Um boleto é verdadeiro quando o beneficiário que aparece na tela do banco, com nome e CNPJ, é a empresa de quem você comprou, e quando o valor e o vencimento batem com o pedido. Se o fornecedor "mudou de conta" por e-mail ou o nome do beneficiário é outro, pare e confirme por um telefone oficial antes de pagar.
Como funciona o golpe do falso fornecedor?
O golpista se coloca entre você e um fornecedor de verdade. A compra existe, o valor parece certo, mas o dinheiro vai para outra conta. Segundo o Procon de Rondônia, o alerta vale para e-mails com anexos, links ou avisos de pagamento.
As versões mais comuns:
- Boleto adulterado: o PDF chega com o logotipo e os dados do fornecedor, mas o código de barras leva o pagamento para outra pessoa.
- Troca de dados bancários: chega um e-mail, às vezes de um endereço quase igual ao do fornecedor, dizendo que a conta mudou e pedindo pagamento por PIX ou um boleto novo.
- Urgência: a mensagem pressiona com multa, corte de entrega ou "último dia" para você não ter tempo de conferir.
Como saber se o boleto é verdadeiro?
O ponto que mais protege é o beneficiário. O Procon Manaus orienta conferir o nome e o CNPJ do beneficiário e o nome de quem vai receber o valor diretamente na tela do aplicativo do banco, antes de confirmar.
O Procon de Guarapuava lista outros pontos para conferir:
| O que olhar | Como conferir |
|---|---|
| Beneficiário | Nome e CNPJ na tela do banco devem ser da empresa de quem você comprou. |
| Código do banco | Os três primeiros números da linha digitável indicam o banco. Exemplos: 001 (Banco do Brasil), 104 (Caixa), 237 (Bradesco), 341 (Itaú), 033 (Santander). |
| Linha digitável | O número do código de barras deve corresponder ao da parte de cima do boleto. |
| Valor e vencimento | Devem bater com o pedido, a nota fiscal ou o contrato, inclusive na tela do banco. |
Se o boleto foi emitido por uma plataforma de pagamento, o nome dela pode aparecer como beneficiário. Nesse caso, confirme com o fornecedor que ele usa mesmo essa plataforma.
Como conferir o CNPJ do beneficiário?
Ver um CNPJ na tela não basta: é preciso saber se ele é do seu fornecedor e se a empresa está regular. Compare o número com o do contrato ou da nota fiscal e depois consulte o cadastro.
De graça, na Receita Federal
No site da Receita, o Comprovante de Inscrição e de Situação Cadastral mostra a razão social, a situação cadastral, a data de abertura, as atividades e o endereço informados à Receita. Se o CNPJ tiver letras, ele também é válido: veja o que muda com o CNPJ alfanumérico.
Num relatório só, na Descobria
A consulta de CNPJ da Descobria junta situação cadastral, data de abertura, atividades (CNAE), capital social e quadro de sócios e administradores (QSA), com dados de fontes públicas e bases licenciadas. Você também pode incluir telefones e e-mails ligados à empresa para comparar com os que vieram na mensagem.
A Descobria não é afiliada à Receita Federal nem a bancos. É um jeito de reunir as informações sem mensalidade, para checar um fornecedor antes de pagar.
No exemplo, o PDF parece certo, mas quem recebe é uma pessoa física sem relação com o pedido. É o sinal para não pagar e ligar para o fornecedor.
Como o DDA do banco ajuda?
O DDA (Débito Direto Autorizado) mostra no internet banking, em formato eletrônico, os boletos registrados no seu CPF ou CNPJ. Segundo a Caixa, o pagamento só acontece depois que o titular aprova. Para ativar, procure a opção DDA no aplicativo ou no internet banking do seu banco.
Na prática, ele serve de comparação: se o fornecedor diz que emitiu o boleto no seu CNPJ, ele deve aparecer ali, com o beneficiário certo. Um boleto que chegou por e-mail e não aparece no DDA merece uma ligação antes de pagar.
O fornecedor mudou de conta? Como confirmar?
Mudança de conta pode acontecer, mas nunca deve ser confirmada pelo mesmo canal que trouxe o aviso. O Procon de Rondônia orienta entrar em contato com o emissor para confirmar a autenticidade das informações.
- Não responda ao e-mail nem use telefone, link ou WhatsApp que vieram nele.
- Ligue para um contato que você já tinha: o do contrato, de pedidos anteriores ou do site oficial da empresa.
- Peça a confirmação por escrito de alguém que você já conhece na empresa.
- Confira o novo beneficiário: a conta nova deve estar no nome e no CNPJ do fornecedor, não de um sócio, parente ou terceiro.
Na sua empresa, combine uma regra simples: qualquer troca de dados bancários de fornecedor só vale depois de confirmada por telefone, por duas pessoas.
Caí no golpe: o que fazer?
Aja rápido. As orientações do Procon de Rondônia e do Procon Manaus são:
- Avise o seu banco pelos canais oficiais assim que perceber.
- Avise o fornecedor verdadeiro, porque o e-mail dele pode ter sido usado ou invadido.
- Guarde as provas: cópia do boleto falso, comprovante de pagamento e prints das mensagens.
- Registre boletim de ocorrência na Polícia Civil.
- Procure o Procon se a compra foi como consumidor.
Para fornecedores novos, vá além do boleto: confira se a empresa tem protestos em cartório antes de fechar um pedido grande ou pagar adiantado.
Perguntas frequentes
Como saber se um boleto é verdadeiro?
Antes de confirmar o pagamento, confira na tela do aplicativo do banco o nome e o CNPJ do beneficiário. Eles precisam ser da empresa de quem você comprou. Confira também o valor, o vencimento e se os três primeiros números da linha digitável batem com o banco que aparece no boleto.
O fornecedor mandou e-mail dizendo que mudou de conta. É golpe?
Pode ser. Esse é o jeito mais comum do golpe do falso fornecedor. Não use nenhum contato que vier na mensagem: ligue para um telefone que você já tinha ou que esteja no contrato e confirme a mudança antes de pagar.
Boleto que aparece no DDA é sempre verdadeiro?
Não necessariamente. O DDA mostra boletos registrados no seu CPF ou CNPJ, mas um boleto aparecer ali não prova que a dívida existe. Confira se você reconhece a compra e quem é o beneficiário antes de aprovar.
Paguei um boleto falso. O que fazer?
Avise o seu banco na hora, pelos canais oficiais, e também o fornecedor verdadeiro. Guarde o boleto, o comprovante e as mensagens, e registre boletim de ocorrência na Polícia Civil. Se for consumidor, você também pode procurar o Procon.
Quanto custa consultar um CNPJ na Descobria?
Não há mensalidade. Você compra créditos em pacotes de R$ 20 (10 créditos) a R$ 180 (200 créditos), pagos por PIX e válidos por 12 meses. O custo de cada conjunto de dados aparece antes da consulta, e conjunto sem dados não é cobrado.
- Os dados vêm de fontes públicas e de bases licenciadas por provedores de dados.
- A Descobria não é afiliada a órgãos públicos nem a birôs de crédito.
- Leia os Termos de uso.