Como Saber Se um Boleto é Falso

Como saber se um boleto é falso

Para saber se um boleto é falso, faça dois passos — e nenhum dos dois sozinho basta:

1. Valide a linha digitável (47 dígitos) no validador de boleto. Ele confere se os dígitos verificadores batem, o que detecta boleto digitado errado ou com algum campo adulterado.
2. Confira quem recebe. Olhe o nome e o CNPJ do beneficiário, o banco e o canal por onde o boleto chegou. É aqui que o golpe se revela — e é exatamente o que a validação automática não consegue verificar.

Guarde esta ideia, porque é o coração deste guia: validar o código não é o mesmo que confirmar o beneficiário. O código pode estar perfeito e o boleto ainda assim cair na conta de um golpista.

Como a linha digitável valida matematicamente

Todo boleto carrega dígitos verificadores: números calculados a partir dos outros dígitos, que funcionam como uma “prova real”. Se alguém altera um número no meio do caminho, a conta não fecha mais e a validação acusa.

É o mesmo princípio do CPF: o último par de números é calculado a partir dos primeiros. Digitou um errado, o sistema percebe na hora.

Boleto bancário: 47 dígitos na linha, 44 no código de barras

O boleto bancário comum — compras, mensalidades, faturas — tem 47 dígitos na linha digitável (aquela sequência longa que você digita no app) e 44 dígitos no código de barras. São a mesma informação em formatos diferentes: o código de barras é mais enxuto; a linha digitável acrescenta dígitos verificadores extras para você digitar à mão sem errar.

O validador reconhece os dois: se você colar 47 dígitos, ele entende como linha digitável; se colar 44, como código de barras.

Conta de consumo/concessionária: 48 dígitos, começa com 8

Contas de água, luz, gás e telefone seguem outro padrão: a linha digitável tem 48 dígitos e começa com o número 8. É assim que a ferramenta separa os dois tipos — pelo primeiro dígito. Começou com 8, espera 48 dígitos e valida como conta de concessionária; começou com qualquer outro número (0 a 7 ou 9), espera 47 e valida como boleto bancário.

São os dois únicos tipos que a ferramenta trata. Não existe uma categoria separada de “boleto de tributo”: o que vale é o comprimento e o primeiro dígito.

O que é dígito verificador (módulo 10 e módulo 11)

Os dígitos verificadores do boleto são calculados por dois métodos, dependendo do campo:

• Módulo 10 — usado nos campos da linha digitável bancária. Multiplica os dígitos alternadamente por 2 e por 1, da direita para a esquerda; quando o resultado passa de 9, soma os dois algarismos; no fim, o verificador é o que falta para o próximo múltiplo de 10.
• Módulo 11 — usado no dígito geral do código de barras bancário e nas contas de concessionária. Multiplica os dígitos por pesos que vão de 2 a 9 e calcula o resto da divisão por 11.

Não são a mesma fórmula, e as regras de borda mudam de um caso para o outro (por exemplo, restos que viram 0 ou 1 têm tratamento especial). O que interessa para você é o efeito prático: qualquer alteração num dígito quebra esse cálculo.

Por que adulterar o boleto quebra o cálculo

Imagine que um golpista pega um boleto legítimo e troca alguns números do “campo livre” — a parte que aponta para a conta de destino. No instante em que ele faz isso, os dígitos verificadores deixam de bater. A validação acusa erro.

É por isso que boleto adulterado costuma falhar na validação. É uma defesa real e útil. Mas, como você vai ver na próxima seção, ela tem um limite importante.

O que o validador faz e o que ele NÃO faz

Esta é a parte que quase nenhum guia conta com honestidade. Ser claro sobre os limites da ferramenta é o que protege você de verdade.

O que o validador FAZ:

• Confere o comprimento do código (47 para boleto bancário, 44 para código de barras, 48 para concessionária).
• Calcula e confere os dígitos verificadores (módulo 10 e módulo 11), detectando adulteração de campo e erro de digitação.
• Identifica o banco emissor (pelos 3 primeiros dígitos), o valor e a data de vencimento do boleto bancário.
• Roda 100% no seu navegador: nada é enviado para servidor, em conformidade com a LGPD.

O que o validador NÃO faz:

• Não confirma se o beneficiário é legítimo. A ferramenta não lê nem verifica o nome ou o CNPJ de quem recebe — esse dado simplesmente não está dentro do código de barras.
• Não consulta o banco em tempo real nem cruza a informação com a empresa que você quer pagar.
• Não detecta conta laranja. Um boleto emitido por um golpista a partir de uma conta real passa na validação normalmente.
• Não garante pagamento seguro. Validar o código é o passo 1; conferir quem recebe é o passo decisivo.

Em uma frase: a validação prova que o código é íntegro, não que o destino é confiável.

Sinais de que um boleto pode ser golpe

Como a validação matemática não enxerga o beneficiário, é você quem precisa olhar. Estes são os sinais que mais entregam um golpe — em ordem de importância.

Beneficiário diferente do habitual (o sinal mais forte)

Este é o alerta número um. Compare o boleto com um anterior da mesma empresa:

• O nome do beneficiário mudou?
• O CNPJ virou um CPF, ou trocou para um número que você não reconhece?
• O beneficiário é um nome genérico que não tem relação clara com quem você ia pagar?

Empresas estabelecidas não trocam de CNPJ de um mês para o outro. Se mudou, pare e confirme antes de qualquer coisa.

Valor divergente do combinado

O valor do boleto está diferente do orçamento, da fatura anterior ou do que foi negociado? Desconfie tanto do valor maior (“ah, deve ser uma taxa”) quanto do menor e “promocional” com urgência (“paga hoje que expira”). Os dois são iscas clássicas. Confira contra o e-mail, o contrato ou a proposta original — e, se precisar conferir multa e juros de um boleto vencido, use a calculadora de porcentagem em vez de aceitar o valor “já corrigido” que mandaram.

Canal de recebimento não oficial

Boleto que chega por WhatsApp de número pessoal, e-mail de domínio genérico (gmail, outlook) ou link encurtado em SMS merece desconfiança redobrada. Empresa séria disponibiliza o boleto na área do cliente, no app ou em e-mail do domínio oficial. O caminho seguro é sempre gerar o boleto você mesmo, entrando no site oficial pelo navegador — nunca clicando no link que veio na mensagem.

Banco ou forma de cobrança fora do padrão

Se você sempre pagou uma empresa por um banco e, de repente, chega um boleto de um banco completamente diferente, sem nenhum aviso prévio, vale parar e confirmar. Mudanças assim acontecem, mas a empresa legítima avisa antes, por canal oficial. A mudança silenciosa é o que caracteriza o golpe.

Passo a passo: validar antes de pagar

Transforme isto numa rotina de 1 minuto sempre que receber um boleto:

1. Copie a linha digitável (47 dígitos) ou o código de barras (44 dígitos) do boleto.
2. Cole no validador de boleto. Ele remove pontos e espaços sozinho e confere os dígitos verificadores na hora.
3. Leia o resultado. Se acusar erro de dígito verificador, é boleto adulterado ou digitado errado — não pague. Se validar, ótimo: o código está íntegro, mas você ainda não terminou.
4. Confira o beneficiário mostrado no boleto: nome, CNPJ e banco. Compare com um boleto anterior ou com a fatura na área do cliente. Se quiser checar a estrutura de um CNPJ que você não reconhece, o validador de CPF/CNPJ ajuda a confirmar se o número ao menos é válido.
5. Confirme por canal oficial em caso de qualquer divergência — ligue para o SAC da empresa pelo telefone do site oficial, não pelo número que mandou o boleto.

Só depois desses cinco passos é que o “pague tranquilo” se aplica.

Sobre os exemplos de linha digitável: qualquer sequência de números usada aqui ou em outros guias é apenas ilustrativa do formato. Não copie códigos de exemplo da internet para “testar” — valide sempre o boleto real que você recebeu.

O que fazer se você já pagou um boleto falso

Descobriu tarde demais? Aja rápido — as primeiras horas são as que mais contam.

1. Guarde todas as provas. Salve o boleto (PDF completo), o comprovante de pagamento, as conversas e os dados da conta de destino que aparecem no comprovante.
2. Ligue para o seu banco imediatamente. Diga que pagou um boleto fraudulento e quer contestar. Se o boleto ainda não compensou, há chance de bloqueio; quanto mais cedo, melhor.
3. Registre um Boletim de Ocorrência. O crime é estelionato (Art. 171 do Código Penal). A maioria dos estados tem delegacia eletrônica online. O BO costuma ser exigido pelo banco para a contestação.
4. Denuncie ao Banco Central pelo canal de atendimento do BC, informando a conta de destino e o valor.
5. Acione o Procon se uma empresa intermediária estiver envolvida ou se o banco se recusar a ajudar.
6. Avise a empresa legítima caso o golpe tenha usado o nome dela — isso ajuda a alertar outros clientes.

Se o valor for relevante, vale consultar um advogado de direito do consumidor. E reforce sua segurança digital: troque senhas, ative a autenticação em dois fatores e use um gerador de senhas seguras para não repetir senhas entre serviços.

Ainda assim, a verdade é dura: recuperar dinheiro de golpe é incerto e demorado. Prevenir vale muito mais do que remediar — e prevenir começa em validar o código e conferir o beneficiário antes de pagar.

Valide antes, pague depois

No fim, tudo se resume a uma regra simples: o código diz se o boleto é íntegro; o beneficiário diz se ele é confiável. Os dois precisam estar certos.

Da próxima vez que um boleto chegar — principalmente se vier com pressa, por mensagem, com valor diferente ou de um banco estranho —, respire e faça os dois passos. Leva menos de um minuto e é a diferença entre pagar a quem você deve e financiar um golpista.

Valide seu boleto agora no validador grátis do Forjaly — processamento local, sem cadastro, sem enviar nada para servidor.