Quem recebe boleto de condomínio, carnê ou conta impressa em casa também está na mira do quishing. Em alerta divulgado em 20 de outubro de 2026, a Febraban incluiu os boletos físicos adulterados entre os meios usados por criminosos para trocar o QR Code de pagamento e desviar o Pix.
O papel parece igual ao de sempre: mesmo logotipo, mesmo valor, mesma data de vencimento. A diferença está só no código, que deixa de apontar para a administradora ou a empresa e passa a levar o dinheiro para a conta de outra pessoa.
Por onde passa o boleto antes de chegar à sua mesa
Um boleto impresso troca de mãos várias vezes: sai da gráfica ou da administradora, passa pelos Correios ou por um entregador, fica na portaria, no escaninho ou na caixa de correio. Em qualquer um desses pontos, um adesivo com outro QR Code pode ser colado sobre o original, ou a folha inteira pode ser substituída por uma cópia.
Prédios com caixas de correio abertas no hall e casas com caixa na grade da rua são os cenários mais expostos. O risco aumenta em contas que chegam sempre no mesmo período do mês, porque o padrão é previsível para quem quer interceptar.
Carnês de loja e boletos de mensalidade escolar entram na mesma lógica. Muitos são impressos de uma só vez para o ano inteiro e ficam guardados em gavetas, o que dá tempo de sobra para uma folha ser trocada sem ninguém perceber até o pagamento.
Quatro checagens antes de pagar condomínio, carnê ou conta
- Prefira o código de barras ao QR Code. Ao digitar ou escanear a linha digitável no app do banco, a tela mostra o beneficiário registrado do boleto. Esse nome precisa ser o da administradora, da concessionária ou da loja que emitiu o carnê.
- Compare com o boleto do mês anterior. Beneficiário, CNPJ e banco emissor costumam se repetir. Mudança sem aviso prévio é motivo para ligar antes de pagar.
- Passe o dedo sobre o QR Code. Relevo, borda ou brilho diferente do resto da folha indicam adesivo colado por cima.
- Use a segunda via oficial quando houver dúvida. Site da concessionária, app do condomínio ou portal da administradora emitem o documento sem passar pela sua caixa de correio.
Segundo a Febraban, a regra de ouro é a mesma para qualquer QR Code: o nome do recebedor e o valor exibidos no aplicativo precisam corresponder ao que você espera pagar. As orientações completas estão na página Febraban Antifraude.
E se o QR Code do boleto gerar um Pix para pessoa física?
Interrompa o pagamento. Condomínios, concessionárias de energia e água e lojas com carnê recebem em contas de empresa. Um Pix que aparece em nome de pessoa física desconhecida, nessa situação, é o principal sinal de adulteração.
E o boleto que chega por e-mail ou WhatsApp?
Vale a mesma checagem do beneficiário, com um cuidado extra: o arquivo pode ter sido enviado por alguém se passando pela administradora. Antes de pagar um boleto recebido por mensagem, verifique se o remetente é o mesmo de sempre e, se a cobrança chegou fora do padrão (outro número, outro e-mail, pedido de pagamento urgente), ligue para a empresa usando o telefone que já está no seu contrato ou no site oficial.
Pagou e o nome não batia: os primeiros passos
Acione o banco imediatamente pelo app ou pela central e peça a contestação do Pix por fraude, o que abre o Mecanismo Especial de Devolução. As regras do Pix no Banco Central preveem que o pedido pode ser feito em até 80 dias, sem garantia de que o dinheiro ainda esteja na conta de destino. Registre boletim de ocorrência e avise o síndico ou a administradora, porque outros moradores podem ter recebido o mesmo boleto alterado.
Guarde o boleto adulterado, o comprovante e fotos da caixa de correio. O guia sobre como registrar provas de golpes antes que sumam mostra como organizar esse material.
A proteção mais eficiente, porém, vem antes de qualquer papel chegar: ative o DDA (Débito Direto Autorizado) no aplicativo do seu banco. Com ele, os boletos registrados no seu CPF aparecem direto no app, com o beneficiário oficial, e o boleto impresso vira apenas um aviso.
