Golpe da vaga de emprego falsa com nome de empresa conhecida
Golpistas usam o nome de empresas conhecidas para oferecer vagas falsas e cobrar do candidato. Sua empresa corre dois riscos: a marca aparecer no golpe e um funcionário cair num processo seletivo falso. A resposta é manter um canal oficial de vagas, publicar um aviso de que a empresa nunca cobra nada e treinar a equipe.
Como funcionou o golpe dos falsos recrutadores da Palo Alto Networks?
A Unit 42, equipe de pesquisa da Palo Alto Networks, publicou em 24 de março de 2026 um alerta sobre golpistas que se passavam pela equipe de recrutamento da própria empresa. Segundo a Unit 42, as campanhas eram acompanhadas desde agosto de 2025 e miravam profissionais em cargos de liderança.
O roteiro era simples. O golpista usava dados do perfil do LinkedIn para escrever um e-mail personalizado, com o logotipo da empresa na assinatura. Depois dizia que o currículo do candidato tinha sido reprovado pelo sistema automático de triagem de currículos, o ATS. Em seguida, indicava um "especialista" que ajustaria o currículo mediante pagamento. A Unit 42 registrou pacotes de US$ 400, US$ 600 e US$ 800, com prazo curto e a promessa de que uma "banca de avaliação" já estava em andamento.
O remetente usava endereços parecidos com o oficial, como paloaltonetworks-careers[.]com no lugar de paloaltonetworks.com. A empresa respondeu no mesmo alerta que a equipe de recrutamento dela nunca pede pagamento para otimizar currículo como condição de contratação.
O truque é antigo. Em maio de 2022, a Federal Trade Commission, órgão de defesa do consumidor dos Estados Unidos, já alertava para recrutadores que pediam o currículo, diziam que o formato era "incompatível" e cobravam para reformatá-lo.
Por que esse golpe é problema da sua empresa?
O golpe mira o bolso do candidato, mas atinge a empresa de duas formas.
A primeira é a marca. Quem cai no golpe guarda a lembrança de que "a empresa X me enganou". As reclamações chegam ao seu RH, às suas redes sociais e aos sites de reclamação. Sem um canal oficial e um aviso público, sua equipe não tem como mostrar rapidamente que a vaga nunca existiu.
A segunda é o funcionário. Qualquer pessoa da sua equipe pode estar procurando outro emprego e receber uma proposta tentadora. A Unit 42 alerta que anexos enviados nesses golpes, como "relatórios de diagnóstico do ATS" e modelos de currículo, podem conter programas maliciosos. Se o funcionário abre esse anexo no computador da empresa, o problema passa a ser seu. A própria Unit 42 orienta quem clicou em links do golpe a trocar senhas e ativar a autenticação em dois fatores.
Como reconhecer uma vaga ou um recrutador falso?
Os sinais se repetem nos alertas da Unit 42, da FTC e da Febraban:
- Cobrança de qualquer valor. Taxa de inscrição, curso obrigatório, exame admissional ou revisão de currículo. Em alerta de 12 de maio de 2026, a Febraban lembra que nenhuma empresa séria cobra por processo seletivo, exame admissional ou curso de pré-contratação.
- Endereço de e-mail fora do domínio da empresa, ou parecido com ele, com palavras extras como "careers" ou "vagas".
- Perfil de recrutador recém-criado, com poucas conexões e sem histórico na empresa.
- Pressa. Prazo de horas para pagar ou responder.
- Salário muito acima do mercado para uma vaga que pede pouca experiência ou tem seleção simplificada demais.
- Pedido de documentos ou dados bancários antes de qualquer entrevista.
- Anexo inesperado que pede para ser aberto com urgência.
A checagem que resolve a maioria dos casos é procurar a vaga no site oficial da empresa ou na página oficial dela no LinkedIn, como recomenda a Febraban. Se a vaga não aparece lá, desconfie.
O que fazer se usarem o nome da sua empresa em vagas falsas?
Prepare a empresa antes do primeiro caso:
- Tenha um canal oficial de vagas. Uma página de carreiras no seu site e a página da empresa no LinkedIn. Diga nos dois lugares que toda vaga real aparece ali.
- Publique um aviso fixo. Algo como: "A empresa não cobra nenhum valor em processos seletivos. Nossos recrutadores só usam e-mails do domínio @suaempresa.com.br." A Palo Alto Networks fez exatamente isso no alerta da Unit 42.
- Crie um endereço para denúncias, como um e-mail específico que o RH acompanha, e cite esse endereço no aviso.
- Denuncie perfis falsos à plataforma onde aparecerem. A Unit 42 recomenda denunciar ao LinkedIn os perfis usados no golpe.
- Responda rápido quando surgir um caso. Publique o alerta nas redes da empresa e oriente quem foi enganado a registrar boletim de ocorrência.
Como treinar a equipe contra golpes de recrutamento?
Inclua o tema no programa de conscientização. O golpe de vaga falsa conversa com uma situação real da vida das pessoas, então a equipe presta atenção.
O treinamento precisa cobrir dois públicos. O RH aprende a responder candidatos que procuram a empresa por causa de uma vaga falsa e a manter o canal oficial atualizado. O restante da equipe aprende os sinais da lista acima e uma regra fixa: proposta de emprego recebida no trabalho não se abre no computador da empresa, e anexo de recrutador desconhecido não se abre em lugar nenhum.
Uma simulação de phishing com tema de recrutamento mostra quem clicaria numa proposta falsa. O resultado indica onde reforçar o treinamento, sem punir ninguém.
Por onde começar na sua empresa?
Revise hoje a página de carreiras e publique o aviso de que a empresa não cobra nada de candidatos. Os analistas da CyberArmor incluem o golpe de recrutamento nas campanhas de Conscientização com simulação de phishing, com a primeira campanha em até 30 dias, e ajudam a escrever o roteiro de resposta a esse tipo de caso no Gestor de segurança sob demanda (vCISO). Falar com um especialista.
Fontes