Golpistas usam falsas vagas na Meta, Disney, Coca-Cola e Spotify para roubar contas de candidatos

Quem está em busca de uma nova oportunidade de trabalho precisa redobrar a atenção. Uma investigação da unidade de Inteligência de Ameaças da NordVPN identificou uma campanha de phishing que utiliza falsas vagas de emprego em empresas conhecidas, como Meta, Disney, Coca-Cola e Spotify, para roubar credenciais do Facebook e sequestrar contas de usuários.

Segundo a empresa, os criminosos desenvolveram um esquema sofisticado que imita processos seletivos reais, tornando o golpe difícil de ser identificado até mesmo por pessoas acostumadas a procurar emprego pela internet.

Golpe simula recrutamento de grandes empresas

A fraude começa com o envio de e-mails que aparentam ser convites legítimos para processos seletivos. As mensagens apresentam linguagem profissional, boa formatação e utilizam nomes de grandes empresas para transmitir credibilidade.

De acordo com a NordVPN, muitos desses e-mails são enviados por plataformas legítimas, como o Google AppSheet, estratégia usada para reduzir a chance de bloqueio pelos filtros de spam.

Ao clicar no link recebido, a vítima é direcionada para páginas que reproduzem portais de carreiras, exibindo vagas aparentemente reais e reforçando a impressão de que participa de um processo oficial de recrutamento.

Página falsa do Facebook é a armadilha final

Depois de navegar pelas vagas e selecionar uma oportunidade, o candidato encontra um botão para enviar a candidatura.

É nesse momento que o golpe acontece.

Em vez de um formulário de inscrição, a vítima é levada para uma página falsa que solicita login com a conta do Facebook para continuar o processo seletivo.

Ao informar usuário e senha, as credenciais são capturadas pelos criminosos, que passam a ter acesso à conta da rede social e, em alguns casos, a outros serviços vinculados ao mesmo login.

Segundo Domininkas Virbickas, diretor de produtos da NordVPN, candidatos a emprego tornam-se alvos fáceis porque já estão habituados a fornecer informações pessoais durante processos seletivos e tendem a confiar em contatos de recrutadores.

Como evitar cair no golpe

A NordVPN orienta que os candidatos adotem alguns cuidados antes de fornecer qualquer informação pessoal.

O primeiro deles é verificar se o endereço do site realmente pertence à empresa anunciada. Grandes companhias costumam publicar vagas apenas em seus domínios oficiais, e páginas de login do Facebook devem sempre utilizar o endereço facebook.com.

Outra recomendação é ativar a autenticação em dois fatores (MFA) nas redes sociais. Mesmo que a senha seja descoberta, a camada extra de segurança dificulta o acesso dos criminosos.

Também é importante desconfiar de ofertas de emprego recebidas sem solicitação por e-mail ou aplicativos de mensagens, principalmente quando há pressão para agir rapidamente ou clicar em links imediatamente.

Mercado de trabalho também virou alvo de criminosos

Segundo a NordVPN, o caso mostra uma tendência crescente de ataques que exploram marcas conhecidas e processos profissionais para reduzir a desconfiança das vítimas.

Como todo o fluxo reproduz etapas comuns de um recrutamento verdadeiro, desde o convite até a escolha da vaga, usuários experientes também podem acabar fornecendo seus dados sem perceber que estão diante de uma fraude.