Por Marco Aurélio – Perito em Segurança Digital | M A Segurança Digital
Publicado em 12/11/2025
Paguei um boleto DDA errado. É possível recuperar o dinheiro? Essa dúvida surge quando o consumidor paga um título duplicado, escolhe o boleto errado no aplicativo do banco ou percebe, somente depois da confirmação, que o beneficiário não era aquele que pretendia pagar.
A resposta depende principalmente de uma distinção: houve apenas um erro de pagamento ou ocorreu uma fraude?
No primeiro caso, o dinheiro pode ter chegado a uma empresa ou pessoa legítima, mas sem que o pagamento fosse devido. Já no segundo, criminosos podem ter usado phishing, engenharia social ou um boleto falso para direcionar o dinheiro para outra conta.
Portanto, identificar rapidamente o que aconteceu aumenta as chances de recuperar o valor e ajuda a preservar as provas necessárias para uma eventual contestação.
O que é DDA e como ele funciona?
O DDA significa Débito Direto Autorizado. Apesar do nome, ele não funciona como débito automático.
No DDA, os boletos registrados em nome do consumidor aparecem eletronicamente no aplicativo ou internet banking da instituição participante. Entretanto, o pagamento somente ocorre depois da autorização do cliente.
Atualmente, os boletos passam por uma base centralizada de cobrança. Esse registro permite que informações como beneficiário, CPF ou CNPJ e valor sejam apresentadas antes da confirmação do pagamento.
Por isso, o DDA oferece praticidade. Contudo, o usuário ainda precisa verificar cada título antes de autorizá-lo.
Paguei um boleto DDA errado: o dinheiro volta automaticamente?
Em regra, não existe um botão universal capaz de desfazer imediatamente um boleto que já foi efetivamente pago.
Depois da liquidação, o valor segue para o beneficiário indicado no título. Portanto, a possibilidade de recuperação dependerá das circunstâncias.
Existem situações diferentes:
- pagamento duplicado;
- boleto antigo pago por engano;
- cobrança já quitada por outro meio;
- escolha do título errado no DDA;
- pagamento para beneficiário legítimo, mas sem dívida correspondente;
- boleto falso ou outra fraude bancária.
Essa classificação é importante porque um simples erro do usuário exige uma estratégia diferente daquela adotada quando existem indícios de golpe.
O que fazer imediatamente após pagar o boleto errado?
A primeira medida é reunir as informações da operação.
Verifique o comprovante e registre:
- valor;
- data e horário;
- beneficiário;
- CPF ou CNPJ;
- instituição destinatária;
- código do boleto;
- número de autenticação;
- protocolos posteriores.
Em seguida, entre em contato com seu banco.
Explique que ocorreu um pagamento indevido e peça a abertura formal de atendimento. Além disso, guarde o número do protocolo.
O banco pode orientar sobre os procedimentos disponíveis e, conforme o caso, auxiliar no contato com a instituição ou beneficiário que recebeu o dinheiro.
Contudo, quando o pagamento ocorreu por simples escolha equivocada do cliente, isso não significa automaticamente que o banco seja responsável pelo ressarcimento.
Entre em contato com o beneficiário
Se o beneficiário for uma empresa conhecida, esse costuma ser um dos caminhos mais importantes.
Imagine, por exemplo, que você pagou duas vezes a mesma mensalidade.
Nesse cenário, envie o comprovante à empresa, informe a duplicidade e solicite a restituição.
O mesmo raciocínio pode valer para títulos antigos ou cobranças cujo débito já havia sido quitado.
Além disso, mantenha toda a comunicação documentada.
E-mails, protocolos, mensagens e comprovantes podem demonstrar que você solicitou a devolução e que o destinatário tomou conhecimento do pagamento indevido.
O Código Civil prevê restituição do pagamento indevido
Existe fundamento jurídico específico para essa situação.
O artigo 876 do Código Civil determina que quem recebe aquilo que não lhe era devido fica obrigado a restituir. Já o artigo 877 estabelece que quem voluntariamente realizou o pagamento indevido deve demonstrar que o fez por erro.
Além disso, o artigo 884 trata do enriquecimento sem causa. A norma prevê restituição quando alguém obtém vantagem patrimonial injustificada às custas de outra pessoa.
Portanto, guardar documentos não é apenas uma recomendação de organização.
A prova do erro pode se tornar juridicamente relevante.
E se o boleto DDA fizer parte de um golpe?
Aqui o cenário muda completamente.
Nem todo pagamento aparentemente equivocado resulta de desatenção. Criminosos utilizam phishing e engenharia social para induzir vítimas a pagar boletos ou acessar páginas falsas.
O próprio Banco Central recomenda verificar, antes do pagamento, se o beneficiário exibido pelo sistema corresponde à pessoa ou empresa que deveria receber o dinheiro.
Um boleto fraudulento pode chegar por:
- e-mail falso;
- WhatsApp;
- site clonado;
- falso atendimento;
- falsa cobrança;
- mensagem de urgência;
- conta comprometida de fornecedor.
Nesse contexto, o criminoso tenta convencer a vítima de que a cobrança é legítima.
Por isso, dados verdadeiros não garantem que o boleto seja verdadeiro.
Vazamento de dados pode tornar o boleto falso mais convincente
Esse é um ponto importante para a segurança da informação.
Criminosos podem combinar informações obtidas em um vazamento de dados com técnicas de engenharia social.
Imagine receber uma cobrança que apresenta corretamente seu nome, CPF, empresa contratada e determinado serviço que você realmente utiliza.
Naturalmente, a mensagem parece mais confiável.
Entretanto, essas informações podem ter circulado anteriormente em bases clandestinas.
No artigo sobre marketplaces de dados usados para golpes, a M A Segurança Digital mostrou como criminosos conseguem reunir informações pessoais para criar abordagens altamente personalizadas.
Por isso, conhecer seus dados não comprova a identidade de quem está cobrando.
Como identificar um boleto falso?
Antes de confirmar qualquer pagamento, verifique os dados apresentados pelo próprio banco.
O Banco Central orienta o consumidor a conferir o verdadeiro beneficiário e o valor retornados pelo sistema de pagamento.
Além disso:
- confira nome e CPF ou CNPJ do beneficiário;
- compare o valor com a obrigação real;
- acesse o boleto pelo canal oficial da empresa;
- desconfie de cobranças inesperadas;
- não use contatos fornecidos dentro de mensagens suspeitas;
- evite páginas acessadas por links recebidos por WhatsApp;
- confirme diretamente com a empresa quando houver dúvida.
Esse procedimento simples reduz bastante o risco de fraude.
O que fazer se perceber que pagou um boleto fraudulento?
Nesse cenário, a velocidade importa.
Entre imediatamente em contato com sua instituição financeira e informe que acredita ter sido vítima de fraude.
O Banco Central também recomenda registrar boletim de ocorrência. Caso o problema não seja resolvido, o consumidor poderá recorrer ao Procon, ao Poder Judiciário ou registrar reclamação perante o próprio BC.
Além disso, preserve:
- boleto;
- comprovante;
- e-mails;
- conversas;
- números telefônicos;
- links;
- páginas acessadas;
- protocolos bancários;
- horário de cada contato.
A Polícia Civil também orienta vítimas de boleto falso a tentar bloquear rapidamente o valor e manter cópias do comprovante e dos documentos relacionados à fraude.
Não apague as provas digitais
Quando existe suspeita de fraude, apagar mensagens pode dificultar uma investigação posterior.
Um link recebido por WhatsApp, por exemplo, pode ajudar a identificar domínio, infraestrutura e outros elementos do golpe.
Da mesma forma, um e-mail de phishing pode conter cabeçalhos, servidores, endereços e informações técnicas relevantes para a perícia digital.
Por isso, faça capturas de tela, mas não dependa exclusivamente delas.
Sempre que possível, preserve também o conteúdo original.
Segurança da informação também protege seu dinheiro
Golpes envolvendo boletos mostram que segurança da informação não interessa apenas às empresas de tecnologia.
Uma conta de e-mail comprometida pode permitir que um criminoso acompanhe negociações e envie uma cobrança falsa no momento exato.
Da mesma forma, o roubo de credenciais pode expor sistemas financeiros e dados pessoais.
Por isso, algumas medidas básicas são fundamentais:
- use senhas diferentes;
- ative autenticação de dois fatores;
- proteja seu e-mail principal;
- atualize celular e computador;
- evite links suspeitos;
- confira sempre o beneficiário;
- mantenha aplicativos bancários atualizados.
A prevenção acontece antes do clique em “pagar”.
DDA é seguro?
O DDA é uma infraestrutura legítima do sistema bancário brasileiro e oferece vantagens de segurança porque apresenta eletronicamente boletos registrados.
O Banco Central explica que o registro centralizado ajuda a reduzir falsificações e pagamentos em duplicidade.
Entretanto, nenhuma tecnologia elimina completamente o erro humano ou a fraude.
Por isso, a melhor proteção continua sendo combinar controles tecnológicos com conferência dos dados.
Conclusão: pagou um boleto DDA errado? Aja rápido e preserve as provas
Se você pagou um boleto DDA errado, primeiro determine se ocorreu um simples erro ou se existem sinais de golpe.
Em caso de duplicidade ou pagamento indevido para um beneficiário legítimo, documente a operação, procure o banco e solicite a restituição diretamente ao destinatário.
Por outro lado, se houver indícios de phishing, engenharia social ou boleto falso, trate o caso como um incidente de segurança.
Comunique o banco imediatamente, registre a ocorrência e preserve todas as evidências digitais.
O Código Civil oferece fundamento para a restituição de valores indevidamente recebidos. Entretanto, cada situação possui circunstâncias próprias, principalmente quando existe discussão sobre falha bancária ou atuação criminosa.
Portanto, a regra mais importante continua sendo simples:
antes de pagar, confira o beneficiário. Depois de um erro ou fraude, aja rápido e guarde tudo.
A M A Segurança Digital atua com perícia digital, preservação de provas e análise técnica de fraudes eletrônicas, auxiliando na identificação da dinâmica do incidente e na organização dos vestígios digitais.
Formado em Segurança Pública, Bacharel em Direito e Especialista em Perícia Digital Forense e Direito Digital, Marco Aurélio atua como palestrante em Segurança Digital, com foco na prevenção e análise de incidentes cibernéticos, proteção de dados e compliance digital. Criador da M A Segurança Digital e autor do livro “Filhos Conectados, Pais Preparados”, dedica-se a traduzir a tecnologia em linguagem jurídica e prática para empresas e profissionais do Direito.
Fontes consultadas
O Banco Central explica o funcionamento, registro e apresentação eletrônica dos boletos pelo DDA.
A regulamentação atual do arranjo de pagamento por boleto está na Resolução BCB nº 443/2024.
As orientações oficiais do Banco Central detalham os cuidados diante de boletos falsos e os caminhos disponíveis para vítimas de fraude.
O Código Civil disciplina pagamento indevido e enriquecimento sem causa nos arts. 876 a 886.