As equipes de contratação estão enfrentando uma nova categoria de fraude: candidatos falsos usando IA, identidades roubadas e falsificação de localização. O que antes eram casos raros e isolados agora está acontecendo em grande escala, em vários setores, muitas vezes sem ser detectado até que os candidatos já estejam avançados nas etapas de entrevista.
Para resolver isso, estamos lançando nosso Job Application Fraud Detection. Desenvolvida com a mesma tecnologia de detecção de fraude que usamos para combater crimes financeiros, a solução leva inteligência em tempo real sobre identidade, dispositivo e localização diretamente para o processo de contratação. As equipes agora podem detectar fraudes em candidaturas de forma precoce e contínua, desde a inscrição inicial até as entrevistas ao vivo, antes que agentes mal-intencionados consigam entrar.
Por que a fraude em candidaturas de emprego está aumentando
O trabalho remoto, a IA generativa e a grande quantidade de dados pessoais vazados mudaram o modelo de ameaça para recrutamento. Agentes mal-intencionados agora podem fabricar currículos realistas, gerar cartas de apresentação convincentes e até criar deepfakes de entrevistas em vídeo ao vivo usando ferramentas prontas para uso.
A Gartner estima que, até 2028, 1 em cada 4 perfis de candidatos no mundo poderá ser falso.*
Os sistemas de contratação nunca foram projetados para se defender contra isso. Os sistemas de rastreamento de candidatos são feitos para priorizar rapidez e experiência do candidato, não comportamento adversarial. Fraudadores aprenderam a explorar as brechas entre identidade, dispositivo, localização e comportamento para passar despercebidos.
Para as equipes de segurança, isso representa um risco sério. Uma única contratação fraudulenta pode contornar os controles de perímetro e ter acesso direto aos sistemas internos, dados de clientes e fluxos operacionais. O que parece ser um problema de recrutamento rapidamente se torna uma questão de cibersegurança e fraude.
Como a Sardine detecta fraudes de candidatos a emprego
Candidaturas fraudulentas a empregos seguem muitos dos mesmos padrões que fraudes financeiras coordenadas. Em ambos os casos, os agentes mal-intencionados dependem de identidades roubadas ou sintéticas, dispositivos ofuscados e sinais de rede manipulados para parecerem legítimos enquanto operam em grande escala.
Como a Sardine já detecta esses comportamentos em ecossistemas financeiros, entramos na área de contratação com uma vantagem inicial. Aplicamos a mesma inteligência de identidade, dispositivo e rede ao processo de recrutamento, permitindo que as equipes de RH e segurança vão além de análises subjetivas de currículos e entrevistas e avaliem se um candidato é realmente quem diz ser.
O que descobrimos em nosso próprio processo de contratação
Para validar essa abordagem, nosso CEO executou o Data Analyst AI Agent nas próprias candidaturas recebidas pela Sardine ao longo de um período de um mês.
Os dados revelaram um padrão claro. Cargos de engenharia de software e de integração estão sendo fortemente visados, com algumas posições registrando um número de candidaturas fraudulentas muito superior ao de candidaturas legítimas.
Função | Taxa de alto risco |
Engenheiro de Software – Backend (Go) Europa/Reino Unido | 88,6% |
Engenheiro de Software – Backend | 78,8% |
Engenheiro de Software | 76,8% |
Engenheiro de Software – Backend (Brasil) | 76,3% |
Engenheiro de Integrações – EAU | 64,5% |
Engenheiro de IA Implantado em Campo | 52,7% |
Engenheiro de DevOps | 51,1% |
Quase nove em cada dez candidaturas para a função de Backend Go Engineer na Europa e no Reino Unido foram sinalizadas como de alto risco. Das mais de 3.000 candidaturas de alto risco nesse período, dois sinais são responsáveis pela esmagadora maioria das detecções:
- Incompatibilidade entre IP e país declarado (2.416 ocorrências, 76%): o endereço IP do dispositivo do candidato aponta para um país que não corresponde ao endereço residencial informado na candidatura.
- Incompatibilidade entre IP e país do telefone (2.383 ocorrências, 75%): o número de telefone do candidato está formatado para um país, mas o dispositivo está se conectando a partir de outro.
O que chama a atenção é o que não está disparando: apenas 52 casos mostraram uma discrepância entre o país do telefone e o endereço declarado. Agentes mal-intencionados estão combinando corretamente o código de país do número de telefone com o perfil de endereço fabricado, o primeiro passo do golpe, mas não estão conseguindo mascarar o verdadeiro IP do dispositivo. Uma regra rígida em device_ip_country ≠ customer_country_code para cargos de engenharia de backend e integrações vai interceptar a grande maioria dessas candidaturas fraudulentas.
Detectando fraudes no início do processo de contratação
A Detecção de Fraude em Candidaturas a Emprego se integra diretamente aos sistemas de rastreamento de candidatos usando webhooks, permitindo que as empresas avaliem o risco à medida que as candidaturas são enviadas, sem alterar os fluxos de trabalho existentes nem adicionar qualquer fricção para candidatos legítimos. Do ponto de vista do recrutador, o processo parece exatamente o mesmo.
Na fase de candidatura, a Detecção de Fraude em Candidaturas de Emprego analisa sinais que frequentemente indicam identidades falsas ou sintéticas, incluindo:
- Consistência de identidade: Os números de telefone, endereços de e-mail e nomes fornecidos estão alinhados entre si e com dados externos confiáveis?
- Risco de e-mail: O endereço de e-mail foi criado recentemente, usa um domínio descartável ou já esteve associado a abuso?
- Sinais de telefone: O candidato está usando VoIP, uma operadora móvel não premium ou há divergências entre os dados do telefone e a identidade declarada?
- Inteligência do dispositivo: O mesmo dispositivo ou ambiente está enviando várias solicitações ou apresentando sinais de obfuscação?
- Integridade de localização: O endereço IP, os dados de rede e a telemetria do dispositivo estão alinhados com a localização declarada pelo solicitante?
Cada candidato recebe um nível de risco claro — baixo, médio ou alto — juntamente com as regras que o determinaram. Isso permite que as equipes de recrutamento concentrem a atenção onde realmente importa, sem atrasar candidatos legítimos.
Validação contínua durante as entrevistas
A fraude não acaba quando uma entrevista é marcada. Em muitos casos, é justamente nesse momento que as tentativas de personificação realmente aumentam.
A Detecção de Fraude em Candidaturas de Emprego estende a detecção para entrevistas ao vivo, gerando um link personalizado de entrevista da Sardine que funciona discretamente em segundo plano durante as chamadas de vídeo. Isso permite que a Sardine valide se a pessoa na tela é a mesma que fez a candidatura.
Durante as entrevistas, a solução pode detectar:
- Mascaramento de localização: VPNs e proxies usados para ocultar o país ou região real de um candidato. A Sardine consegue contornar essas ferramentas para revelar sinais reais de localização.
- Deepfake e manipulação de vídeo: Uso de câmeras virtuais, transmissões de vídeo injetadas ou ferramentas de troca de rosto durante entrevistas ao vivo.
- Anomalias de dispositivo e navegador: Emuladores, ferramentas de acesso remoto ou ambientes projetados para ocultar a identidade.
- Padrões de comportamento suspeitos: Automação, interações roteirizadas ou multitarefa incomum que sugira assistência em tempo real ou personificação.
Embora perfis superficiais possam parecer convincentes, essas impressões digitais técnicas subjacentes são extremamente difíceis de falsificar de forma consistente.
Regras personalizadas que correspondem à sua lógica de contratação
Cada empresa tem uma tolerância ao risco e necessidades de contratação diferentes. A Detecção de Fraude em Candidaturas de Emprego oferece às equipes um conjunto inicial de regras básicas, como Novo E-mail, Baixa Correspondência entre Telefone e Nome ou País de IP Arriscado. Em seguida, as equipes podem criar regras personalizadas usando os dados da Sardine, automatizando verificações que, de outra forma, exigiriam análise manual.
As equipes podem sinalizar quando o dispositivo ou a localização de um candidato muda entre a candidatura e a entrevista, detectar o reaproveitamento de identidades em diferentes cargos ou escalar entrevistas quando surgem comportamentos de alto risco. Isso garante que cada candidato seja avaliado de forma consistente, usando sempre os mesmos critérios.
Insights de risco diretamente onde sua equipe precisa delas
As equipes de RH podem exibir os resultados das candidaturas recentes sem nunca sair do ATS. Alternativamente, sua equipe de cibersegurança ou de fraude pode fazer a avaliação diretamente no painel da plataforma Sardine.
Projetado para indústrias de alto risco e equipes modernas
A Detecção de Fraude em Candidaturas de Emprego já está sendo utilizada por empresas em setores de alto risco, incluindo fintech e cripto, onde as consequências de uma má contratação são especialmente graves. Mas o problema não se limita a esses setores.
Qualquer empresa que contrate remotamente, em grande escala ou para funções sensíveis agora precisa de defesas contra fraude integradas ao processo de recrutamento. Com o Job Application Fraud Detection, as equipes de contratação ganham uma nova visibilidade, sem adicionar fricção para os candidatos reais.
Fechando a porta da frente
Os fraudadores estão se adaptando rapidamente, e os processos de contratação precisam fazer o mesmo.
A Detecção de Fraude em Candidaturas de Emprego ajuda as empresas a fechar um dos pontos de entrada mais negligenciados na organização. Ao incorporar a detecção de fraude no ciclo de contratação, podemos impedir candidatos falsos antes que se tornem funcionários falsos.
Se você quiser saber mais sobre esta solução e como ela se encaixa no seu processo de contratação, entre em contato com nossa equipe.