Golpe do boleto falso e do Pix trocado: como proteger o financeiro do seu negócio

O golpe mais caro para um pequeno negócio hoje raramente envolve invasão de sistema. Ele chega por e-mail educado, com o logo do fornecedor certo, o valor certo e a única coisa alterada sendo a linha digitável do boleto. Ou chega pelo WhatsApp, com um "mudamos de banco, segue a chave Pix nova" enviado poucos minutos antes do vencimento.

Em comércios e prestadores de serviço da Baixada Santista o roteiro se repete: quem paga as contas está no meio da correria, reconhece o nome do fornecedor, confere o valor — e paga. O dinheiro sai na hora e, no Pix, praticamente não volta.

Os sinais de alerta que valem para qualquer cobrança

• Pressa artificial: "vence hoje", "o sistema vai cortar", "resolve agora". Urgência é a ferramenta principal do golpista, porque ela impede a conferência.
• Mudança de dados bancários: fornecedor antigo que "trocou de banco" ou mandou chave Pix nova. Essa é a bandeira vermelha número um.
• Boleto reenviado: uma segunda via chegando por e-mail sem você ter pedido, com o mesmo valor de um boleto que você já tinha.
• Endereço de e-mail parecido, mas não igual: uma letra trocada no domínio, um ".com" que virou ".com.br", um nome de exibição correto escondendo um endereço estranho.
• Chave Pix em nome de pessoa física quando a cobrança é de uma empresa — ou de um titular que não bate com a razão social.

As regras que realmente evitam o prejuízo

1. Confirme por outro canal, sempre. Recebeu dados bancários novos por e-mail ou WhatsApp? Ligue para o telefone que você já tinha cadastrado do fornecedor — nunca para o número que veio na mensagem.
2. Confira o beneficiário antes de confirmar. Tanto o boleto quanto o Pix mostram o nome e o CNPJ de quem vai receber na tela de confirmação. Ler essa linha leva cinco segundos e resolve a maior parte dos casos.
3. Só uma pessoa autoriza pagamento acima de um valor combinado. Defina o teto e escreva a regra, mesmo numa equipe de três pessoas.
4. Cadastre o fornecedor uma vez e trave os dados. Se a conta de destino está registrada no sistema, qualquer alteração vira exceção — e exceção pede conferência.

Por que um sistema de contas a pagar ajuda

Quando o financeiro vive em planilha e caixa de e-mail, todo pagamento é uma decisão isolada e apressada. Com as contas cadastradas num sistema, o cenário muda: o boleto já está lançado com dados do fornecedor, o vencimento aparece com dias de antecedência e uma cobrança que ninguém lançou simplesmente não tem lugar na fila de pagamentos. O golpe precisa da pressa e da improvisação — tirar as duas do processo é a proteção mais barata que existe.

Por onde começar esta semana

Combine com a equipe uma frase só: "dado bancário novo só depois de ligação de confirmação". Depois, liste seus dez fornecedores recorrentes com CNPJ e conta de destino num lugar acessível a quem paga. Se você já usa um sistema de gestão, o cadastro entra ali; se não, uma planilha protegida já é um avanço enorme sobre a memória.

Perder um pagamento inteiro para um boleto adulterado costuma custar mais do que meses de organização do financeiro. E, diferente de quase todo risco digital, esse aqui se resolve com processo — não com investimento alto.