Pagar a fatura do cartão de crédito ou um boleto de cobrança é uma tarefa rotineira na vida de milhões de brasileiros. Criminosos, sabendo disso, se especializaram em interceptar essa rotina, enviando cobranças falsas que são visualmente idênticas às de grandes bancos como Itaú, Bradesco e Nubank, para desviar seu dinheiro.
Este guia detalha como essa fraude de phishing funciona e qual o passo mais importante para não cair nela.
O que é o golpe do boleto falso de banco?
É uma fraude digital na qual um criminoso cria um documento de cobrança — seja uma fatura de cartão de crédito ou um boleto avulso — que é uma cópia perfeita de um documento legítimo. A única e crucial diferença está nos dados do pagamento.
O objetivo do golpe é enganar a vítima pela aparência do documento. Ao pagar, o código de barras ou o QR Code Pix está adulterado para direcionar o dinheiro para a conta de um “laranja” ou do próprio golpista, em vez da conta do banco.
Como os golpistas aplicam o golpe passo a passo
A fraude é bem estruturada e muitas vezes se inicia com o vazamento de dados.
A Obtenção dos Dados: O criminoso obtém o nome, e-mail e CPF da vítima, e muitas vezes sabe até qual é o seu banco.
A Criação da Isca: Utilizando programas específicos, o golpista gera um arquivo PDF que imita em cada detalhe o design e as informações de uma fatura real do Itaú, Bradesco ou Nubank. Ele altera apenas a linha digitável, o código de barras e os dados do beneficiário que ficam “escondidos” nesses códigos.
O Envio: A fatura falsa é enviada por e-mail ou SMS, de um endereço que também imita o domínio oficial do banco (ex: fatura@comunicado-bradesco.com). O envio é feito próximo à data de vencimento real da conta, aumentando a credibilidade.
O Pagamento: A vítima, ao receber um documento que lhe é familiar, não desconfia. Ela efetua o pagamento sem realizar a verificação mais importante: a confirmação do beneficiário na tela final do aplicativo do banco.
Quais são os principais sinais de alerta para não cair?
A sua principal e mais poderosa arma de defesa aparece na tela de confirmação do seu aplicativo de banco, antes de você digitar a senha. Neste momento, o aplicativo mostra para quem o dinheiro realmente está indo.
Se você está pagando uma fatura do Itaú, o beneficiário final deve ser Itaú Unibanco S.A. e seu CNPJ. Se aparecer o nome de uma pessoa física ou de uma empresa desconhecida (como intermediadoras de pagamento ou “consultorias”), CANCELE A OPERAÇÃO NA HORA. É GOLPE. Fique atento também a pequenos erros de português no e-mail, ofertas de descontos não solicitados ou o fato de o boleto não estar disponível nos canais oficiais do seu banco.
Quem é o público-alvo mais comum deste golpe?
Qualquer cliente bancário é um alvo, pois o golpe explora um hábito comum. Ele é particularmente eficaz com pessoas que pagam suas contas com pressa, que gerenciam um grande volume de boletos e podem se descuidar, ou que simplesmente confiam na aparência visual do documento sem realizar a checagem final do beneficiário.
Leia mais: Cidade do interior de SP é decretada a melhor do Brasil para se viver
Paguei um boleto falso! O que fazer agora?
Se você efetuou o pagamento e só depois percebeu a fraude, é preciso agir com muita rapidez.
- Contate seu banco e o banco do beneficiário imediatamente: Ligue para o banco de onde o dinheiro saiu e informe a fraude. Peça também os dados do banco que recebeu o dinheiro (banco beneficiário) e ligue para ele também. A comunicação rápida pode, em raros casos, possibilitar o bloqueio do valor na conta do golpista.
- Guarde todas as provas do crime: Salve o e-mail fraudulento que você recebeu, o arquivo PDF do boleto falso e, o mais importante, o comprovante de pagamento que contém os dados da conta do recebedor.
- Registre um boletim de ocorrência (B.O.): Com todas as evidências em mãos, vá à delegacia da Polícia Civil ou faça o registro online pelo crime de estelionato. O B.O. é um documento essencial para formalizar a fraude.
- Verifique sua dívida real com o banco: Acesse o aplicativo oficial do seu banco (Itaú, Bradesco, Nubank) para confirmar que a sua fatura verdadeira continua em aberto. Emita o documento correto e pague-o para evitar juros.
- Faça uma varredura de segurança no seu computador: O recebimento de boletos falsos e direcionados pode ser um sinal de que seu computador está infectado com um vírus que intercepta e altera seus e-mails e downloads de boletos.
Leia mais: Comunicado 02/08 para aposentados e pensionistas do INSS
Dicas de prevenção: como garantir a autenticidade de suas contas
A forma mais segura de pagar suas contas é evitar os documentos que chegam por e-mail. Crie o hábito de gerar os boletos e as faturas diretamente no site ou no aplicativo oficial do seu banco ou da empresa credora.
Para uma segurança ainda maior, ative o DDA (Débito Direto Autorizado) no seu banco. Com o DDA, todas as cobranças emitidas para o seu CPF aparecem automaticamente no seu aplicativo, eliminando o risco de fraude por e-mail e garantindo a autenticidade do emissor.
A rotina de pagar contas nos deixa no piloto automático, e é com isso que os golpistas contam. Transformar a verificação do beneficiário em um hábito inquebrável é a ação mais simples e poderosa para garantir que seu dinheiro vá para o lugar certo e para proteger sua saúde financeira.
