Como saber se um boleto é falso: 9 sinais

Um boleto falso quase nunca parece falso. Ele traz o logotipo certo, o nome da empresa certa e, muitas vezes, até o valor certo. O que muda é quem recebe o dinheiro. Segundo a Febraban, fraudes com Pix e boletos causaram R$ 29 bilhões em perdas e atingiram 24 milhões de pessoas entre julho de 2024 e junho de 2025. Mas existem sinais objetivos, e a maioria dá para conferir em poucos minutos, antes de pagar.

Primeiro, entenda o que é um boleto falso

Na maioria dos golpes, o boleto não é "inventado". É um boleto de verdade, registrado em um banco de verdade, só que para a conta do golpista. Por isso os números costumam estar no formato correto, e o app do banco aceita o pagamento sem reclamar.

Isso muda a pergunta. Não basta saber se o código é válido. A pergunta certa é: para quem vai o dinheiro?

Os 9 sinais de que um boleto pode ser falso

1. O beneficiário no app do banco não é quem está cobrando

É o sinal mais importante. Depois que você digita ou escaneia o boleto, o app do banco mostra o nome e o CNPJ ou CPF do beneficiário antes de você confirmar. Pare nessa tela e compare com a empresa que te cobrou.

Se aparecer o nome de uma pessoa física, de uma empresa que você não conhece ou um nome genérico, não confirme. Às vezes aparece uma empresa de pagamentos que presta serviço para quem cobra. Na dúvida, confirme com a empresa por um canal que você já conhecia antes de receber o boleto.

2. O código do banco não bate com o logotipo

Nos boletos bancários, os três primeiros números da linha digitável são o código do banco emissor: 001 é o Banco do Brasil, 237 é o Bradesco, 341 é o Itaú, por exemplo. Se o boleto mostra o logo de um banco e o código é de outro, alguém mexeu no documento. Veja como fazer essa conferência no guia sobre o código do banco no boleto.

Uma observação: contas de luz, água, gás, telefone e tributos costumam vir como boleto de arrecadação, com 48 dígitos começando com 8. Se uma "conta de luz" chega como boleto bancário de 47 dígitos, redobre a atenção. Não é prova de golpe, mas pede conferência.

3. O valor escondido no código é diferente do impresso

Os 10 últimos dígitos da linha digitável bancária são o valor, em centavos. Um final 0000015050, por exemplo, significa R$ 150,50. Se o valor codificado não bate com o valor impresso no boleto, o código foi trocado.

4. O vencimento do código não bate com a data impressa

Logo antes do valor vêm quatro dígitos: o fator de vencimento. Ele conta dias a partir de uma data-base e indica a data de vencimento registrada no código. Se essa data for diferente da impressa no boleto, desconfie.

5. A linha digitável e o código de barras não são o mesmo número

A linha digitável e o código de barras representam a mesma informação. Quando um golpista edita um PDF, às vezes troca só um dos dois. Um teste simples: escaneie o código de barras com o app do banco e compare o que aparece (banco, valor, vencimento, beneficiário) com o que está impresso. Divergência entre os dois é um dos sinais mais fortes de adulteração.

6. Os dígitos verificadores não fecham

Cada um dos três primeiros campos da linha digitável tem um dígito verificador, e há ainda um dígito verificador geral. Eles servem para pegar erros de digitação. Se a conta não fecha, o código está errado ou foi alterado de forma grosseira.

Atenção: dígitos corretos não provam nada. Um boleto de golpista também tem todos os dígitos válidos.

7. O PDF tem marcas de edição

Fonte diferente só na linha digitável, números desalinhados, trechos borrados ou com fundo de outra cor são pistas visuais. Há também pistas que não aparecem na tela, como o programa que gerou o arquivo (um editor de PDF online em vez do sistema de um banco, por exemplo) e salvamentos feitos por cima do original.

8. A empresa beneficiária tem algo estranho

Consulte o CNPJ que aparece como beneficiário. Empresa com situação diferente de ativa, aberta há poucas semanas ou com atividade que não tem nada a ver com a cobrança são sinais de alerta. Você pode fazer isso na consulta de CNPJ do validou, que traz um veredito de risco em vez de só despejar dados.

9. O boleto chegou por um caminho diferente do habitual

Alguns sinais estão na mensagem, não no boleto:

• aviso de "mudamos de banco" ou "desconsidere o boleto anterior";
• e-mail de um endereço parecido, mas não igual, ao de sempre;
• mensagem de WhatsApp de um número novo;
• link de anúncio oferecendo segunda via ou desconto;
• pressa: "pague hoje ou perde o desconto".

Sozinhos, esses sinais não provam golpe. Mas são o motivo para conferir tudo o que está acima.

Tabela rápida: onde olhar cada sinal

Como conferir tudo em poucos minutos

1. Cole a linha digitável ou envie o PDF no verificador de boletos do validou. Ele confere os dígitos, o banco, o valor e o vencimento. Com o PDF, compara o código de barras com a linha impressa e procura sinais de edição. O PDF é lido no seu próprio aparelho, e não há anúncios nem cadastro obrigatório.
2. Leia o resultado com calma. O validou aponta sinais de risco. Ele não garante que um boleto é verdadeiro, porque nenhuma ferramenta consegue garantir isso sozinha.
3. Confira o beneficiário no app do banco. O validou indica qual nome deveria aparecer. Se aparecer outro, não pague.
4. Na dúvida, fale com quem cobrou por um canal que você já tinha: o telefone do contrato, o site digitado por você, o app oficial. Nunca pelo contato que veio junto com o boleto suspeito.

Se você já pagou

Ligue para o seu banco pelo número oficial o quanto antes e peça a contestação. Registre um boletim de ocorrência e guarde o boleto e as mensagens. O passo a passo completo está na página Caí num golpe, e agora?.

Resumo

• Boleto falso costuma ser um boleto real, com dígitos válidos, que paga a pessoa errada.
• A conferência mais importante é o nome e o CNPJ do beneficiário no app do banco, antes de confirmar.
• Banco, valor e vencimento estão na linha digitável e precisam bater com o que está impresso.
• Código de barras diferente da linha digitável e marcas de edição no PDF são sinais fortes de adulteração.
• Na dúvida, confirme com quem cobrou por um canal que você já conhecia.