Golpe de vagas de emprego falsas atinge mais de 2.400 páginas fraudulentas em 13 países do Oriente Médio e Norte da África

A campanha documentada pela Group-IB explora uma combinação particularmente eficaz de vulnerabilidade: pessoas em busca de emprego, muitas vezes em situação financeira apertada, são naturalmente mais propensas a agir rápido diante de uma oportunidade que parece boa demais para ser verdade — e é exatamente esse traço que o golpe de vagas falsas explora em escala industrial. Entre janeiro de 2022 e janeiro de 2023, mais de 2.400 páginas fraudulentas surgiram no Facebook em 13 países do Oriente Médio e Norte da África, com pico de 609 novas páginas só em agosto de 2022.

A engenharia do golpe tem três etapas. Primeiro, páginas falsas no Facebook se passam por empresas reais — mais de 40 marcas conhecidas foram identificadas como isca, com destaque para o setor de logística (64% das páginas), seguido por alimentos e bebidas (20%) e petróleo (12%); uma única empresa de logística teve seu nome usado em mais de 1.000 páginas fraudulentas diferentes. Os anúncios prometem salários e benefícios claramente acima do mercado para gerar volume de candidaturas. Segundo, o botão "candidatar-se" redireciona para uma página de phishing que imita o login de redes sociais, principalmente Facebook, pedindo usuário e senha sob o pretexto de "completar o cadastro". Terceiro, e é aqui que o golpe se converte em extorsão direta: de posse da credencial, os operadores trocam senha e dados de contato da conta sequestrada e exigem pagamento de resgate da própria vítima para devolver o acesso.

O dano não para na conta sequestrada. Como a vítima frequentemente reutiliza a mesma senha em outros serviços — e-mail, banco, carteiras digitais — o comprometimento inicial abre caminho para fraudes financeiras secundárias, e a conta social sequestrada ainda serve de plataforma para golpear os contatos da vítima, reproduzindo o mesmo ciclo. É o mesmo padrão de escalada em cascata observado em outras campanhas de sequestro de conta social.

Os sinais de alerta são reconhecíveis: vaga anunciada só por página de rede social (sem presença no site oficial da empresa nem em plataformas de emprego estabelecidas), salário destoante do mercado para a função e região, e processo seletivo que pede login de rede social como parte da "candidatura" — nenhuma empresa legítima faz isso. Antes de fornecer qualquer dado, vale confirmar a vaga diretamente no site oficial ou canal de RH conhecido da empresa, e usar senha única (não reaproveitada) para contas de redes sociais, justamente para que um comprometimento isolado não vire porta de entrada para o resto da vida digital da vítima.