51 min
Fraudology
Golpes de Recrutamento Revelam a Cadeia de Golpistas que Mira Candidatos a Emprego
Vamos analisar isso.
Os golpes de recrutamento vêm evoluindo silenciosamente há anos, mas a escala e a sofisticação que estamos vendo agora são muito diferentes dos antigos golpes de “pague para conseguir um emprego” de que a maioria das pessoas se lembra.
Neste episódio, estou acompanhado por Jay Jones, também conhecido como The Profiler. Jay é um consultor de riscos de ameaças externas e de personificação que começou a investigar fraudes de recrutamento depois que algo muito pessoal aconteceu com ele.
Depois de ser inesperadamente demitido no final de 2023, Jay começou a receber mensagens de golpe altamente convincentes pelo LinkedIn. Não aquelas óbvias. Eram bem escritas, direcionadas e feitas para parecer conversas legítimas de recrutamento.
E essa experiência o levou a entrar em uma verdadeira toca do coelho.
Jay começou a mapear o que ele chama de Pipeline dos Golpistas. É essencialmente um ciclo de vida que fraudadores usam para mirar em pessoas em busca de emprego. Na superfície, há golpes rápidos focados em coletar currículos e dados pessoais. Mas, quando você segue esse pipeline mais a fundo, as coisas ficam muito mais sérias.
Estamos falando de roubo de identidade, exploração financeira e ataques de personificação de longo prazo.
Uma das coisas que o Jay explica muito bem nesta conversa é a psicologia por trás das fraudes em recrutamento. Especificamente o que ele chama de TEPT de demissão.
Quando as pessoas são demitidas, o ambiente em que tomam decisões muda. Elas estão sob pressão financeira, estão ativamente procurando oportunidades e têm mais probabilidade de responder rapidamente a algo que pareça uma oferta de emprego legítima.
E os criminosos sabem disso.
Por isso, eles criam golpes que imitam processos reais de contratação. Recrutadores falsos. Agendamentos de entrevistas falsos. Até descrições de vagas inteiras copiadas de empresas legítimas.
Jay ajudou pessoalmente a expor e derrubar mais de 46.000 vagas de emprego falsas. Esse número, por si só, já diz muito sobre a dimensão do problema.
Também falamos sobre uma tendência particularmente preocupante que envolve perfis de alta autoridade sequestrados. Golpistas assumem o controle de contas do LinkedIn que parecem legítimas e as usam para abordar pessoas em busca de emprego. Visto de fora, tudo parece credível.
E é exatamente por isso que esses golpes funcionam.
Esta conversa é um lembrete importante de que a fraude em recrutamento não é apenas um problema para o consumidor. É também um problema de falsificação de identidade corporativa e de abuso de marca ao qual as empresas precisam prestar atenção.
O que você vai ouvir neste episódio:
- Como funciona o ciclo de vida do pipeline de golpistas em fraudes de recrutamento
- Por que trabalhadores demitidos são fortemente visados por golpistas
- Como criminosos coletam currículos e dados pessoais por meio de vagas de emprego falsas
- O papel da personificação no LinkedIn em golpes de recrutamento
- Por que perfis sequestrados criam caminhos de ataque altamente confiáveis
Você deve ouvir este episódio se:
- Você trabalha com prevenção de fraudes ou com confiança e segurança
- Você investiga casos de personificação ou golpes de engenharia social
- Você supervisiona plataformas de contratação ou a proteção da marca corporativa
Se você gostou deste episódio, não deixe de assinar e avaliar o podcast no iTunes, Spotify, YouTube ou em qualquer plataforma onde você ouça podcasts.
Notas do episódio e principais aprendizados
Golpes de recrutamento funcionam por meio de um esquema estruturado de fraudadores
Golpes de recrutamento muitas vezes parecem uma coleção de fraudes isoladas. Uma vaga de emprego falsa aqui. Uma mensagem suspeita de recrutador ali.
Mas, quando você dá um passo para trás e observa todo o ecossistema, um padrão começa a aparecer.
O que Jay descreve como o Scammer Pipeline é, essencialmente, um ciclo de vida estruturado. Os criminosos não aplicam apenas um tipo de golpe de emprego. Eles conduzem as vítimas por etapas que aumentam gradualmente o nível de exploração.
A primeira etapa geralmente envolve a coleta de currículos.
Criminosos criam vagas de emprego falsas em grandes plataformas de recrutamento. Essas vagas muitas vezes imitam cargos legítimos em empresas conhecidas. O objetivo nessa etapa não é necessariamente cometer fraude financeira imediata.
O objetivo é a coleta de dados.
Os indicadores operacionais podem incluir:
- enriquecimento de alertas vinculado a agrupamentos suspeitos de anúncios de emprego
- correlação de sinais cruzados entre contas de recrutadores falsos e infraestrutura externa
- análise de rede identificando padrões coordenados de publicação
- alinhamento de tipologias com campanhas de coleta de identidades
- monitoramento comportamental de atividade anormal de abordagem por recrutadores
- canais de escalonamento acionados por relatos de personificação
Quando criminosos coletam currículos, eles passam a ter acesso a informações pessoais detalhadas. Histórico profissional. Dados de contato. Às vezes até endereços residenciais ou documentos de identidade.
Essas informações se tornam combustível para futuras operações de fraude.
As implicações para a liderança exigem que as empresas monitorem atividades de personificação que tenham como alvo sua marca e suas vagas de emprego em plataformas de recrutamento.
Golpes de recrutamento raramente são um único golpe. Trata-se de uma operação de coleta de informações que alimenta vários tipos de ataques subsequentes.
A segmentação de demissões cria alta vulnerabilidade para quem busca emprego
Um dos insights mais importantes deste episódio é a dimensão psicológica da fraude em recrutamento.
Jay descreve algo que ele chama de PTSD de demissão.
Quando alguém perde o emprego, seu perfil de risco muda da noite para o dia. A pressão financeira aumenta. O estresse emocional aumenta. E a urgência se torna um fator importante na tomada de decisões.
Criminosos elaboram golpes especificamente em torno desse contexto.
Recrutadores falsos entram em contato rapidamente após demissões. Aparecem vagas de emprego que correspondem ao cargo recente da vítima. Convites para entrevistas são enviados em poucas horas.
Por fora, parece uma oportunidade de sorte.
Mas, na prática, trata-se de um ataque de engenharia social.
Indicadores operacionais podem incluir:
- canais de escalonamento acionados por reclamações de falsificação de identidade feitas por candidatos a emprego
- enriquecimento de alertas vinculado a contas de recrutadores que entram em contato com um grande número de trabalhadores demitidos
- correlação de sinais cruzados entre domínios de anúncios de emprego e infraestrutura de fraude
- monitoramento comportamental dos padrões de mensagens em plataformas de contratação
- alinhamento de tipologias com redes de golpes de emprego
A consequência desses ataques pode se estender muito além de um único golpe.
As vítimas podem, sem saber, enviar documentos de identidade, formulários fiscais ou informações bancárias como parte de processos de contratação falsos.
As implicações para a liderança exigem uma colaboração mais estreita entre plataformas de recrutamento, equipes de combate a fraudes e equipes de proteção de marca corporativa para detectar a personificação mais cedo no ciclo de vida do ataque.
Perfis sequestrados possibilitam golpes de recrutamento altamente confiáveis
Uma das tendências mais preocupantes discutidas neste episódio envolve perfis de alta autoridade que foram sequestrados.
Em vez de criar contas falsas totalmente novas, os criminosos assumem o controle de perfis legítimos que já possuem redes estabelecidas e credibilidade profissional.
Isso aumenta drasticamente a confiança.
Quando uma pessoa em busca de emprego recebe uma mensagem de alguém que aparenta ser um recrutador real, com um longo histórico profissional e boas conexões, o nível de desconfiança cai significativamente.
E é exatamente isso que os atacantes querem.
Indicadores operacionais podem incluir:
- monitoramento comportamental para identificar súbitos picos de alcance a partir de perfis já estabelecidos
- correlação de sinais cruzados entre eventos de tomada de controle de perfis e mensagens de recrutamento
- análise de rede identificando grupos de contas comprometidas
- canais de escalonamento acionados por comportamento anormal de contas
- alinhamento de tipologias com campanhas de personificação corporativa
Esses ataques são particularmente difíceis de detectar porque a própria conta pode parecer legítima.
As implicações para a liderança incluem ampliar o monitoramento de fraudes para além das transações financeiras, de modo a incluir o abuso de identidade e a personificação de marca em plataformas profissionais.
Os golpes de recrutamento estão se tornando cada vez mais um problema de inteligência de ameaças externas, e não apenas uma questão de fraude contra consumidores.
