Paguei o boleto da loja e o dinheiro caiu na conta de um golpista

Onde a linha digitável é trocada

A adulteração pode ocorrer em três momentos distintos, e identificar qual deles se aplica direciona a cobrança.

O desvio pode nascer dentro do próprio site, quando o sistema da loja foi comprometido e passou a gerar boletos com dados de outro beneficiário. Pode ocorrer no envio, quando o arquivo chega por e-mail interceptado ou por mensagem enviada por terceiro que se passa pela loja. E pode ocorrer no dispositivo do comprador, quando um programa malicioso altera a linha digitável no momento em que ela é copiada.

A distinção importa porque, nos dois primeiros cenários, a falha está na cadeia de fornecimento; no terceiro, a discussão se desloca para a segurança do equipamento do usuário — e o desfecho tende a ser diferente.

O comprovante identifica o beneficiário real

Todo boleto pago gera comprovação com o nome e o documento de quem recebeu. Compare esse dado com a razão social da loja, com o CNPJ que consta no rodapé do site e com a nota fiscal, se houver.

Divergência entre o beneficiário e a empresa vendedora é a prova material da fraude, e é ela que sustenta tanto a reclamação quanto o pedido judicial. Guarde ainda o boleto original recebido, o e-mail ou a página em que ele foi gerado e o comprovante bancário completo.

Se o boleto chegou por e-mail, preserve a mensagem com o cabeçalho técnico completo, que registra a origem real do envio. Encaminhar apenas a captura da tela descarta justamente a informação que identificaria o remetente.

A responsabilidade que independe de culpa

Quando o boleto foi gerado pelo próprio ambiente da loja, a discussão sobre culpa perde relevância. O art. 14 do Código de Defesa do Consumidor responsabiliza o fornecedor de serviços, independentemente da existência de culpa, pela reparação dos danos causados por defeitos relativos à prestação, bem como por informações insuficientes ou inadequadas sobre a fruição e os riscos do serviço.

Um sistema de pagamento que entrega ao consumidor um boleto com beneficiário adulterado é serviço defeituoso. A loja pode alegar que também foi vítima de invasão, e frequentemente é — mas a falha de segurança do ambiente que ela mesma oferece integra o risco da atividade, e não do cliente.

A consequência prática é objetiva: o consumidor cobra a entrega do produto ou a devolução do valor da loja, sem precisar demonstrar de quem foi o descuido. Cabe ao fornecedor provar alguma das excludentes legais, como culpa exclusiva do consumidor ou de terceiro.

O registro policial e a identificação do recebedor

Desviar pagamento mediante alteração de boleto se enquadra no estelionato descrito no art. 171 do Código Penal, que alcança quem obtém vantagem ilícita, em prejuízo alheio, induzindo ou mantendo alguém em erro mediante artifício, ardil ou qualquer outro meio fraudulento. Como a fraude se consuma por meio eletrônico, com dados fornecidos pela vítima, incide a forma qualificada do § 2º-A, punida com reclusão de quatro a oito anos.

O boletim de ocorrência serve a um fim concreto neste caso: permite a requisição dos dados cadastrais do titular da conta beneficiária, informação que o banco não fornece diretamente ao particular. Sem esse dado, a ação civil fica sem réu identificável quando a loja consegue afastar a própria responsabilidade.

Comunique também a instituição financeira em que o pagamento foi feito, com pedido formal de apuração e de retenção de valores, e registre reclamação no canal do Banco Central.

Prazos e onde a cobrança tramita

A pretensão de reparação por danos decorrentes de fato do serviço prescreve em cinco anos, contados do conhecimento do dano e de sua autoria, conforme o art. 27 do CDC. É prazo confortável, mas a prova envelhece rápido: registros de sistema costumam ser descartados em meses.

Na via extrajudicial, formalize a reclamação com a loja por escrito, exigindo a entrega do produto ou a devolução, e registre também no consumidor.gov.br e no Procon. A resposta escrita da empresa — inclusive a negativa — passa a integrar a prova.

Sem solução, a ação tramita no Juizado Especial Cível do domicílio do consumidor quando o valor cabe no teto de quarenta salários mínimos. O pedido natural é a restituição corrigida ou o cumprimento do contrato, com indenização quando houver dano além do valor desviado.

Quando a loja consegue se afastar

É preciso reconhecer os cenários em que a cobrança contra a empresa não avança. O principal é a prova de que o boleto legítimo foi emitido corretamente e que a adulteração ocorreu no equipamento do comprador, hipótese em que se discute culpa exclusiva de terceiro ou do próprio consumidor.

Também enfraquece a posição de quem pagou boleto recebido por canal informal — mensagem de rede social, contato telefônico não solicitado — em vez do arquivo disponibilizado na área do pedido. E quem paga valor divergente do preço contratado, sem estranhar, tem dificuldade adicional.

Compare dois casos. No primeiro, o boleto foi baixado da área logada da loja e o comprovante indica beneficiário desconhecido: a falha está no ambiente do fornecedor e a responsabilidade objetiva se aplica com força. No segundo, o comprador recebeu um boleto por mensagem de aplicativo, enviado por número desconhecido que dizia ser da loja, e pagou sem conferir: a discussão passa a girar em torno da conduta dele.

Havendo divergência entre a versão da loja e o que os registros mostram, a discussão vira técnica — e nesse ponto o acompanhamento de um advogado particular, com os arquivos enviados em PDF pelo celular, tende a ser mais produtivo do que insistir no atendimento da empresa.