# Recebi um boleto do Registro.br. Como saber se é golpe?

> O Registro.br não cobra pelo correio e só emite boleto e Pix no próprio site, em nome do NIC.br. Os dados para conferir, os sinais de golpe e o que fazer.

*Atualizado em 2026-10-03.*

O Registro.br **não manda cobrança pelo correio**, em nenhuma circunstância, e o e-mail de cobrança dele vem sempre de um endereço `@registro.br`. Boleto e Pix de verdade são emitidos no próprio site do Registro.br, em nome do **NIC.br, CNPJ 05.506.560/0001-36**, e não trazem palavras como "opcional", "facultativo", "hospedagem" ou "e-mail". Na dúvida, não pague o que chegou: entre na sua conta no Registro.br e emita a cobrança você mesmo, ou fale com o atendimento antes de pagar.

O próprio Registro.br avisa, na página [Cobranças indevidas](https://registro.br/cobrancas-indevidas), que há "continuadas tentativas de explorar a boa fé dos usuários do Registro.br, tanto usando boletos maliciosos quanto cobranças Pix falsas". Tudo o que está abaixo vem dessa página e da ajuda de pagamento do Registro.br, lidas em 02/10/2026.

## [Como o Registro.br cobra um domínio .br de verdade](https://liberados.com.br/boleto-falso-registro-br/#como-cobra)

- **O aviso chega por e-mail.** Um aviso de cobrança vai para os contatos do domínio no ato do registro e 30 dias antes de cada vencimento. O remetente é sempre do domínio `@registro.br`, "e nunca de qualquer outro domínio".

- **O pagamento é emitido no site.** Os instrumentos de pagamento das cobranças de domínio "obrigatoriamente devem ser emitidos por meio de nosso site". Pelo correio, nunca.

- **Formas de pagamento:** Pix, cartão de crédito Visa ou Mastercard e boleto bancário.

- **Quem recebe é o NIC.br**, a entidade que mantém o Registro.br, com o CNPJ 05.506.560/0001-36, no boleto e no Pix.

- **O valor é o da tabela,** pelo período escolhido, de 1 a 10 anos: R$ 40 por um ano e R$ 364 por dez, na tabela em vigor desde 2017 ([quanto custa um .com.br](https://liberados.com.br/onde-registrar-dominio-com-br/)). `.nom.br` e `.emp.br` têm preço próprio.

- **Domínio administrado por um provedor de serviços** (uma revenda) não recebe boleto do Registro.br: quem cobra é o provedor.

## [Como conferir se o boleto é do Registro.br](https://liberados.com.br/boleto-falso-registro-br/#conferir-boleto)

O boleto verdadeiro sai por um destes dois bancos, sempre com o NIC.br de beneficiário (o "cedente"). A linha digitável tem de ser "exatamente idêntica" à de cima, mudando só as posições marcadas com X:

| Dado | Boleto pelo Bradesco | Boleto pelo Itaú |
|---|---|---|
| Cedente | NIC.br, CNPJ 05.506.560/0001-36 | NIC.br, CNPJ 05.506.560/0001-36 |
| Banco | 237-2 | 341-7 |
| Agência / código do cedente | 2370-1 / 0029998-7 | 9638 / 01711-2 |
| Linha digitável | `23792.3700X 9XXXX.XXXXXX XX002.99980X X XXXXXXXXXXXXXX` | `34191.09XXX XXXXX.XX963X 80171.12000X X XXXXXXXXXXXXXX` |

Se for pagar lendo o código de barras, confira antes de confirmar se o aplicativo do banco mostra a linha digitável com esses números. O Registro.br explica por quê: "existem fraudes em que os dados exibidos em um código de barras são diferentes dos códigos descritos na linha digitável do boleto original".

## [Como conferir se o Pix é do Registro.br](https://liberados.com.br/boleto-falso-registro-br/#conferir-pix)

O Pix emitido no site do Registro.br mostra, antes de você confirmar:

| Dado | O que tem de aparecer |
|---|---|
| Titular | NIC BR |
| CNPJ | 05.506.560/0001-36 |
| Instituição | 09089356 - EFÍ S.A. - IP |
| Chave | `5808517a-1696-4484-bfcc-5a5e36144207` |
| Identificador da transação | começa com `regdom` |

## [Sinais de que a cobrança do domínio é golpe](https://liberados.com.br/boleto-falso-registro-br/#sinais)

- Chegou **pelo correio**, em papel.

- O e-mail veio de um endereço que **não termina em `@registro.br`**.

- O beneficiário **não é o NIC.br** com o CNPJ 05.506.560/0001-36, ou o banco não é o 237 nem o 341.

- A **linha digitável não bate** com o padrão da tabela, ou o aplicativo do banco mostra outra linha depois de ler o código de barras.

- O Pix mostra **outro titular, outro CNPJ ou outra chave**.

- A cobrança tem as palavras **"opcional", "facultativo", "hospedagem" ou "e-mail"**. A do Registro.br se refere só a um registro que você pediu.

- O **valor não é o da tabela** para um período de 1 a 10 anos.

- Cobra em nome do Registro.br um domínio que **está com um provedor de serviços**: esses não recebem boleto do Registro.br.

Acertar o nome do seu domínio, o seu nome e a época do vencimento não prova nada. A consulta pública de qualquer domínio `.br` mostra o nome do titular, o e-mail dos contatos e a data de vencimento, para qualquer pessoa ([o que o whois do .com.br mostra](https://liberados.com.br/privacidade-do-dominio-br/)). Um e-mail com o remetente certo também não dispensa a conferência: o boleto e o Pix de verdade se emitem no site.

## [Recebi uma cobrança suspeita do Registro.br: o que fazer?](https://liberados.com.br/boleto-falso-registro-br/#o-que-fazer)

1. **Não pague pelo documento que chegou** nem por um link da mensagem.

2. **Entre na sua conta no site do Registro.br.** A lista mostra os domínios que o seu usuário administra, e todo domínio em período de renovação tem o botão **PAGAR** ao lado da situação. Se o domínio aparece sem o botão, ele não está em período de renovação. Se tem, emita ali o boleto, o Pix ou o pagamento por cartão.

3. **Se você não é contato do domínio**, não consegue emitir: só os contatos cadastrados pagam ou tiram boleto. Peça a um deles, ou peça ao contato administrativo ou ao titular que ponha o seu usuário como contato de cobrança.

4. **Se o domínio está com um provedor de serviços**, confirme a cobrança com o provedor: é ele quem cobra.

5. **Na dúvida, fale com o Registro.br antes de pagar.** Cobrança: [pagamento@registro.br](mailto:pagamento@registro.br). Telefone: +55 11 5509-3500, de segunda a sexta, das 9h às 17h de Brasília ([página de contato](https://registro.br/contato/)).

Se a anuidade ficar sem pagar, o domínio é congelado e depois vai para uma rodada de liberação. O que fazer em cada caso está em [perdi meu domínio .com.br: dá para recuperar?](https://liberados.com.br/recuperar-dominio/).

## [O que o Registro.br não publica sobre cobrança falsa](https://liberados.com.br/boleto-falso-registro-br/#nao-publicado)

- **O que fazer depois de pagar um boleto falso.** A página de cobranças indevidas só fala de antes do pagamento. O que se pode dizer pelos dados dela: se o beneficiário não era o NIC.br, o dinheiro não foi para o Registro.br, e a anuidade continua em aberto. Confira no painel se o botão PAGAR ainda aparece.

- **Um canal para denunciar a cobrança falsa.** Não há um endereço próprio para isso; a orientação publicada é procurar a central de atendimento antes de pagar.

- **SMS, WhatsApp ou ligação.** A página diz que o Registro.br não cobra pelo correio e que o e-mail vem de `@registro.br`. Sobre cobrança por mensagem de celular ou telefone, ela não diz nada.

- **Um link quebrado.** Na ajuda de pagamento, a pergunta "Para onde foi enviada a cobrança do meu domínio?" manda conferir os dados em "Boleto malicioso", mas o link levava a uma página que não existe (conferido em 02/10/2026). A página certa é [Cobranças indevidas](https://registro.br/cobrancas-indevidas), a mesma da faixa "Recebeu uma cobrança em nome do Registro.br?" no topo da ajuda.

Fontes: Registro.br, [Cobranças indevidas](https://registro.br/cobrancas-indevidas) e [Contato](https://registro.br/contato/) (lidas em 02/10/2026); ajuda de [pagamento de domínio](https://registro.br/ajuda/pagamento-de-dominio/), perguntas 1.2, 1.6, 1.10 e 1.13 e tabela de preços (lida em 02/10/2026); tutorial [Emitindo cobrança](https://registro.br/ajuda/tutoriais-administrativos/emitindo-cobranca/). Para conferir um boleto lido por código de barras, o Registro.br indica os fascículos [Códigos Maliciosos](https://cartilha.cert.br/fasciculos/#codigos-maliciosos) e [Banco via internet](https://cartilha.cert.br/fasciculos/#banco-via-internet) da Cartilha de Segurança do CERT.br, que também é do NIC.br.

---

Fonte: https://liberados.com.br/boleto-falso-registro-br/ · Liberados, projeto independente, sem vínculo com o Registro.br, o NIC.br ou o CGI.br.