas discutindo responsabilidade antes de proteger o patrimônio que ainda não saiu da conta.

Caso o telefone utilizado na conversa esteja comprometido, use outro aparelho confiável para telefonar ao número do verso do cartão ou digitar o endereço oficial do banco. Se várias contas foram expostas, avise cada instituição, inclusive a que concedeu crédito utilizado na sequência. Uma reclamação em rede social pode dar visibilidade ao problema, mas não substitui a comunicação formal à instituição responsável.

Faça o boletim de ocorrência com fatos verificáveis

O boletim de ocorrência registra a narrativa levada à polícia; ele não decide se houve falha do banco nem produz reembolso por si só. Descreva como começou o contato, o que foi pedido, os meios usados, as operações, os valores, as datas, as contas destinatárias se conhecidas e os protocolos bancários já obtidos. Anexe ou mencione comprovantes e mensagens disponíveis. Se surgirem novos fatos, veja como complementar o registro pela delegacia competente em vez de alterar silenciosamente a história anterior.

A delegacia virtual do estado ou uma unidade presencial pode orientar o procedimento aplicável. Reserve cópia do número do registro e do arquivo apresentado. Quando houver extorsão, ameaça, risco físico ou invasão ainda ativa, a prioridade imediata é proteção pessoal e contato com autoridades e instituições competentes. A orientação do Ministério da Justiça combina contato rápido com o banco, boletim e monitoramento de movimentações.

Peça uma resposta que possa ser comparada com os fatos

No atendimento, formule pedidos específicos: registro da fraude, proteção da conta, contestação das operações identificadas e esclarecimento sobre procedimento aplicável a cada modalidade. Peça protocolo e resposta escrita, inclusive sobre motivo de eventual negativa. Se houver empréstimo ou cartão, solicite identificação contratual, demonstrativo e informação sobre parcelas futuras. Não envie uma narrativa vaga para cinco canais com números diferentes sem salvar cópia do que cada um recebeu.

Uma resposta útil informa quais operações foram examinadas, quais evidências a instituição considerou, que providências tomou e por que chegou à conclusão apresentada. A frase “transação autenticada” descreve um aspecto técnico, mas pode deixar de responder como ocorreu uma sequência atípica ou uma comunicação prévia. Por outro lado, a falta de detalhe não prova sozinha que o banco tenha responsabilidade. Compare afirmações, documentos e horários; registre lacunas de forma objetiva e peça complemento.

Para o CNPJ, proteja a operação além da conta

Uma fraude no caixa de empresa pode afetar folha, fornecedores, tributos e a relação com clientes. Registre quem tinha autorização para fazer pagamentos, como pedidos eram aprovados, que usuário acessou cada sistema e quando os dados bancários de um fornecedor foram alterados. Salve registros do ERP, notas, ordens de compra, e-mails completos e evidências da dupla checagem, sem compartilhar credenciais. Se o acesso de um colaborador ou prestador foi comprometido, desative sessões e chaves conforme a política interna e preserve registros de auditoria.

Programe os pagamentos essenciais com informação atualizada, evitando contrair novo crédito sob pânico. Avise as instituições pertinentes e, quando necessário, parceiros afetados por canais verificáveis. Pessoa jurídica e pessoa física não têm sempre o mesmo enquadramento no direito do consumidor; o contrato, a finalidade do serviço e a vulnerabilidade concreta importam. Uma análise jurídica séria separa a emergência operacional do debate sobre responsabilidade.

A análise jurídica precisa ligar a falha ao prejuízo

É compreensível perguntar “o banco deve pagar?”. A resposta exige mais que o valor perdido e o nome do golpe. Reconstrua como a pessoa foi induzida, qual serviço a instituição prestou, que controles seriam esperados, o perfil histórico da conta, a sequência de operações, a comunicação recebida e a atuação posterior. Há decisões do STJ que reconhecem responsabilidade quando falhas de proteção e transações fora do padrão aparecem demonstradas; outra decisão divulgada em julho de 2026 reafirmou que uma falsa central, por si só, não gera indenização automática.

Responsabilidade objetiva não significa responsabilidade sem exame de defeito, nexo causal e possíveis excludentes. O extrato ajuda, mas pode não mostrar todas as informações técnicas. Se os dados essenciais estiverem com a instituição, um profissional pode avaliar a forma adequada de obtê-los e a relevância deles. A meta inicial é identificar hipóteses verificáveis, inclusive as que contrariam a pretensão, antes de escolher uma medida.

Escreva uma contestação que permita resposta objetiva

Comece pela identificação da conta e das operações contestadas. Em seguida, conte a sequência em poucas linhas, informe data da comunicação inicial e números dos protocolos. Separe pedidos: proteção de acessos; apuração de operação ou contrato; tratamento de Pix pelo mecanismo adequado, se couber; disponibilização dos dados e fundamentos da decisão; suspensão ou esclarecimento de cobranças que não reconhece. Envie por canal oficial que permita comprovar o conteúdo. Se a instituição oferecer só telefone, peça indicação do meio para formalizar os documentos.

Evite escrever “todos os bancos devem devolver em 24 horas” ou ameaças genéricas. O pedido é mais forte quando cada fato pode ser conferido. Anexe o conjunto mínimo, mantendo índice dos arquivos enviados. O resultado pode ser favorável, parcial ou negativo; qualquer resposta deve ser preservada para comparação com o que efetivamente foi solicitado. Um modelo de texto ajuda a organizar a conversa, mas não escolhe sozinho a tese jurídica do caso.

Quando procurar análise individual

Um artigo é suficiente para mostrar por onde começar, mas perde precisão diante de acesso ainda ativo, empréstimos em aberto, várias instituições, prejuízo elevado, negativa fundamentada em termos técnicos ou provas que se contradizem. Nesses cenários, uma análise individual pode separar urgências, organizar a documentação e apontar caminhos proporcionais. Leve linha do tempo, mapa de valores, respostas e protocolos; se ainda não tiver tudo, informe o que falta e o que já pediu.

O método ROTA da Rota Jurídica Pós-Golpe 360 organiza reconstrução dos fatos, prova, triagem e ação planejada. O programa descrito no material do escritório envolve, quando houver ingresso e contratação, análise preliminar, consulta e plano escrito de próximos passos. Ele não significa que o escritório já ajuizou ação, notificou bancos ou garantiu devolução. O diagnóstico gratuito online é uma etapa informativa anterior, não uma consulta individual.

Exemplo para aplicar ao seu caso

A empresa Horizonte recebe por e-mail uma segunda via de fornecedor conhecido, no valor de R$ 62 mil. O PDF traz número de pedido, valor e assinatura visual semelhantes, mas o beneficiário confirmado antes da quitação é um terceiro. O financeiro paga e depois o fornecedor avisa que sua nota continua aberta. A empresa guarda o e-mail completo, documento original, falso, ordem de compra, comprovante e registro da conferência feita no dia. Comunica o banco pagador, o emissor e o fornecedor. Solicita explicação sobre a origem do documento e evita escrever de início que “o banco vazou nossos dados” sem apuração. Em paralelo, pergunta ao fornecedor como tratar o título em aberto; são duas frentes relacionadas, com provas e pedidos diferentes.

Se a mensagem veio de um contato conhecido

Contatos legítimos também podem ser imitados ou comprometidos. Compare o canal com dados anteriores e confirme a instrução por um segundo meio já conhecido, sem responder ao próprio número ou e-mail suspeito para “validar”. Se a pessoa real confirmar que sua conta foi usada indevidamente, salve essa confirmação com contexto, mas não atribua automaticamente responsabilidade pelo prejuízo. É necessário entender quem controlava os dados e em que momento.

Não abra novos anexos do mesmo remetente enquanto protege seus dispositivos e contas. Informe à empresa ou plataforma afetada que um arquivo em seu nome circulou com cobrança alterada e solicite preservação de registros. Para CNPJ, guarde ordem de compra e alteração de cadastro de favorecido. Quando a obrigação original está vencendo, registre qual providência o credor propõe enquanto a fraude é apurada. Essa linha evita que o caso do boleto falso se converta em cobrança ignorada.

Perguntas frequentes

Todo boleto falso entra no MED do Pix?

Não. Confirme se a operação efetiva foi Pix elegível ou pagamento de boleto. Pergunte à instituição pelo procedimento próprio para o meio utilizado e não selecione Pix apenas porque o documento tinha um QR Code.

O credor original pode continuar cobrando?

A situação da obrigação precisa ser examinada conforme contrato, forma de pagamento, origem do documento e comunicação das partes. Avise o credor e obtenha resposta escrita antes de presumir quitação ou fazer novo pagamento.

Se o falso boleto tinha meus dados, o banco é responsável?

É uma pista para investigar, mas a origem dos dados e o nexo com a prestação do serviço precisam de prova. A decisão do STJ sobre vazamento bancário não vale automaticamente para todos os boletos falsos.

Posso divulgar o PDF para alertar outras pessoas?

Proteja seus dados e os de terceiros. Avise a instituição e as autoridades pelos canais adequados; se fizer alerta público, retire informação sensível e evite apontar responsabilidade não apurada.

O próximo passo

Organize os dois documentos, o caminho pelo qual chegou a cobrança e a resposta dos participantes. O diagnóstico online permite selecionar boleto falso ou outra categoria provável e chegar à próxima pergunta com mais clareza.

Faça o diagnóstico rápido de possível golpe bancário: https://diagnosticos.gutembergamorim.com.br/analise/golpe-financeiro. São nove perguntas e você não deve informar senhas, tokens ou códigos. Se o risco ainda está ativo, procure primeiro o banco por seu canal oficial. O resultado é educativo e não substitui consulta individual.

Continue a leitura

• Sofri um golpe bancário: o que fazer nas primeiras 24 horas
• Quais provas guardar após um golpe bancário: dossiê e linha do tempo
• Banco é responsável por golpe? O que as decisões do STJ exigem em 2026

Fontes oficiais e leitura adicional

• Ministério da Justiça, boleto ou oferta falsos
• STJ, decisão sobre boleto falso e dados bancários
• Banco Central, reclamação contra instituição financeira
• Ministério da Justiça, orientação para perdas financeiras

Texto informativo. A aplicação de procedimentos e a avaliação de responsabilidade dependem do caso concreto. Exemplos são fictícios e valores servem apenas para ilustrar a organização dos fatos.