Como identificar uma vaga falsa antes de enviar seus dados

Como identificar uma vaga falsa ficou mais difícil à medida que os golpes passaram a imitar empresas, recrutadores e até etapas inteiras de processos seletivos. Hoje, uma abordagem pode começar com uma mensagem aparentemente profissional e terminar com um pedido para clicar em um link, instalar um aplicativo ou compartilhar documentos pessoais.

Além disso, os criminosos estão explorando recursos de inteligência artificial para tornar perfis, mensagens, imagens e até entrevistas por vídeo mais convincentes. A Microsoft, por exemplo, documentou o uso de identidades falsas, imagens geradas ou modificadas por IA, clonagem de voz e vídeos deepfake em operações relacionadas a recrutamento.

Por isso, não basta verificar se a vaga parece profissional. É preciso observar como o contato aconteceu, para onde o processo direciona você e quais informações são solicitadas ao longo do caminho.

Como funciona o golpe da vaga falsa?

O golpe pode começar de diferentes maneiras. Você pode encontrar uma oportunidade em uma plataforma legítima de empregos, receber uma mensagem no LinkedIn ou até ser abordado por WhatsApp, e-mail ou outro canal.

Em alguns casos, a vaga sequer parece suspeita inicialmente. O anúncio pode utilizar o nome de uma empresa real, apresentar uma descrição detalhada e reproduzir a identidade visual de uma organização conhecida.

Depois do primeiro contato, entretanto, o suposto recrutador pode tentar levar o candidato para outra etapa.

É nesse momento que surgem alguns dos principais riscos.

O candidato recebe um link para continuar o processo

Um dos sinais que merece atenção é o envio de um link inesperado para “confirmar a candidatura”, “agendar a entrevista”, “fazer um teste” ou “baixar a plataforma de entrevista”.

O problema não está simplesmente em receber um link. Empresas reais utilizam links durante processos seletivos. A questão é verificar para onde aquele endereço realmente leva e se ele faz parte do processo oficial da empresa.

A FTC recomenda não clicar em links recebidos inesperadamente em mensagens sobre oportunidades de emprego. Quando houver dúvida, a orientação é procurar a empresa por um canal oficial e verificar a oportunidade diretamente.

O link pode levar a um arquivo ou aplicativo

O golpe pode ir além de uma página falsa.

Em agosto de 2026, pesquisadores da Malwarebytes identificaram uma campanha na qual falsos recrutadores orientavam candidatos do Indeed a instalar um suposto aplicativo de entrevista por meio de um link. O arquivo era um APK para Android e, segundo a análise publicada pela empresa, funcionava como um mecanismo para entregar malware.

Em um dos relatos analisados, um candidato no Brasil recebeu instruções semelhantes para instalar um APK chamado “MyInterview”. A investigação apontou comportamentos associados a spyware e abuso do recurso de Acessibilidade do Android.

Por isso, um pedido como “baixe este aplicativo para participar da entrevista” deve ser analisado com cuidado, principalmente quando o arquivo vem diretamente de uma mensagem ou de um site desconhecido.

Deepfake também pode aparecer em falsas entrevistas

Outro problema mais recente envolve o uso de inteligência artificial para construir identidades falsas.

A Microsoft documentou casos em que criminosos utilizaram imagens geradas ou modificadas por IA, clonagem de voz e vídeos deepfake para criar identidades convincentes durante processos de recrutamento.

Isso cria uma situação diferente da tradicional vaga falsa.

Em vez de apenas receber uma mensagem suspeita, o candidato pode conversar por vídeo com alguém que aparenta ser um recrutador ou representante de uma empresa real.

Como desconfiar de uma entrevista por vídeo?

Nenhum sinal isolado confirma que um vídeo seja um deepfake. Ainda assim, alguns comportamentos podem justificar uma verificação adicional.

Por exemplo:

• movimentos faciais pouco naturais;
• problemas de sincronização entre voz e imagem;
• mudanças estranhas na aparência durante a chamada;
• respostas que parecem desconectadas das perguntas;
• insistência em manter toda a comunicação fora dos canais oficiais;
• pressão para compartilhar documentos ou acessar determinado link durante a entrevista.

A Microsoft também recomenda atenção a entrevistas geradas por IA quando houver características como movimentos faciais estranhos, fala pouco natural ou problemas de sincronização entre áudio e imagem.

Porém, a aparência de um vídeo não deve ser o único critério. Uma chamada aparentemente normal também pode fazer parte de um processo fraudulento.

O golpe pode começar com uma entrevista aparentemente normal

Os ataques mais sofisticados não precisam começar com uma mensagem obviamente suspeita.

Em março de 2026, a Microsoft descreveu uma campanha chamada Contagious Interview, na qual criminosos simulavam processos seletivos completos para convencer desenvolvedores a executar pacotes, repositórios e comandos maliciosos como parte de supostos testes técnicos.

A estratégia explorava justamente uma situação plausível: um candidato recebe uma tarefa técnica e precisa configurar um ambiente para realizá-la.

No entanto, o material fornecido pelo suposto recrutador podia conter código malicioso. Em alguns casos, os atacantes utilizavam repositórios hospedados em serviços conhecidos, como GitHub, GitLab e Bitbucket, tornando a abordagem ainda mais convincente.

Por isso, um processo seletivo tecnicamente elaborado também precisa ser verificado.

Quais sinais indicam uma vaga falsa?

Existem alguns padrões que merecem atenção antes de você enviar documentos ou acessar links.

1. A empresa não aparece nos canais oficiais

Antes de continuar uma conversa, procure a empresa por conta própria.

Acesse o site oficial digitando o endereço no navegador e procure a página de carreiras. Também vale verificar se a vaga realmente existe e se as informações do recrutador correspondem aos contatos oficiais.

Não use apenas o link enviado pelo suposto recrutador para fazer essa verificação.

2. O recrutador utiliza um endereço estranho

Observe o domínio do e-mail.

Um endereço que utiliza um domínio diferente daquele da empresa não prova sozinho que se trata de um golpe. Entretanto, quando combinado com outros sinais, merece atenção.

A FTC recomenda verificar o endereço utilizado pelo recrutador e desconfiar de contatos que utilizam contas pessoais em vez de endereços corporativos.

3. Há pressão para agir imediatamente

Frases como “você precisa responder agora”, “a vaga será encerrada hoje” ou “complete esta etapa em poucos minutos” podem ser utilizadas para impedir que o candidato tenha tempo de verificar as informações.

Por isso, não há problema em interromper o processo e confirmar a oportunidade diretamente com a empresa.

4. Pedem documentos antes da hora

Nome, telefone e currículo fazem parte de muitos processos seletivos. No entanto, pedidos antecipados de informações extremamente sensíveis merecem atenção.

A FTC alerta para golpes nos quais supostos recrutadores solicitam informações financeiras ou documentos pessoais antes mesmo de uma entrevista ou contratação real.

Portanto, antes de enviar CPF, documento de identidade, dados bancários ou outros registros, confirme quem está solicitando a informação e por qual motivo.

5. A vaga exige pagamento

Esse é um dos sinais mais claros.

Não pague para participar de um processo seletivo, receber treinamento obrigatório, comprar equipamentos ou liberar uma suposta contratação.

A FTC destaca que uma empresa legítima não deve exigir que o candidato pague para conseguir um emprego.

Como verificar um link recebido durante um processo seletivo?

Antes de clicar, existem algumas medidas simples que podem reduzir o risco.

Confira o endereço completo

Passe o cursor sobre o link ou mantenha pressionado no celular para visualizar o endereço antes de abrir.

Observe principalmente o domínio.

Um endereço pode utilizar o nome da empresa em algum trecho e, ainda assim, pertencer a outro domínio.

Não confie apenas na aparência da página

Uma página falsa pode copiar logotipo, cores, fontes e estrutura visual de uma empresa conhecida.

Por isso, a aparência profissional não comprova autenticidade.

Quando possível, abra uma nova aba, acesse o site oficial da empresa manualmente e procure a mesma informação por lá.

Desconfie de arquivos enviados para uma entrevista

Um processo seletivo pode envolver testes e arquivos. Ainda assim, isso não significa que qualquer arquivo enviado por um recrutador seja seguro.

A Microsoft recomenda atenção especial a repositórios novos, links encurtados, comandos para copiar e colar e instruções para executar tarefas ou instalar dependências durante processos seletivos.

Para desenvolvedores, esse cuidado é ainda mais importante, já que um teste técnico pode envolver código executável.

O que fazer se você já clicou no link?

Se você percebeu que acessou um link suspeito, não continue seguindo as instruções da página.

Se apenas abriu uma página e não forneceu informações, feche-a e evite interagir novamente.

Por outro lado, se você informou uma senha, altere-a diretamente pelo site oficial do serviço. Caso tenha utilizado a mesma senha em outros lugares, troque-a também.

Se instalou um aplicativo ou executou um arquivo desconhecido, a situação exige atenção adicional. A Microsoft recomenda isolar o dispositivo em caso de suspeita de comprometimento e revisar credenciais e tokens que possam ter sido expostos.

Também é importante informar a empresa que teve o nome utilizado no golpe. Assim, outras pessoas podem ser alertadas.

Como identificar uma vaga falsa antes de enviar seus dados?

A melhor proteção não é tentar identificar um único sinal de fraude. Em vez disso, observe o processo inteiro.

Pergunte:

• Eu realmente me candidatei a essa vaga?
• A oportunidade aparece no site oficial da empresa?
• O recrutador possui uma identidade verificável?
• O domínio do e-mail corresponde à empresa?
• O link recebido leva para um endereço legítimo?
• Estão pedindo documentos antes de uma etapa que justificaria isso?
• Estão solicitando pagamento?
• Pediram para instalar um aplicativo ou executar um arquivo?
• A entrevista está sendo conduzida por canais coerentes com o processo?
• Existe pressão para tomar uma decisão imediatamente?

Quanto mais dessas perguntas levantarem dúvidas, mais importante se torna interromper o processo e verificar a oportunidade por outro canal.

O golpe mudou, mas a regra continua simples

As falsas vagas estão incorporando técnicas mais sofisticadas. Mensagens podem parecer profissionais, páginas podem reproduzir serviços conhecidos e, em alguns casos, recursos de IA podem ajudar a construir identidades e entrevistas falsas.

Além disso, campanhas recentes mostram que o objetivo nem sempre é apenas roubar dinheiro ou documentos. Um falso processo seletivo também pode servir para entregar malware por meio de aplicativos, repositórios, arquivos ou comandos apresentados como parte de uma avaliação profissional.

Por isso, antes de enviar seus dados, verifique a empresa por um canal independente, confira o endereço dos links e nunca execute arquivos ou comandos apenas porque alguém se apresentou como recrutador.

Em um processo seletivo legítimo, ter alguns minutos para confirmar essas informações não deveria ser um problema.