Golpes de emprego exploram candidatos que usam IA para se candidatar em massa
Pesquisadores da Malwarebytes alertam que o uso de IA para automatizar candidaturas de emprego está deixando candidatos mais vulneráveis a golpes. Quando o processo é automatizado, o candidato perde o controle sobre onde se candidatou, o que torna mensagens de recrutadores falsos mais plausíveis. Os golpistas exploram essa confusão com aplicativos de entrevista maliciosos, convites falsos de agendamento e pedidos de pagamento antecipado.
O alerta descreve uma mudança no padrão dos golpes de falso emprego motivada pela própria adoção de IA pelos candidatos. Ferramentas que geram e disparam candidaturas em massa ('spray-and-pray') fazem com que a pessoa perca a noção de quais vagas e empresas realmente abordou, e isso é exatamente a brecha que o golpista explora: uma mensagem de 'recrutador' chega sem contexto prévio, mas como o candidato não lembra se aquela vaga existe ou não, a abordagem parece plausível em vez de suspeita.
Por dentro, o esquema combina táticas já conhecidas de golpe de emprego com um verniz de legitimidade: uso de logotipos e nomes reais de funcionários de empresas conhecidas, aplicativos de 'teste técnico' ou 'app de entrevista' que na verdade instalam spyware, convites de agendamento fraudulentos para roubar credenciais, e a clássica exigência de pagamento adiantado (taxa de 'processamento', compra de equipamento, depósito reembolsável) antes de liberar qualquer suposto pagamento ou benefício. O objetivo final varia entre roubo de credenciais, instalação de malware no dispositivo da vítima e fraude financeira direta via adiantamento.
O fator de risco adicional é comportamental: candidatos que automatizaram o processo tendem a estar mais ansiosos para não perder oportunidades e, por isso, mais dispostos a ignorar sinais de alerta — exatamente o estado emocional que facilita engenharia social.
Na prática, a prevenção passa por manter um registro manual simples de onde e quando cada candidatura foi enviada, validar a vaga e o recrutador diretamente no site oficial de carreiras da empresa (nunca pelo canal que o 'recrutador' forneceu), nunca pagar adiantado por uma vaga, usar autenticação multifator em contas de e-mail e redes sociais, e manter proteção antimalware atualizada antes de instalar qualquer aplicativo relacionado a processo seletivo.