Golpes Financeiros em Empresas:
Boleto Falso, Pix e Fornecedor Falso

Os golpes que mais atingem pequenas empresas são o boleto adulterado, o falso fornecedor que muda a conta bancária, o comprovante de Pix falso e o phishing (mensagem ou site falso que rouba senhas). A defesa mais eficaz não é tecnologia cara: é uma regra de processo, como nunca alterar dados de pagamento sem confirmar por outro canal e conferir sempre o beneficiário antes de pagar.

Por que pequenas empresas são alvo de golpes?

Porque costumam ter processos informais: pagamentos aprovados pelo WhatsApp, uma pessoa só cuidando do financeiro e pressa para quitar boletos no dia do vencimento. O golpista aposta nisso. Um golpe bem-sucedido contra uma empresa pequena pode consumir o caixa de um mês inteiro.

A boa notícia é que os golpes seguem poucos padrões, e quem conhece os padrões consegue evitá-los com hábitos simples.

Como funciona o golpe do boleto adulterado e como evitar?

O fraudador intercepta ou falsifica o boleto, mantendo o valor e a data, mas trocando o código de barras para uma conta dele. O boleto parece idêntico, mas o dinheiro vai para o golpista.

• Confira o beneficiário no aplicativo do banco antes de confirmar: o nome e o CNPJ devem ser os do fornecedor.
• Desconfie de boleto recebido por WhatsApp ou e-mail fora do fluxo habitual. Prefira o boleto emitido no portal oficial do fornecedor.
• Compare o banco emissor com o histórico dos boletos anteriores.
• Use o pagamento por leitura do código pelo aplicativo, que mostra o beneficiário, em vez de digitar o número. Veja como ler boleto automaticamente.

O que é o golpe do fornecedor que "mudou de conta"?

Você recebe um e-mail ou mensagem, aparentemente do seu fornecedor ou do contador, avisando que a conta bancária mudou. O contato é falso ou o e-mail foi invadido. Se você paga na nova conta, o dinheiro some.

Quais são os golpes mais comuns com Pix?

Golpe	Como funciona	Como evitar
Comprovante falso	Cliente envia um comprovante de Pix editado e leva o produto	Confirme o valor no extrato ou no aplicativo do banco, nunca pela imagem
QR Code adulterado	QR Code colado sobre o original, desviando o pagamento	Gere QR Code dinâmico e confira o nome do recebedor antes de pagar
Falso funcionário ou gerente	Ligação pedindo "confirmar" operações ou transferir para uma "conta segura"	O banco nunca pede senha, token nem transferência para conta segura
Pix por engano com pedido de devolução	Golpista deposita e pede devolução para outra conta	Devolva sempre pelo próprio recurso de devolução do Pix

Se o golpe já ocorreu, aja imediatamente: acione o seu banco e solicite o Mecanismo Especial de Devolução (MED) do Pix, que permite pedir a devolução em caso de fraude. As regras do Pix preveem um prazo máximo para o pedido (de até 80 dias, conforme as regras vigentes em 2026), mas o dinheiro tem mais chance de ser recuperado quanto mais rápido você agir. Registre também um boletim de ocorrência.

Como se proteger de phishing e invasão de conta?

• Autenticação em dois fatores no banco, no e-mail e no sistema financeiro.
• Senhas diferentes e fortes, guardadas em um gerenciador de senhas.
• Desconfiança de links: acesse o banco sempre pelo aplicativo oficial ou digitando o endereço, nunca por link recebido.
• Atenção ao tom de urgência ("pague hoje ou sua conta será bloqueada"): é a técnica favorita dos golpistas.
• Atualização de aparelhos e antivírus nos computadores usados para pagamentos.
• Limites de transferência e alertas por mensagem para toda movimentação.

Que regras de processo reduzem o risco no financeiro?

1. Separe quem cadastra de quem paga. Em uma empresa com mais de uma pessoa, quem inclui o fornecedor não é quem libera o pagamento.
2. Aprovação em duas etapas para pagamentos acima de um valor definido.
3. Cadastro único de fornecedores com dados bancários confirmados, e alteração só mediante formulário e confirmação.
4. Conciliação diária ou semanal para identificar rapidamente saída estranha. Veja conciliação bancária.
5. Auditoria mensal de pagamentos, com o checklist de auditoria financeira mensal.
6. Treinamento da equipe para reconhecer mensagens suspeitas.

Qual checklist rápido usar antes de qualquer pagamento?

1. O beneficiário bate com o cadastro do fornecedor (nome e CNPJ)?
2. O valor e a data estão de acordo com o pedido, o contrato ou a nota?
3. O boleto veio por um canal habitual? Se veio por mensagem nova, confirme por outro meio.
4. Houve pedido de urgência ou de segredo? É sinal clássico de golpe.
5. Alguém pediu mudança de conta? Confirme por telefone conhecido antes de alterar.
6. Quem está aprovando é diferente de quem cadastrou? A segregação reduz o risco.

Imprima ou deixe o checklist à vista de quem faz os pagamentos. A maioria dos golpes só funciona quando o processo é feito com pressa e sozinho.

O que fazer nas primeiras horas depois de um golpe?

1. Acione o banco imediatamente pelos canais oficiais e peça o bloqueio e a contestação da operação, informando que se trata de fraude. No Pix, solicite o MED.
2. Troque senhas do banco, do e-mail e dos sistemas, e revogue acessos suspeitos.
3. Registre um boletim de ocorrência, com os comprovantes, prints de conversas, boletos e dados do golpista.
4. Avise o fornecedor ou o cliente envolvido, por um canal seguro, para que ele verifique se foi invadido.
5. Documente tudo em ordem cronológica: valores, horários, protocolos de atendimento.
6. Revise o processo que permitiu o golpe e corrija a falha, seja treinamento, aprovação em duas etapas ou limite de valores.

Mesmo com a ação rápida, a devolução não é garantida. Por isso a prevenção, que é muito mais barata, deve ser a prioridade. Mantenha o checklist de auditoria mensal em dia para detectar saídas estranhas.

Como o controle financeiro ajuda a detectar fraudes?

Um financeiro organizado transforma a fraude em exceção visível. No Figreen, o cadastro de Fornecedores e as Contas a Pagar mostram o histórico de cada pagamento: um boleto de valor ou beneficiário diferente do habitual salta aos olhos. Os alertas de vencimento evitam o pagamento apressado, que é quando o golpe funciona. Para a cobrança dos seus clientes, veja também como cobrar clientes com segurança.

Fontes e referências

Conteúdo revisado em 3 de outubro de 2026. Regras, alíquotas e prazos podem mudar, por isso confirme sempre nas fontes oficiais abaixo antes de decidir.

• Banco Central: Pix e Mecanismo Especial de Devolução (MED)
• Banco Central: Cidadania Financeira, fraudes e golpes
• Febraban: dicas de segurança

Perguntas frequentes

Conclusão

Golpes financeiros prosperam onde há pressa e informalidade. As defesas mais eficazes são baratas: confirmar beneficiário, validar mudanças de dados por outro canal, nunca confiar em comprovante de imagem e separar quem cadastra de quem paga. Faça desses cuidados uma regra escrita da empresa e treine quem mexe no financeiro. É menos custoso do que recuperar um caixa que foi desviado.