Tem golpe que não chega com cara de golpe. Chega com vaga remota, salário acima da média, urgência educada e um recrutador que parece ocupado demais para explicar o básico.
Para quem está procurando trabalho em TI, isso é especialmente perigoso. A busca já vem com ansiedade, volume alto de candidatura e muita conversa atravessada por LinkedIn, WhatsApp, e-mail, ATS e plataformas de entrevista. O golpista entra justamente nessa bagunça.
O ponto não é ficar paranoico com toda oportunidade boa. É aprender a reconhecer quando a vaga está pedindo confiança antes de oferecer prova.
O golpe não precisa ser sofisticado para funcionar
A FTC resume a lógica de forma direta: golpistas anunciam trabalho nos mesmos lugares em que empresas reais anunciam. Sites de vaga, redes sociais, anúncios, mensagens diretas. A promessa é emprego. O objetivo real costuma ser dinheiro ou informação pessoal.
O FBI descreve uma versão ainda mais próxima do mercado tech: criminosos criam sites parecidos com os de empresas legítimas, publicam vagas falsas em job boards e conduzem entrevistas remotas para parecer um processo normal. Depois pedem documentos, dados bancários, cartão, pagamento de taxa, compra de equipamento ou algum tipo de “reembolso” futuro.
Em TI, a isca fica ainda mais convincente porque muita contratação já é remota mesmo. Entrevista por vídeo, teste online, onboarding assíncrono e conversa por plataforma externa não são automaticamente sinais de golpe. Esse é o problema: o cenário normal já parece bastante digital.
Os sinais que deveriam acender alerta
O primeiro sinal é pressa demais. Vaga boa pode andar rápido, mas processo sério normalmente deixa rastro: domínio corporativo, página oficial da vaga, recrutador verificável, etapas coerentes e contrato que chega depois de alguma validação real.
Desconfie quando aparecem combinações como:
- e-mail de recrutador em domínio genérico, parecido ou levemente diferente do domínio real da empresa;
- vaga no job board que não aparece na página oficial de carreiras;
- entrevista só por chat, sem chamada de vídeo verificável;
- pedido de documento sensível cedo demais;
- solicitação de taxa para treinamento, equipamento, background check ou “liberação” da vaga;
- pedido para comprar notebook, software ou material em fornecedor indicado pela própria pessoa;
- promessa de reembolso no primeiro salário;
- salário muito acima do mercado com triagem quase inexistente.
Nenhum item isolado prova golpe em todos os casos. Mas dois ou três juntos já justificam pausar.
O teste simples: a vaga existe fora da conversa?
Antes de responder com dados, saia do link que mandaram e procure a empresa por conta própria.
Não clique só no domínio que veio na mensagem. Digite o nome da empresa no navegador, entre no site oficial, vá até a página de carreiras e tente encontrar a vaga. Depois procure o recrutador no LinkedIn, mas com cuidado: perfil bonito também pode ser falso ou copiado.
O FBI recomenda observar se há vários domínios parecidos para a mesma empresa. Algo como `empresa.com`, `empresa-careers.com`, `empresa-jobs.net` ou variações com hífen pode ser legítimo em alguns contextos, mas também é uma técnica comum para passar confiança sem ser a empresa real.
Outro teste útil: responda pedindo que a conversa continue por um e-mail corporativo verificável ou por uma etapa aberta a partir da página oficial da empresa. Golpista costuma tentar manter você dentro do canal que ele controla.
Quando pedem dinheiro, a resposta é quase sempre não
Esse é o filtro mais fácil.
Empresa séria não cobra candidato para contratar. Não deveria pedir taxa para entrevista, kit inicial, treinamento obrigatório, certificado interno, equipamento, software, uniforme, exame ou qualquer promessa parecida.
A FTC é bem clara: pagar pela promessa de emprego é sinal de golpe. O FBI reforça o mesmo padrão quando fala de criminosos que pedem pagamento antecipado para verificação, treinamento, equipamentos ou suprimentos.
Também vale para o golpe do cheque falso, mais comum lá fora, mas conceitualmente parecido: a pessoa manda dinheiro, diz que você deve depositar, comprar algo ou devolver parte. O dinheiro parece “liberado” no banco por um tempo, depois o cheque cai, e quem fica com o prejuízo é você.
No Brasil, a variação pode aparecer como Pix, boleto, compra em loja indicada, taxa de documentação ou “pagamento reembolsável”. A embalagem muda. O princípio não.
Dados pessoais têm hora certa
Contratação real pode exigir documento, conta bancária e dados fiscais. Só que isso vem no momento certo: depois de uma oferta verificável, contrato claro e canal oficial.
Se alguém pede CPF, RG, CNH, dados bancários, foto segurando documento, cartão ou informações de login logo no começo, pare. Mesmo que a pessoa diga que é para “adiantar cadastro”.
Para profissional de TI, há um cuidado extra: não rode arquivos, scripts ou testes enviados fora de contexto. Teste técnico legítimo pode existir, mas arquivo estranho, projeto zipado, executável, pacote desconhecido ou pedido para instalar ferramenta obscura deveria ser tratado como risco de segurança, não só como etapa de seleção.
Um checklist rápido antes de avançar
Use este filtro quando a oportunidade parecer boa demais ou confusa demais:
- a vaga aparece na página oficial da empresa?
- o domínio do e-mail bate exatamente com o domínio corporativo?
- o recrutador tem histórico coerente e conexões plausíveis?
- existe chamada de vídeo ou contato verificável com alguém da empresa?
- pediram dinheiro, compra, taxa ou reembolso futuro?
- pediram documento sensível antes de oferta formal?
- o processo pula etapas demais para uma vaga boa?
- o salário está muito fora da realidade sem explicação?
- o link de candidatura parece oficial ou é um formulário solto?
Se a resposta ruim aparecer em mais de um ponto, não é “ser difícil”. É higiene básica de carreira.
O que fazer se você já caiu ou quase caiu
Se você enviou dinheiro, fale com o banco ou meio de pagamento imediatamente e tente bloquear ou contestar a transação. Se enviou documentos, monitore uso indevido e considere registrar boletim de ocorrência. Se a falsa vaga usou nome de uma empresa real, avise a empresa também.
Se a vaga veio de uma plataforma, denuncie por lá. Isso ajuda a derrubar anúncio e perfil falso antes que outra pessoa caia.
E guarde evidências: links, prints, e-mails, números, comprovantes, nomes usados e horários. Não por drama. Porque, se precisar acionar banco, plataforma ou autoridade, o rastro ajuda.
O mercado de TI já tem atrito suficiente sem golpe disfarçado de oportunidade. O melhor filtro é simples: empresa real consegue provar que existe antes de pedir que você prove tudo sobre você.
