Golpe da falsa vaga de emprego no LinkedIn: como funciona e como se proteger

Suposto recrutador aborda o candidato em seu perfil na plataforma e manda um link para ele instalar no computador, mas que se trata de um vírus. Golpe geralmente envolve vagas de trabalho remoto em empresas no exterior. Rede social profissional LinkedIn
ijeab/Freepik
“Me candidatei para algumas vagas e uma ‘recrutadora’ me chamou no chat. Estranhei a agilidade, mas pensei que pudesse ser um texto automático. Ela fez algumas perguntas e me enviou um arquivo em PDF com links suspeitos e com uma apresentação em nome de uma empresa mundialmente conhecida.”
Este é o relato de Thaisy Pecsén no LinkedIn, que, no início do mês, resolveu usar a plataforma para denunciar um golpe aplicado por falsos recrutadores. A publicação recebeu centenas de reações e comentários com alertas de outros casos envolvendo vagas de trabalho remoto no exterior.
O esquema conhecido como “phishing” (trocadilho com a palavra “fishing”, que, traduzindo, significa “pesca”) é considerado comum na internet. Assim como na pesca, o golpe de phishing consiste em jogar uma isca esperando que as vítimas “mordam” e caiam nele.
O ataque só é bem-sucedido se, antes, o golpista consegue instalar um vírus (malware) no computador ou notebook da pessoa, explica o especialista Lucas Lago, membro do Instituto Aaron Swartz de Ciberativismo (veja abaixo como se proteger).
Como funciona o golpe
🏴‍☠️ o golpe ocorre quando o suposto recrutador manda um link que precisa ser instalado no computador do candidato, segundo as vítimas;

💻 quando a pessoa clica nesse arquivo achando ser a apresentação detalhada da vaga, o computador é infectado com o vírus;

🚨 golpistas usam a mesma identidade visual de empresas reais e chegam a copiar nomes de cargos em aberto nas companhias, de acordo com os relatos das vítimas;

🆘 após a vítima notar que é um golpe e questionar o suposto recrutador, o candidato é bloqueado.
Abordagem das vítimas
Thaisy Pecsén se candidatou para uma vaga e foi abordada por um suposto recrutador
Reprodução/ LinkedIn
Thaisy estava em busca de uma oportunidade para trabalhar de forma remota para uma empresa no exterior quando se deparou com a falsa vaga.
A profissional da área de marketing, do Rio de Janeiro (RJ), conta que foi abordada por um suposto recrutador no LinkedIn, e ele disse que outros detalhes sobre a vaga estavam disponíveis em um documento com links.
“Precisava acessar um link para fazer o download de um arquivo no formato ‘.zip’, que, por sua vez, tinha outros no formato ‘.exe’. Sabe-se lá que tipo de acessos eles [os golpistas] teriam no meu dispositivo”, afirma.
Isabella Penna também recebeu um arquivo suspeito após se candidatar para uma seleção de emprego
Reprodução/ LinkdedIn
A prática suspeita também ocorreu com Isabella Penna, de São Paulo (SP), que se candidatou para uma outra vaga na mesma área. Ela conta que recebeu uma mensagem no chat para marcar uma entrevista, mas que, antes, precisaria acessar alguns links para ver as condições da vaga.
“Vi que era o site da empresa, mas o Instagram achei suspeito porque era uma empresa grande e não tinha um selo verificado. Quando cheguei nos dois últimos links, que era um falando sobre o novo projeto da empresa e outro sobre salário com descrição da vaga, o link não abria no celular. Fui para o computador, quando abri, era um arquivo em ‘.zip’, que tinha arquivos em ‘.exe'”, lembra.
Nos dois casos, as candidatas disseram que resolveram não instalar os arquivos suspeitos e que posteriormente foram bloqueadas pelos supostos recrutadores. Elas explicaram que as vagas suspeitas tinham mais de 200 candidaturas.
O LinkedIn confirmou ao g1 que, nos dois casos, os anúncios das vagas citados pelas profissionais foram removidos pela plataforma. “Utilizamos defesas automatizadas e manuais para detectar anúncios de emprego falsos e agimos rapidamente para removê-los”, disse.
A plataforma também afirmou que utiliza recursos, como a verificação de empresa e e-mail corporativo, para ajudar os usuários a se sentirem confiantes de que as pessoas e oportunidades são autênticas. Os usuários também podem fazer denúncias neste link.
‘Golpe da renda extra me fez perder R$ 1.728’, diz vítima; entenda o risco de aceitar fazer pequenas tarefas pelo celular
Saiba como se proteger
A pedido do g1, o especialista Lucas Lago e o LinkedIn compartilharam algumas orientações para as pessoas se protegerem do golpe:
📱 evite ao máximo o download de arquivos enviados diretamente por email/chat. “Isso porque é mais difícil checar a origem dos arquivos que são enviados”, diz Lago;

🦠 use antivírus, no celular e no computador;

🤬 desconfie de publicações que parecem ser de empresas com boa reputação, mas que não apresentam um site oficial ou e-mail com domínio próprio;

⚠️ fique atento se receber uma resposta à candidatura que exija que você clique em um link para responder perguntas adicionais, especialmente se pedirem informações pessoais como números de documentos;

🔒 tenha cuidado se não conseguir conferir a identidade do anunciante. Um modo de confirmá-la é buscar no Google as informações de contato fornecidas pelo destinatário, como endereço, telefone comercial e e-mail. Caso não encontre, pode ser que o anonimato seja para enganar os candidatos.
LEIA TAMBÉM:
Shein alerta para golpe em site promovido por influenciadores para ganhar dinheiro avaliando roupas
Novo golpe desvia PIX copia e cola em compras on-line pelo computador
Veja 5 dicas para não cair em golpes de falsas vagas no LinkedIn
Veja 5 dicas de como não cair em golpes de falsas vagas no LinkedIn
Saiba mais sobre jargões usados no trabalho
Conheça os jargões em inglês mais usados no ambiente de trabalho
Por que Anitta, Lázaro Ramos e outros famosos estão no LinkedIn?
Famosos no LinkedIn: g1 te explica o porquê
Golpes em redes sociais crescem no Brasil; veja como não cair
Especialistas dão dicas para evitar golpes digitais nas redes sociais