QR code falso em boleto ou PDF: como conferir antes de pagar
Como conferir um QR code de boleto ou Pix antes de pagar: nome do beneficiário, valor e o que fazer se o código foi colado sobre o original. Passo a passo.
Um QR code falso num boleto ou num PDF de cobrança faz você pagar a conta certa para a pessoa errada. O golpe funciona porque o QR code é lido pela câmera e ninguém confere o destino. A defesa é simples: ler o nome do beneficiário no app do seu banco antes de confirmar, e comparar com a cobrança que você mesmo procurou.
Por que o QR code é o ponto fraco
Um boleto ou um código Pix é só uma sequência de dados. O QR code guarda esses dados, e quem gerou o código decide para quem o dinheiro vai. Um golpista pode gerar um código novo, com o valor e o logo certos, e colar sobre o original. O visual continua igual; só o destino muda.
Um nome, um CPF ou um logo corretos na página não garantem nada, porque o aplicativo que lê o QR code segue os dados do código, e não os que aparecem no papel ou no PDF. Por isso a conferência tem de acontecer na tela do banco, antes de confirmar.
Onde o QR code aparece e o que conferir em cada caso
| Onde o QR aparece | Risco principal | O que conferir |
|---|---|---|
| Boleto em PDF recebido por e-mail | Código colado ou trocado sobre o original | Nome do beneficiário e valor no app do banco |
| Cobrança enviada por WhatsApp | Conta de quem se passa pela empresa | Telefone e CNPJ no site oficial da empresa |
| Pix em QR code impresso | Adesivo sobre o código de um estabelecimento | Nome do recebedor antes de confirmar |
| Pagamento em site desconhecido | Página que só imita a loja | Domínio e reputação da loja antes de pagar |
Passo a passo antes de pagar
- Peça a cobrança pelo canal oficial. Entre no site ou no app da empresa e gere a segunda via por lá. Se a cobrança do e-mail for idêntica, ótimo; se tiver qualquer diferença, desconfie.
- Leia o QR code pelo app do banco. Não use a câmera para pagar. A tela de confirmação mostra o nome do beneficiário e o valor, e é nela que você confere.
- Compare o nome. Se o nome na tela não for o da empresa que você deve pagar, cancele. Um nome parecido com o da empresa, mas com uma palavra a mais, também é motivo para cancelar.
- Confira o valor. Golpistas costumam trocar o valor junto com o destino, então um valor diferente do que você esperava é sinal de alerta mesmo com o nome certo.
- Guarde o comprovante. Depois do pagamento, salve a tela ou o PDF do comprovante. Ele é a prova do que você pagou e para quem.
Como o QR code de Pix difere do boleto
Um QR code de Pix carrega uma chave de pagamento, e o app mostra quem vai receber antes de você confirmar. Um boleto carrega o código de barras e a linha digitável, que indicam o banco e o beneficiário cadastrados. Nos dois casos o princípio é o mesmo: a tela do banco é a fonte de verdade, e o arquivo que você recebeu não é.
Se o app do banco não mostra o nome do recebedor antes de confirmar, não confirme. Cancele e peça a cobrança de novo pelo site da empresa.
Se o arquivo chegou estragado
Às vezes o boleto chega cortado ou com a imagem danificada, e o banco recusa o código sem explicar. Isso não é golpe, mas é o momento em que alguém pode oferecer uma “segunda via” por WhatsApp. Peça a cópia pelo canal oficial. Se você precisar de uma versão que abra sem erro para guardar, a ferramenta de reparar PDF refaz o índice do arquivo, sem mexer no conteúdo; ela não confere o destino do pagamento, então a checagem do nome continua sendo sua.
O que o AjustaPDF não faz aqui
O AjustaPDF não lê QR codes para dizer se o pagamento é legítimo e não guarda cobranças. Se você quer comparar a cobrança recebida com a versão oficial que baixou do site da empresa, a comparação de PDFs mostra as diferenças palavra por palavra. Para cobranças, a conferência do nome continua no app do banco. Outro golpe comum chega como cobrança em PDF; veja cobrança de cartório em PDF: como saber se é golpe; o QR impresso na mesa do restaurante tem o seu caso em QR code do cardápio trocado.
Para outros sinais de fraude em comprovantes, leia o guia sobre boleto alterado e o guia sobre comprovante Pix falso. Se o código de barras deixou de ler depois de comprimir o arquivo, veja boleto com código de barras que não lê e QR code ilegível depois de comprimir.
Perguntas frequentes
Como saber se o QR code de um boleto em PDF foi trocado?
Antes de pagar, abra o app do seu banco, leia o QR code e veja o nome do beneficiário e o valor que aparecem na tela de confirmação. Se o nome não for o da empresa que você deve pagar, cancele. Compare também com a cobrança que está no site ou no app da empresa, digitada por você.
A câmera do celular mostra para onde o QR code leva?
Em versões recentes, a câmera do iPhone e o Google Lens no Android mostram o endereço antes de abrir o link. Use isso para conferir o domínio. Se o QR code leva a um site que não é da empresa ou do banco, não continue.
Posso pagar um boleto se o QR code estiver borrado ou colado sobre o original?
Não é recomendado. Um adesivo ou uma imagem colada sobre o código original é a forma mais comum desse golpe, e o borrão pode esconder a troca. Peça a segunda via pelo canal oficial e pague apenas o código gerado por você.
O que fazer se paguei um Pix ou boleto com QR falso?
Procure o seu banco imediatamente pelo canal oficial e peça para registrar a contestação e tentar bloquear a transferência, se ainda houver tempo. Depois registre um boletim de ocorrência, pela delegacia ou pelo canal online da polícia do seu estado, guardando o comprovante em PDF.