ALERTAS DE GOLPES
Golpes com boletos e PIX falsos: como identificar
Boletos adulterados, pedidos de troca de conta bancária e cobranças falsas por PIX estão entre as fraudes que mais causam prejuízo às empresas. Saiba como os golpes funcionam, o que conferir antes de pagar e o que fazer se cair em um.
Felippe BrittoCISO · Head de Cibersegurança e Investigação Digital
4 min de leitura
EM 30 SEGUNDOS
- Confira sempre o nome e o CNPJ do beneficiário na tela do banco antes de confirmar.
- Mudança de dados bancários de fornecedor só vale depois de confirmada por telefone já conhecido.
- Pagamentos devem ter dupla aprovação e limites definidos.
- Caiu no golpe? Conteste imediatamente no app do banco e registre boletim de ocorrência.
Os golpes mais comuns contra empresas
- Boleto adulterado
O boleto chega por e-mail falso ou é alterado por vírus no computador. A aparência é idêntica, mas o código de barras leva o dinheiro para outra conta. - Troca de conta do fornecedor
Um e-mail, às vezes da conta real invadida do fornecedor, avisa que “os dados bancários mudaram”. Os próximos pagamentos vão para o golpista. - Falso diretor
Uma mensagem urgente, como se fosse do sócio ou diretor, pede um PIX ou pagamento fora do processo, “para hoje, sem falar com ninguém”. - Falsa central do banco
Ligação ou mensagem dizendo que há uma transação suspeita e pedindo senhas, códigos ou a instalação de um aplicativo de acesso remoto. - QR Code e PIX de cobrança falsos
Cobranças de “taxas”, “renovação de domínio” ou “registro de marca” com QR Code que paga um desconhecido. - Perfil falso no WhatsApp
Golpista usa foto e nome de um colaborador ou cliente em um número novo para pedir transferências.
Como conferir um boleto antes de pagar
- Confira o beneficiário
Na tela de confirmação do banco, verifique se o nome e o CNPJ de quem recebe são exatamente os do fornecedor. Essa é a verificação mais importante. - Compare os dígitos do banco
Os três primeiros números da linha digitável indicam o banco emissor. Eles devem corresponder ao banco que aparece no boleto. - Confira valor e vencimento
Divergência de valor, desconto inesperado ou data estranha são sinais de alerta. - Prefira o DDA
No Débito Direto Autorizado, os boletos emitidos em nome do CNPJ da empresa aparecem direto no internet banking, sem passar por e-mail. - Desconfie do canal
Boleto que chegou por e-mail diferente do habitual, com urgência ou com anexo compactado merece confirmação.
Como se proteger no PIX
- Antes de confirmar, leia o nome e o CNPJ ou CPF do recebedor exibidos pelo banco.
- Desconfie de urgência, segredo e pedidos fora do processo, mesmo vindos de “diretores”.
- Confirme pedidos por outro canal, ligando para um número que você já conhecia.
- Defina limites de PIX e horários adequados à rotina da empresa.
- Nunca informe senhas, códigos recebidos por SMS ou instale aplicativos a pedido de quem ligou.
Regras de processo que evitam a maioria dos golpes
| Regra | Por que funciona |
|---|---|
| Dupla aprovação para pagamentos | Uma segunda pessoa confere antes do dinheiro sair |
| Troca de dados bancários só com confirmação por telefone já cadastrado | Impede o golpe da troca de conta, mesmo com e-mail invadido |
| Cadastro de fornecedores centralizado | Ninguém paga para uma conta que não está no cadastro |
| Limites de PIX por usuário | Reduz o prejuízo máximo de um erro |
| MFA no e-mail e no internet banking | Dificulta a invasão das contas usadas no golpe |
Se a empresa cair em um golpe
- Conteste imediatamente
Use o botão de contestação no aplicativo do banco ou ligue para a central oficial. O Mecanismo Especial de Devolução (MED) do PIX permite bloquear valores na conta de destino. Desde fevereiro de 2026, o MED 2.0 rastreia o dinheiro também nas contas para onde ele foi transferido em seguida. - Registre boletim de ocorrência
Em delegacia ou pela delegacia online do seu estado, com todos os dados da transação. - Guarde as provas
Comprovantes, e-mails com cabeçalhos, mensagens, números de telefone e prints com data e hora. - Avise as partes envolvidas
Fornecedor, cliente ou colaborador cujo nome foi usado. Se uma conta de e-mail foi invadida, troque as senhas e ative MFA. - Investigue a origem
Se o boleto foi alterado no computador ou o e-mail foi invadido, há um incidente de segurança a tratar.
Velocidade faz diferença
Quanto mais rápido a contestação é feita, maior a chance de os valores ainda estarem bloqueáveis. Não espere o fim do dia nem a confirmação interna para acionar o banco.
Checklist rápido para o financeiro
- Conferência de beneficiário antes de cada pagamento
- DDA ativo no banco da empresa
- Dupla aprovação para pagamentos
- Troca de dados bancários só com confirmação por telefone
- Limites de PIX definidos
- MFA no e-mail e no internet banking
- Equipe orientada sobre golpes comuns
COMO O CiBER DETETiVE AJUDA
CyberSecurity
Proteção de e-mail, conscientização e resposta a incidentes para a sua empresa.
ESCRITO PORFelippe BrittoCISO · Head de Cibersegurança e Investigação DigitalVer biografia →
Conteúdo informativo. Não substitui a análise do caso concreto por um profissional. Referências legais citadas conforme as normas vigentes na data de publicação.