Dinheiro & segurança digital
Boleto chegou certo demais? Confira quem vai receber antes de pagar
Nome da empresa, seu CPF, valor e vencimento podem estar perfeitos. A informação que decide para onde o dinheiro realmente vai aparece na tela do banco: o beneficiário.

O boleto falso ficou mais convincente porque o golpe não depende necessariamente de um documento cheio de erros. Dados pessoais vazados, mensagens bem escritas e páginas que imitam empresas conhecidas ajudam a montar uma cobrança que parece normal. Por isso, a melhor pergunta antes de pagar não é “este boleto parece verdadeiro?”, mas “quem o meu banco diz que vai receber?”.
O Banco Central explica que os boletos emitidos por bancos são registrados. Na hora do pagamento, os dados do beneficiário aparecem para conferência. Se o nome exibido não corresponde à empresa ou pessoa que deveria receber — ou se o banco destinatário não faz sentido — a orientação é não concluir a operação.
O documento pode ter seus dados e ainda ser fraude
Uma cobrança saber seu nome, endereço ou CPF não prova autenticidade. Esses dados podem ter vindo de cadastros expostos, mensagens antigas, compras ou vazamentos. O mesmo vale para um boleto que chega no momento esperado, como uma parcela, mensalidade ou cobrança de serviço.
A Receita Federal usa uma regra parecida ao alertar sobre falsas cobranças ligadas a encomendas: mesmo mensagens que acertam nome, CPF, endereço, telefone, código de rastreamento e dados da compra devem ser tratadas com cautela. A recomendação é entrar no site ou aplicativo oficial por conta própria, sem seguir o link recebido.
A aparência do boleto tenta convencer você. O beneficiário mostrado pelo banco revela para onde o dinheiro está indo.
Segunda via? Comece do endereço oficial
Uma situação comum é receber uma mensagem dizendo que o boleto anterior venceu, foi atualizado ou precisa ser substituído. Em vez de abrir o link da mensagem, procure o aplicativo ou site oficial da empresa e gere a segunda via ali. Se precisar falar com atendimento, busque o telefone nos canais oficiais — não no próprio boleto suspeito.
O Banco Central alerta especificamente para esse detalhe: um telefone impresso em um boleto fraudado pode pertencer ao próprio golpista. Ligar para ele apenas cria uma segunda camada de convencimento.
Antes de confirmar
Cheque em 30 segundos
- 1. Origem: você abriu o boleto pelo aplicativo ou site oficial, em vez de um link inesperado?
- 2. Beneficiário: o nome mostrado pelo banco é exatamente quem deveria receber?
- 3. Documento: quando disponível, o CPF ou CNPJ do recebedor combina com a empresa ou pessoa esperada?
- 4. Valor: a quantia e o vencimento correspondem à cobrança que você reconhece?
- 5. Dúvida: pare o pagamento e confirme por um canal oficial encontrado por você.
E quando o boleto tem QR Code?
Aqui existe uma diferença importante. O Banco Central esclarece que, quando o documento traz um QR Code de Pix e você paga por ele, o dinheiro é transferido como Pix: a liquidação é instantânea, sem a janela de compensação típica do boleto.
Isso torna a conferência do recebedor ainda mais importante. Leia o nome que aparece no aplicativo antes de autorizar. O fato de o QR Code estar impresso dentro de um documento com aparência de boleto não transforma aquele pagamento em uma compensação tradicional.
O hábito mais útil é atrasar a senha por alguns segundos
Aplicativos bancários foram desenhados para tornar pagamentos rápidos. Essa velocidade é ótima quando a cobrança é legítima e péssima quando você está sendo induzido a pagar a conta errada.
Então crie uma pequena fricção: escaneou ou colou o código, pare. Leia o beneficiário. Compare o valor. Só depois confirme. Não elimina todos os golpes, mas transforma a última tela do banco em algo que ela deveria ser: uma etapa de verificação, não apenas um botão no caminho.