Pagou boleto falso: o banco é sempre responsável?
Por Dr. Fernando Otto — 12/11/2026
O consumidor recebe um boleto aparentemente legítimo, realiza o pagamento e só depois descobre que o dinheiro foi direcionado a um fraudador.
A primeira reação costuma ser imediata: o banco é obrigado a devolver o valor?
A resposta não é automática.
Em decisão recente, a Terceira Turma do Superior Tribunal de Justiça analisou exatamente esse tipo de situação no AREsp 3.303.547/SC, julgado em 27 de outubro de 2026 e publicado em 5 de novembro de 2026.
No caso, o STJ afastou a responsabilidade da instituição financeira porque o boleto fraudulento foi emitido fora dos sistemas do banco, após contato do consumidor com suposto atendente de empresa diversa. A instituição atuou apenas como recebedora do pagamento e não foi demonstrada falha do serviço bancário.
O ponto central não é apenas saber se houve fraude. É identificar onde a fraude surgiu, como o boleto foi obtido e se existe nexo entre o dano e a atividade da instituição financeira.
O que o STJ decidiu no AREsp 3.303.547/SC?
O STJ reconheceu que a emissão de boleto fraudulento por terceiro, fora dos sistemas da instituição financeira, pode configurar fortuito externo.
Em outras palavras, quando a fraude não decorre do ambiente, dos canais, dos sistemas ou da atividade bancária e não há demonstração de falha de segurança, pode ser rompido o nexo causal necessário para responsabilizar o banco.
No processo analisado:
- o consumidor manteve contato telefônico com suposto atendente de empresa diversa;
- o boleto foi criado por terceiro;
- a emissão não ocorreu dentro dos sistemas da instituição financeira demandada;
- o banco atuou como mero recebedor;
- não ficou comprovada falha na prestação do serviço bancário.
Nessas circunstâncias, a Terceira Turma concluiu que a responsabilidade objetiva prevista no art. 14 do Código de Defesa do Consumidor não deveria ser aplicada.
Então banco nunca responde por boleto falso?
Não.
Esse seria justamente o erro de interpretar a decisão de forma excessivamente ampla.
O STJ não afirmou que todo pagamento de boleto falso é responsabilidade exclusiva do consumidor.
A conclusão depende da relação entre a fraude e a atividade do fornecedor.
Quando o golpe está ligado ao próprio serviço bancário, a análise pode ser diferente.
A Súmula 479 do STJ estabelece que instituições financeiras respondem objetivamente por danos decorrentes de fortuito interno relativo a fraudes e delitos praticados por terceiros no âmbito de operações bancárias.
A discussão, portanto, passa a ser esta:
a fraude foi externa ao serviço ou ocorreu dentro do risco da atividade bancária?
Qual a diferença entre fortuito interno e fortuito externo?
Essa distinção é decisiva em muitos processos envolvendo fraudes bancárias.
Fortuito interno
É o evento ligado ao risco da própria atividade do fornecedor.
Exemplos que podem exigir análise sob essa perspectiva:
- transações completamente fora do perfil habitual do cliente;
- empréstimos e transferências atípicas aprovadas em sequência;
- falha de autenticação;
- vulnerabilidade de sistema;
- fraude ocorrida dentro do ambiente bancário;
- uso indevido de informações ou canais que deveriam estar protegidos.
Nessas situações, pode existir discussão sobre falha do dever de segurança.
O Rio Consumidor já analisou esse cenário no artigo sobre golpe da falsa central e operações totalmente fora do perfil do cliente.
Fortuito externo
É o fato sem relação suficiente com a atividade do fornecedor.
Foi essa a conclusão do STJ no AREsp 3.303.547/SC.
Se um terceiro cria o boleto fora do sistema bancário, o consumidor recebe o documento por canal externo e não existe evidência de falha do banco, a instituição pode não ser responsável pelo prejuízo.
O banco que recebeu o dinheiro responde automaticamente?
Também não.
O simples fato de determinada instituição ter recebido ou processado o pagamento não significa, por si só, que ela participou da fraude.
É necessário verificar qual foi efetivamente sua atuação.
A pergunta relevante é se houve falha no serviço que tenha contribuído para o dano.
No caso julgado pelo STJ, a instituição financeira foi considerada mera recebedora do boleto e não ficou demonstrado vínculo entre seus sistemas e a fraude.
E se o boleto chegou por um canal oficial?
Esse detalhe pode mudar bastante a análise.
É diferente receber um boleto:
- pelo aplicativo oficial;
- pelo internet banking;
- por e-mail comprovadamente enviado pelo fornecedor;
- pela área autenticada do cliente;
e receber o documento:
- por WhatsApp desconhecido;
- por ligação de suposto atendente;
- por site não oficial;
- por e-mail estranho;
- por anúncio ou link enviado por terceiro.
Por isso, é importante preservar a origem do boleto.
Não apague e-mails, mensagens, prints ou arquivos.
E se o fraudador sabia meus dados pessoais?
O conhecimento de dados pessoais pelo criminoso pode ser relevante, mas não significa automaticamente que houve vazamento do banco.
Será necessário investigar de onde vieram as informações utilizadas no golpe.
Dados como nome, CPF, contrato, valor de parcela ou vencimento podem ter diferentes origens.
A responsabilização depende de prova capaz de relacionar eventual vazamento ou falha ao fornecedor demandado.
O nome do beneficiário estava diferente. Isso importa?
Sim.
Antes de concluir um pagamento, o consumidor deve conferir:
- nome do beneficiário;
- CPF ou CNPJ;
- valor;
- instituição recebedora;
- descrição do pagamento;
- dados apresentados na confirmação.
Uma divergência evidente pode ser considerada relevante na avaliação do caso.
Isso não significa que todo consumidor que não percebeu a fraude perdeu automaticamente qualquer direito.
Mas a forma como o golpe foi apresentado e as informações disponíveis no momento do pagamento fazem parte da análise.
Fiz o pagamento pelo aplicativo do meu banco. Isso torna o banco responsável?
Não necessariamente.
É preciso diferenciar:
o aplicativo utilizado para efetuar o pagamento
de
o local onde o boleto fraudulento foi criado ou fornecido.
Um boleto falso pode ser pago normalmente pelo aplicativo de um banco sem que o banco pagador tenha criado o documento ou participado do golpe.
Por outro lado, se houver falha própria do sistema, dados comprometidos ou comportamento bancário anormal que deveria ter sido detectado, a situação pode ser diferente.
Quais provas são importantes em caso de boleto falso?
Organize tudo antes que as informações desapareçam.
É recomendável guardar:
- boleto fraudulento em PDF;
- boleto verdadeiro, se houver;
- comprovante de pagamento;
- identificação do beneficiário;
- CPF ou CNPJ do recebedor;
- mensagens de WhatsApp;
- e-mails;
- número do telefone utilizado pelos fraudadores;
- prints do site ou página onde o boleto foi obtido;
- protocolo de contato com o fornecedor verdadeiro;
- protocolos bancários;
- boletim de ocorrência;
- resposta formal do banco;
- eventual contestação administrativa;
- documentos que demonstrem como o fraudador conhecia os dados da relação contratual.
A comparação entre boleto verdadeiro e boleto fraudulento pode revelar informações importantes.
O que fazer logo depois de descobrir o golpe?
A rapidez pode aumentar a possibilidade de rastrear ou bloquear valores.
Entre as providências que podem ser avaliadas estão:
- comunicar imediatamente o banco utilizado no pagamento;
- avisar a instituição que recebeu os valores;
- registrar formalmente a fraude;
- solicitar protocolo e resposta por escrito;
- comunicar a empresa que supostamente teria emitido o boleto;
- preservar todas as provas digitais;
- registrar boletim de ocorrência;
- verificar se há outras movimentações ou tentativas de fraude.
Não se limite a uma ligação telefônica sem protocolo.
A Súmula 479 do STJ garante indenização?
Não de forma automática.
A Súmula 479 trata de fraudes e delitos que constituem fortuito interno da atividade bancária.
O AREsp 3.303.547/SC mostra justamente o outro lado da análise: se o evento é considerado fortuito externo e não existe falha do serviço, pode não haver responsabilidade do banco.
Por isso, mencionar a Súmula 479 sem explicar como a fraude se relaciona com a atividade financeira não resolve o caso.
E quando há transações fora do perfil do consumidor?
Esse é um cenário diferente.
Em decisões recentes, o STJ tem reforçado o dever das instituições financeiras de possuir mecanismos capazes de detectar operações incompatíveis com o perfil do cliente.
Quando o golpe gera empréstimos, transferências ou movimentações completamente atípicas, pode existir discussão sobre defeito do serviço bancário.
Veja também: Golpe da falsa central: banco liberou empréstimos e transações totalmente fora do perfil?
A existência de um precedente afastando a responsabilidade em boleto falso não elimina a jurisprudência protetiva quando há falha concreta de segurança bancária.
O consumidor pode processar apenas o banco?
Nem sempre essa é a melhor forma de estruturar a discussão.
Dependendo do golpe, podem estar envolvidos:
- banco pagador;
- instituição recebedora;
- empresa que teve sua identidade utilizada;
- plataforma intermediadora;
- titular da conta destinatária;
- outros fornecedores que participaram da cadeia.
A identificação correta dos fatos e dos participantes é importante antes de definir contra quem formular eventual pretensão.
Existe direito automático a dano moral?
Não.
Mesmo quando existe responsabilidade pelo prejuízo material, o dano moral deve ser analisado conforme as circunstâncias concretas.
A fraude pode causar consequências relevantes, mas não é adequado presumir que todo pagamento de boleto falso gere indenização moral automática.
Como saber se meu caso se parece com o julgado pelo STJ?
Algumas perguntas ajudam:
- Quem enviou o boleto?
- O contato ocorreu em canal oficial?
- O boleto foi gerado dentro do sistema do fornecedor?
- O beneficiário tinha relação com a dívida?
- Houve vazamento de dados comprovável?
- O banco apenas recebeu o pagamento?
- Houve outras operações bancárias atípicas?
- O consumidor comunicou a fraude imediatamente?
- Existia alguma forma de validação do boleto?
- Os dados apresentados antes da confirmação eram compatíveis com a dívida?
As respostas podem conduzir a conclusões muito diferentes.
Conclusão
O pagamento de boleto falso não gera responsabilidade automática da instituição financeira.
No AREsp 3.303.547/SC, o STJ entendeu que a fraude foi praticada por terceiro fora dos sistemas da instituição financeira e que o banco atuou apenas como recebedor, sem demonstração de falha no serviço.
Por isso, o evento foi considerado fortuito externo.
Mas isso não significa que bancos estejam sempre livres de responsabilidade em fraudes.
Quando o golpe está relacionado ao próprio risco da atividade bancária, a sistemas de segurança, a operações atípicas ou a outras falhas concretas do serviço, a análise pode ser completamente diferente.
Para verificar qual cenário está presente, é essencial reconstruir como o boleto foi obtido, quem o enviou, quem recebeu o valor e quais sistemas participaram da operação.
Para outros conteúdos sobre fraudes e serviços bancários, consulte também a área de Bancos, Fraudes e Cobranças.
Rio Consumidor
Conteúdo exclusivamente informativo. A solução jurídica depende dos fatos, documentos e participantes de cada operação.
Fernando Otto Will — OAB/RJ 214.314