Boleto falso de renegociação: paguei e a dívida continua em aberto

O que faz esse boleto passar por autêntico

Golpistas que atacam boletos de renegociação costumam ter acesso a alguma informação real sobre a dívida, como valor, número de contrato ou nome do gerente, obtida por vazamento, phishing anterior ou engenharia social por telefone. Com esses dados, criam um boleto com código de barras próprio, registrado em banco diferente do credor original, mas visualmente idêntico ao padrão que o cliente já reconhece.

O detalhe que costuma passar despercebido é o CNPJ do beneficiário no corpo do boleto ou no comprovante de pagamento: quando não corresponde ao banco credor, ali está a prova de que o pagamento nunca chegou a quem deveria.

Por que o banco pode responder por um boleto que não emitiu

A instituição financeira não emitiu o boleto falso, mas isso não afasta automaticamente sua responsabilidade. O art. 14 do Código de Defesa do Consumidor impõe ao fornecedor de serviços a reparação de danos causados por defeito na prestação do serviço, independentemente de culpa, e a exposição de dados do contrato a terceiros, quando decorre de falha de segurança ligada à própria relação bancária, entra nessa hipótese.

Soma-se a isso a Súmula 479 do Superior Tribunal de Justiça, que reconhece a responsabilidade objetiva dos bancos por fortuito interno relativo a fraudes praticadas por terceiros dentro de operações bancárias, entendimento aplicado com frequência a fraudes que exploram a rotina de cobrança e renegociação de dívidas.

Reunir o boleto pago, o e-mail de origem e o extrato

Antes de contestar, separe:

• o boleto falso pago, de preferência em PDF, com o código de barras completo;
• o comprovante de pagamento, mostrando data, valor e o CNPJ do beneficiário;
• o e-mail ou mensagem que trouxe o boleto, com cabeçalho completo sempre que possível;
• o extrato ou histórico que mostra que a dívida original permanece em aberto após o pagamento;
• qualquer acordo anterior de renegociação legítima com o banco, para efeito de comparação.

Como pedir a correção da dívida e a devolução do valor

O primeiro passo é notificar o banco por escrito, anexando o boleto falso e o comprovante, pedindo duas coisas separadas: a correção da dívida original, que não pode continuar sendo cobrada como se a tentativa de acordo nunca tivesse existido, e a devolução ou compensação do valor pago ao golpista. Reclamação em consumidor.gov.br costuma acelerar essa resposta.

Sem solução na esfera administrativa, cabe ação judicial pedindo o reconhecimento da renegociação nos termos que a vítima acreditava ter fechado, além da devolução do valor pago ao terceiro, no Juizado Especial Cível quando o valor permitir ou na vara cível comum nos demais casos.

O limite dessa responsabilidade

A defesa do banco costuma se apoiar em dois pontos: mostrar que o vazamento da informação não teve relação com sua própria base de dados, como quando o cliente já havia sido vítima de phishing em outro canal antes, e demonstrar que o boleto falso continha sinais de alerta perceptíveis por um consumidor atento, como erro de formatação ou CNPJ visivelmente diferente do banco. Quando esses sinais são grosseiros, cresce a chance de a instituição reduzir ou afastar sua responsabilidade.

Montar essa contestação exige comparar o boleto falso com os padrões reais do banco e reunir o histórico completo da negociação, tarefa que um advogado particular consegue conduzir a distância, recebendo os documentos e dando andamento à notificação e, se necessário, à ação por WhatsApp.