Um boleto trocado na hora certa pode levar o caixa de um mês. O golpe não é novo. Ele continua funcionando porque o pagamento passa por uma pessoa, com pressa, confiando no arquivo que chegou.

Como o boleto é trocado

O caminho mais comum é um e-mail ou um PDF que imita um fornecedor que a empresa já paga. Às vezes a mensagem é interceptada. Às vezes é só uma cópia bem feita, com o nome certo e um valor que parece familiar.

O que muda é a linha digitável, a chave Pix ou a conta de destino. O resto do documento fica igual. A urgência faz o resto: vencimento hoje, multa, entrega parada, alguém pedindo para “só confirmar e pagar”.

Onde a equipe que paga entra

Quem paga fornecedor todo dia vê dezenas de boletos parecidos. Se a conferência é “o valor bate e o nome parece certo”, o golpe passa. Se a única cópia do dado bancário está no e-mail ou no WhatsApp, não existe um segundo lugar para comparar.

O processo que segura o pagamento

Três passos, antes de liberar o dinheiro:

  1. Confirmar os dados de pagamento por um canal que não seja o mesmo da mensagem. Telefone já usado antes, ou o cadastro do fornecedor, não o número que veio no e-mail.
  2. Validar o beneficiário. Nome parecido não basta. Conferir CNPJ, banco e chave contra o que a empresa já tem registrado.
  3. Ter uma regra de aprovação. Acima de um valor, ou para conta nova, outra pessoa olha antes de sair o pagamento.

A defesa aqui é processo. SPF, DKIM e DMARC reduzem o e-mail forjado. A conferência por um segundo canal é o que evita o prejuízo quando a mensagem chega mesmo assim.