O que é o golpe do "falso recrutamento"

Uma nova e preocupante tática de engenharia social está chamando atenção: o golpe do "falso recrutamento". Ao contrário do phishing tradicional, essa abordagem envolve conversas reais com criminosos que se passam por recrutadores ou gestores de grandes empresas.

Como funciona

Os golpistas entram em contato via e-mail ou redes como LinkedIn, apresentam oportunidades atrativas de emprego e conduzem um processo seletivo completo — com entrevistas, formulários e até testes técnicos. No final, solicitam o download de um "software corporativo" para acesso a sistemas internos, que na verdade é um malware disfarçado.

Esse tipo de ataque tem sido usado por grupos avançados, como o Lazarus (ligado à Coreia do Norte), e tem como alvo profissionais de tecnologia, finanças e setores estratégicos.

Sinais de alerta / Como identificar

A armadilha é tão bem executada que muitos profissionais só percebem que foram enganados quando a segurança de sua empresa já foi comprometida. O perigo não está apenas na invasão de máquinas individuais, mas no acesso a redes corporativas, onde os atacantes podem roubar dados e aplicar ransomwares.

O que fazer agora / Como se proteger

Dica de Prevenção: Se você recebe uma proposta de trabalho inesperada, verifique cuidadosamente o domínio do e-mail, pesquise o nome do recrutador no LinkedIn e nunca instale softwares enviados por terceiros sem validação.

Prevenção / Boas práticas

Para empresas, é fundamental conscientizar colaboradores e aplicar políticas rígidas de segurança de endpoints. Ataques como esse mostram que o elo mais fraco — ou mais visado — continua sendo o humano.

1. Verifique o domínio do e-mail de propostas de trabalho.
2. Pesquise o nome do recrutador nas redes sociais profissionais.
3. Desconfie de solicitações para instalação de softwares.
4. Implemente treinamentos de conscientização em segurança.
5. Adote políticas rigorosas de segurança de endpoints.

Perguntas frequentes

1. O que devo fazer se recebo uma proposta de emprego suspeita?

Verifique o remetente e procure informações sobre a empresa e o recrutador. Nunca aceite instalar softwares sem validação.

2. Como posso me proteger contra esses tipos de golpes?

Implemente boas práticas de segurança, como verificar e-mails, não instalar programas de fontes desconhecidas e participar de treinamentos de segurança.

3. Quais setores são mais visados por esses golpistas?

Os golpistas têm como alvo principal profissionais de tecnologia, finanças e setores estratégicos.