Golpe de boleto alterado por malware: como perceber antes do pagamento
Um boleto pode parecer perfeitamente normal na tela ou no papel e, ainda assim, direcionar o pagamento para a pessoa errada. Em algumas fraudes, criminosos distribuem arquivos falsos ou usam programas maliciosos para interferir no processo de cobrança, substituindo informações importantes antes que a vítima faça o pagamento.
O problema é que confiar apenas na aparência do documento não é suficiente. O Banco Central orienta que o pagador confira as informações apresentadas pelo próprio banco no momento do pagamento, principalmente o beneficiário e o valor.
Entender quais dados merecem atenção pode fazer a diferença entre identificar uma inconsistência a tempo e enviar dinheiro para uma conta fraudulenta.
Como funciona a fraude do boleto alterado
Existem diferentes formas de aplicar golpes envolvendo boletos. Em uma delas, o criminoso simplesmente cria e envia um documento falso. Em outras situações, arquivos, páginas fraudulentas ou software malicioso podem participar da adulteração das informações utilizadas pela vítima.
O objetivo costuma ser o mesmo: fazer com que um pagamento aparentemente legítimo seja direcionado para outro beneficiário.
Isso torna a fraude especialmente perigosa quando a vítima realmente possui uma conta para pagar. Ela espera receber uma cobrança naquele valor e período e, por isso, pode não estranhar o documento.
A Febraban alerta que criminosos falsificam boletos e inserem seus próprios dados bancários para receber o dinheiro. A entidade recomenda conferir CPF ou CNPJ, vencimento, valor e, principalmente, os dados do beneficiário apresentados no momento da transação.
O dado mais importante aparece antes da confirmação
Uma das melhores oportunidades para detectar o problema ocorre dentro do aplicativo ou internet banking.
Os boletos são registrados em uma base centralizada de cobrança. Segundo o Banco Central, as condições registradas nessa base prevalecem sobre as informações apresentadas no documento, salvo situações excepcionais de indisponibilidade ou problemas na consulta.
Na prática, depois de escanear o código de barras ou informar a linha digitável, não confirme imediatamente.
Observe os dados que o banco apresenta na tela.
Confira quem realmente receberá o dinheiro
O nome ou razão social apresentado pelo aplicativo precisa ser compatível com a empresa ou pessoa para quem você pretende pagar.
Se você está quitando uma compra realizada com determinada empresa e o aplicativo apresenta como beneficiário uma pessoa ou organização desconhecida, interrompa a operação.
Também vale conferir CPF ou CNPJ quando essa informação estiver disponível.
O Banco Central recomenda não realizar o pagamento quando as informações do beneficiário estiverem diferentes do esperado.
Esse cuidado é importante porque um documento visualmente convincente não determina sozinho para onde o dinheiro será enviado. A tela de confirmação do banco oferece uma oportunidade adicional de perceber que algo está errado.
Valor e vencimento também precisam fazer sentido
Não concentre toda a atenção no código de barras.
Compare o valor apresentado pelo banco com a cobrança que você realmente esperava receber. Faça o mesmo com a data de vencimento e outras informações disponíveis.
O boleto deve conter dados como identificação do beneficiário, valor e vencimento. O Banco Central recomenda conferir as informações do documento antes do pagamento.
Uma pequena diferença não deve ser ignorada apenas porque o boleto chegou por um canal aparentemente confiável.
Quando houver divergência, interrompa o pagamento e confirme a cobrança diretamente com a empresa.
Desconfie quando o boleto chega por um caminho inesperado
O contexto em que a cobrança foi recebida também ajuda a identificar uma possível fraude.
Imagine que normalmente você baixa a fatura pelo aplicativo de uma empresa, mas recebe repentinamente um boleto por mensagem, acompanhado de um pedido de pagamento urgente.
Mesmo que o documento utilize cores e elementos semelhantes aos da empresa, o mais seguro é acessar o aplicativo ou site oficial por conta própria e verificar se aquela cobrança realmente existe.
Evite usar números de telefone encontrados somente no próprio boleto suspeito. O Banco Central alerta que até o telefone informado no documento pode pertencer ao golpista e recomenda procurar a prestadora do serviço por canais oficiais.
O código de barras sozinho não garante que o boleto seja legítimo
É comum associar um código de barras que funciona a um documento verdadeiro. Essa conclusão pode ser perigosa.
A linha digitável representa numericamente o código de barras e contém campos usados no processamento do pagamento.
Um documento fraudulento pode apresentar informações preparadas justamente para direcionar a transação a outro destinatário.
Por isso, o procedimento mais importante não é simplesmente verificar se o aplicativo consegue ler o código. É analisar os dados retornados depois da leitura e antes da autorização.
A Polícia Federal também orienta o pagador a conferir informações como beneficiário e CNPJ e, diante de alguma suspeita, não realizar o pagamento e procurar o vendedor por canais oficiais.
Cuidados com computador e celular
Como o golpe pode envolver arquivos maliciosos, páginas falsas e engenharia social, a prevenção não deve começar apenas quando o boleto aparece.
Mantenha o sistema operacional, navegador e aplicativos atualizados. Evite instalar programas provenientes de links recebidos por mensagens e tenha atenção especial com anexos inesperados.
Também não siga instruções de supostas centrais de atendimento que peçam a instalação de programas ou a execução de procedimentos incomuns no aparelho.
O Banco Central alerta para golpes nos quais criminosos se passam por funcionários de instituições financeiras e enviam links ou documentos com falsas orientações de segurança. A recomendação é interromper o contato e procurar o banco por seus canais oficiais.
Uma rotina rápida antes de pagar
Antes de confirmar um boleto, vale criar o hábito de verificar quatro pontos:
- Confira se você realmente reconhece a cobrança.
- Compare valor e vencimento com o que estava previsto.
- Leia o nome ou razão social e o CPF ou CNPJ do beneficiário apresentado pelo banco.
- Se existir qualquer divergência, não confirme e procure a empresa usando um canal oficial obtido independentemente do boleto.
Essa verificação leva pouco tempo e não depende de identificar visualmente um malware.
Mesmo que o documento tenha aparência profissional, logotipo conhecido e formatação convincente, uma divergência no beneficiário apresentado pelo banco é motivo suficiente para interromper a operação e investigar.
E se o boleto adulterado já tiver sido pago?
Nesse caso, rapidez é importante.
O Banco Central orienta quem pagou um boleto fraudado a procurar a instituição financeira o mais rápido possível e solicitar providências para tentar impedir que o recurso chegue à conta usada na fraude. Também recomenda procurar a polícia e registrar um Boletim de Ocorrência.
O Ministério da Justiça e Segurança Pública recomenda comunicar imediatamente as instituições financeiras envolvidas, avisar a empresa relacionada à cobrança quando aplicável e preservar evidências, como boleto, mensagens, e-mails e comprovantes.
Não existe garantia de recuperação do dinheiro, portanto agir rapidamente aumenta a possibilidade de as instituições envolvidas tomarem as providências disponíveis.
O ponto principal é não tratar o boleto como confiável apenas porque ele chegou no momento esperado ou parece visualmente correto. Antes de autorizar a transação, use a própria tela do banco como uma etapa de conferência. Beneficiário, CPF ou CNPJ, valor e demais informações precisam corresponder à cobrança legítima. Quando algo não fizer sentido, não pague até confirmar diretamente com a empresa.
Fontes consultadas
- Banco Central do Brasil, orientações sobre boletos, registro, funcionamento e golpes.
- Febraban, orientações sobre o golpe do falso boleto.
- Polícia Federal, orientações de segurança para pagamentos com boleto.
- Ministério da Justiça e Segurança Pública, procedimentos para vítimas de boletos falsos.