Recebi um boleto do Registro.br. Como saber se é golpe?

Atualizado em 03/10/2026

O Registro.br não manda cobrança pelo correio, em nenhuma circunstância, e o e-mail de cobrança dele vem sempre de um endereço @registro.br. Boleto e Pix de verdade são emitidos no próprio site do Registro.br, em nome do NIC.br, CNPJ 05.506.560/0001-36, e não trazem palavras como "opcional", "facultativo", "hospedagem" ou "e-mail". Na dúvida, não pague o que chegou: entre na sua conta no Registro.br e emita a cobrança você mesmo, ou fale com o atendimento antes de pagar.

O próprio Registro.br avisa, na página Cobranças indevidas, que há "continuadas tentativas de explorar a boa fé dos usuários do Registro.br, tanto usando boletos maliciosos quanto cobranças Pix falsas". Tudo o que está abaixo vem dessa página e da ajuda de pagamento do Registro.br, lidas em 02/10/2026.

Como o Registro.br cobra um domínio .br de verdade

• O aviso chega por e-mail. Um aviso de cobrança vai para os contatos do domínio no ato do registro e 30 dias antes de cada vencimento. O remetente é sempre do domínio @registro.br, "e nunca de qualquer outro domínio".
• O pagamento é emitido no site. Os instrumentos de pagamento das cobranças de domínio "obrigatoriamente devem ser emitidos por meio de nosso site". Pelo correio, nunca.
• Formas de pagamento: Pix, cartão de crédito Visa ou Mastercard e boleto bancário.
• Quem recebe é o NIC.br, a entidade que mantém o Registro.br, com o CNPJ 05.506.560/0001-36, no boleto e no Pix.
• O valor é o da tabela, pelo período escolhido, de 1 a 10 anos: R$ 40 por um ano e R$ 364 por dez, na tabela em vigor desde 2017 (quanto custa um .com.br). .nom.br e .emp.br têm preço próprio.
• Domínio administrado por um provedor de serviços (uma revenda) não recebe boleto do Registro.br: quem cobra é o provedor.

Como conferir se o boleto é do Registro.br

O boleto verdadeiro sai por um destes dois bancos, sempre com o NIC.br de beneficiário (o "cedente"). A linha digitável tem de ser "exatamente idêntica" à de cima, mudando só as posições marcadas com X:

Se for pagar lendo o código de barras, confira antes de confirmar se o aplicativo do banco mostra a linha digitável com esses números. O Registro.br explica por quê: "existem fraudes em que os dados exibidos em um código de barras são diferentes dos códigos descritos na linha digitável do boleto original".

Como conferir se o Pix é do Registro.br

O Pix emitido no site do Registro.br mostra, antes de você confirmar:

Sinais de que a cobrança do domínio é golpe

• Chegou pelo correio, em papel.
• O e-mail veio de um endereço que não termina em @registro.br.
• O beneficiário não é o NIC.br com o CNPJ 05.506.560/0001-36, ou o banco não é o 237 nem o 341.
• A linha digitável não bate com o padrão da tabela, ou o aplicativo do banco mostra outra linha depois de ler o código de barras.
• O Pix mostra outro titular, outro CNPJ ou outra chave.
• A cobrança tem as palavras "opcional", "facultativo", "hospedagem" ou "e-mail". A do Registro.br se refere só a um registro que você pediu.
• O valor não é o da tabela para um período de 1 a 10 anos.
• Cobra em nome do Registro.br um domínio que está com um provedor de serviços: esses não recebem boleto do Registro.br.

Acertar o nome do seu domínio, o seu nome e a época do vencimento não prova nada. A consulta pública de qualquer domínio .br mostra o nome do titular, o e-mail dos contatos e a data de vencimento, para qualquer pessoa (o que o whois do .com.br mostra). Um e-mail com o remetente certo também não dispensa a conferência: o boleto e o Pix de verdade se emitem no site.

Recebi uma cobrança suspeita do Registro.br: o que fazer?

1. Não pague pelo documento que chegou nem por um link da mensagem.
2. Entre na sua conta no site do Registro.br. A lista mostra os domínios que o seu usuário administra, e todo domínio em período de renovação tem o botão PAGAR ao lado da situação. Se o domínio aparece sem o botão, ele não está em período de renovação. Se tem, emita ali o boleto, o Pix ou o pagamento por cartão.
3. Se você não é contato do domínio, não consegue emitir: só os contatos cadastrados pagam ou tiram boleto. Peça a um deles, ou peça ao contato administrativo ou ao titular que ponha o seu usuário como contato de cobrança.
4. Se o domínio está com um provedor de serviços, confirme a cobrança com o provedor: é ele quem cobra.
5. Na dúvida, fale com o Registro.br antes de pagar. Cobrança: pagamento@registro.br. Telefone: +55 11 5509-3500, de segunda a sexta, das 9h às 17h de Brasília (página de contato).

Se a anuidade ficar sem pagar, o domínio é congelado e depois vai para uma rodada de liberação. O que fazer em cada caso está em perdi meu domínio .com.br: dá para recuperar?.

O que o Registro.br não publica sobre cobrança falsa

• O que fazer depois de pagar um boleto falso. A página de cobranças indevidas só fala de antes do pagamento. O que se pode dizer pelos dados dela: se o beneficiário não era o NIC.br, o dinheiro não foi para o Registro.br, e a anuidade continua em aberto. Confira no painel se o botão PAGAR ainda aparece.
• Um canal para denunciar a cobrança falsa. Não há um endereço próprio para isso; a orientação publicada é procurar a central de atendimento antes de pagar.
• SMS, WhatsApp ou ligação. A página diz que o Registro.br não cobra pelo correio e que o e-mail vem de @registro.br. Sobre cobrança por mensagem de celular ou telefone, ela não diz nada.
• Um link quebrado. Na ajuda de pagamento, a pergunta "Para onde foi enviada a cobrança do meu domínio?" manda conferir os dados em "Boleto malicioso", mas o link levava a uma página que não existe (conferido em 02/10/2026). A página certa é Cobranças indevidas, a mesma da faixa "Recebeu uma cobrança em nome do Registro.br?" no topo da ajuda.

Fontes: Registro.br, Cobranças indevidas e Contato (lidas em 02/10/2026); ajuda de pagamento de domínio, perguntas 1.2, 1.6, 1.10 e 1.13 e tabela de preços (lida em 02/10/2026); tutorial Emitindo cobrança. Para conferir um boleto lido por código de barras, o Registro.br indica os fascículos Códigos Maliciosos e Banco via internet da Cartilha de Segurança do CERT.br, que também é do NIC.br.