O maior roubo de criptomoedas da história, US$ 6,3 bilhões levados da Binance em 29 de outubro, teve uma entrevista de emprego como uma das peças centrais.
Segundo o relatório que a corretora divulgou em 3 de novembro, noticiado por Reuters, Bloomberg e sites de segurança, um engenheiro da Binance foi abordado numa plataforma de vagas por um falso recrutador, fez entrevistas com supostos executivos de uma empresa que não existia e baixou uma tarefa que trazia código malicioso. Semanas depois, o computador de trabalho dele foi usado para avançar sobre outras máquinas da empresa.
Você não precisa ter uma corretora de criptomoedas para se preocupar. O golpe em processo seletivo, no seu e no dos outros, virou um canal de ataque, e ele tem pelo menos três portas que passam pela sua empresa.
Como foi o golpe da falsa entrevista de emprego na Binance
Pelo que a Binance contou, o roteiro foi este:
- A abordagem. O engenheiro foi contatado por uma plataforma de busca de emprego por alguém que se apresentou como diretor de projetos de uma empresa fictícia.
- As entrevistas. Houve uma conversa por vídeo e, depois, uma reunião por aplicativo de mensagens com o suposto CEO dessa empresa.
- A tarefa. Como parte do processo, em setembro, ele baixou um repositório de código. O arquivo era malicioso.
- O ataque. Em 20 de outubro, o computador comprometido foi usado para invadir as máquinas de dois desenvolvedores da equipe de carteiras. Em 29 de outubro, veio o roubo.
A entrevista não foi a única brecha. Em junho, segundo a Reuters e a Bloomberg, outro funcionário já tinha baixado uma ferramenta de programação adulterada. O co-CEO, Richard Teng, descreveu o caso como uma “campanha construída ao longo de muitos meses”.
O FBI atribuiu o ataque a um grupo de hackers norte-coreano. A Coreia do Norte nega. Segundo a Bloomberg, Tether, Circle e outras entidades congelaram ou bloquearam quase US$ 3 bilhões, e a Binance afirma ter reposto praticamente todo o valor aos clientes.
O detalhe que interessa ao empresário: a porta de entrada foi um funcionário abordado como candidato, num processo seletivo de fachada, e não o RH da Binance.
As três portas do golpe em processo seletivo
1. Seu funcionário, abordado como candidato
Gente boa recebe proposta, e é comum olhar vagas enquanto se está empregado. O problema começa quando a “tarefa” de um processo seletivo é aberta no notebook da empresa.
Não é um caso isolado. Em março de 2026, a Microsoft documentou uma campanha chamada “Contagious Interview”, ativa desde pelo menos dezembro de 2022: falsos recrutadores conduzem processos completos com desenvolvedores e, no teste técnico, entregam um projeto de código que instala um acesso remoto escondido quando o candidato o abre no editor e confia nele, ou quando roda o código. O alvo são credenciais, senhas, arquivos de configuração e carteiras de criptomoedas. A recomendação da Microsoft é fazer esse tipo de teste num ambiente isolado, como uma máquina virtual descartável, e nunca no computador de trabalho com acesso aos sistemas da empresa.
2. O candidato falso que entra na sua empresa
A porta inversa é contratar alguém que não é quem diz ser. Em 13 de outubro de 2026, o FBI publicou um alerta sobre trabalhadores de TI norte-coreanos que conseguem vagas remotas em empresas de outros países, inclusive com ajuda de facilitadores pagos para aparecer na câmera e fazer a entrevista no lugar de outra pessoa. No mesmo dia, o Departamento de Justiça dos EUA anunciou ações contra esses esquemas: mais de 70 empresas americanas foram enganadas, e cerca de 187 notebooks e dispositivos foram apreendidos em “fazendas de notebooks” no Texas.
A maior parte dos casos documentados é nos Estados Unidos. Mas o método pode ser repetido em qualquer empresa que contrate remoto e entreviste por vídeo.
3. Sua marca usada como isca
A terceira porta nem passa pela sua equipe. Em maio de 2026, a Febraban alertou que vagas falsas viraram isca para capturar fotos, documentos, dados bancários e até assinaturas digitais de candidatos. Os golpistas se passam por recrutadores ou agências por WhatsApp, e-mail e redes sociais, e usam a imagem da vítima em autenticações biométricas e para contratar financiamentos em nome dela.
Quando o golpe usa o nome de uma empresa real, a vítima é o candidato, mas o desgaste pode respingar na marca.
A IA deixou o processo seletivo mais difícil de ler
O golpe é a ponta extrema de um problema mais comum: currículos e candidaturas cada vez mais parecidos e mais “perfeitos”. Em coluna na Forbes Brasil publicada em 6 de novembro, o diretor-geral do LinkedIn para América Latina e África cita uma pesquisa da empresa em que 42% dos profissionais de RH ouvidos apontam o uso de IA pelos candidatos para adaptar currículos como fator de maior complexidade nas contratações. A coluna não informa amostra nem metodologia.
Do lado da fraude, a Gartner projetou em 2025 que, até 2028, um em cada quatro perfis de candidatos no mundo pode ser falso. Numa pesquisa da consultoria com cerca de 3 mil candidatos, 6% admitiram ter cometido fraude em entrevista, se passando por outra pessoa ou colocando alguém no seu lugar.
Nos dois casos, o filtro por palavra-chave e a entrevista sem roteiro tendem a perder força. Avaliação de competência com método ajuda a separar o candidato real do candidato falso, e o bom do apenas bem escrito.
Como evitar golpe em processo seletivo: o que fazer esta semana
Checklist Jobz
Seu processo seletivo está à prova de golpe?
Escolha a aba, marque cada item e veja no fim o que já está em ordem e o que ainda precisa de atenção. A aba "Para a equipe" foi feita para você repassar aos seus funcionários.
Identidade do candidato
A identidade do candidato é conferida em mais de uma etapa, com documento ou checagem ao vivo, e RH, TI e segurança sabem quem faz o quê.
Há pelo menos uma entrevista ao vivo, com câmera aberta, de preferência com o gestor direto. E quem começa a trabalhar é quem foi entrevistado.
Avaliação de competência
A entrevista é estruturada: as mesmas perguntas para todos os candidatos da vaga, com critérios definidos antes.
O processo inclui um case prático ligado à rotina da vaga, discutido ao vivo com o candidato.
Os gestores que entrevistam receberam orientação e seguem um roteiro.
Primeiros dias
Nos primeiros dias de quem trabalha remoto, a TI acompanha ferramentas de acesso remoto instaladas sem necessidade, e o RH presta atenção a trocas frequentes de conta bancária ou endereço.
Equipe e marca
A equipe recebeu um aviso: falsas vagas existem, e nenhum arquivo, teste ou programa de processo seletivo externo deve ser aberto no computador da empresa.
Em TI e desenvolvimento, código de terceiros só roda em ambiente isolado, nunca na máquina com acesso aos sistemas da empresa.
O site e as redes dizem onde a empresa anuncia vagas, de qual domínio de e-mail os recrutadores escrevem e que a seleção não cobra nem pede dados bancários.
Dados e limites
Cada etapa coleta só os dados necessários (LGPD, art. 6º, III). Documento e checagem ao vivo ficam para as etapas finais, não para a triagem.
Ninguém é descartado por nome, sobrenome ou país de origem. Esse tipo de filtro não resolve e exclui candidatos legítimos.
Antes de seguir num processo seletivo de outra empresa, ou de responder a um recrutador que apareceu do nada:
A vaga existe?
Eu confiro se a vaga aparece nos canais oficiais da empresa, como o site ou a página de carreiras.
Eu confiro se o recrutador escreve de um e-mail com o domínio da empresa, e não só por WhatsApp, rede social ou e-mail gratuito.
Arquivos e testes
Eu não abro teste, arquivo, repositório de código ou programa de processo seletivo no computador da empresa.
Se um recrutador insistir para eu baixar ou rodar algo, aviso a TI antes de clicar.
Meus dados
Eu não envio foto de documento, selfie, dados bancários ou assinatura digital antes de confirmar que a empresa e a vaga existem.
Eu desconfio de pressa para decidir, de qualquer cobrança para participar e de proposta muito acima do mercado.
Seu resultado
Responda os itens acima para ver o resultado.
Quer um processo seletivo mais seguro?
Conte o que ainda está pendente na sua empresa e a gente conversa sobre o próximo passo.
Checklist informativo, baseado em alertas públicos e na legislação vigente em novembro de 2026. Não substitui orientação jurídica ou de segurança da informação. Casos concretos devem ser avaliados pelo jurídico e pela TI da sua empresa.
O que não fazer
Duas reações podem piorar o problema.
Coletar dado demais. A LGPD limita o tratamento ao mínimo necessário para a finalidade (art. 6º, III). Pedir documento com foto e fazer uma checagem ao vivo nas etapas finais é uma coisa. Coletar biometria de todo mundo desde a triagem é outra, e tende a ser difícil de justificar. A lei permite tratar dado sensível para prevenir fraude nos processos de identificação e autenticação de cadastro em sistemas eletrônicos (art. 11, II, “g”), desde que não prevaleçam os direitos do titular. Se e como isso se aplica a um processo seletivo deve ser avaliado com o jurídico.
Filtrar por nome, país ou sobrenome. O próprio FBI alerta que listas de bloqueio e filtros por nome não resolvem e acabam excluindo candidatos legítimos, inclusive vítimas de roubo de identidade. Além disso, pode configurar discriminação.
Como a Jobz pode ajudar
Jobz Carreira:
processos seletivos estruturados, com etapas, critérios e avaliação de competências definidos e registrados.
Jobz Educação Corporativa:
treinamentos para lideranças e equipes, como entrevista estruturada para gestores e conscientização sobre golpes digitais.
Jobz Tecnologia:
sistemas e automações sob medida, incluindo fluxos de recrutamento com etapas e registros definidos pela empresa.
Este conteúdo é informativo e não substitui orientação jurídica ou de segurança da informação. Casos concretos devem ser avaliados pelo jurídico e pela equipe de TI da sua empresa. As informações sobre o caso Binance vêm do relatório da própria empresa, conforme noticiado pela imprensa até 6 de novembro de 2026.
Fontes
- Forbes Brasil (Reuters), Binance revela como hackers usaram IA e falsa entrevista (03/11/2026): https://forbes.com.br/forbes-money/2026/11/binance-revela-como-hackers-usaram-ia-e-falsa-entrevista-para-roubar-us-63-bilhoes/
- InvestNews (Bloomberg), falsas entrevistas de emprego e o ataque à Binance (03/11/2026): https://investnews.com.br/economia/falsas-entrevistas-de-emprego-e-ferramentas-de-ia-como-ocorreu-o-ataque-a-binance/
- BleepingComputer, Binance says fake job interview led to US$ 6.3 billion crypto heist (03/11/2026): https://www.bleepingcomputer.com/news/security/binance-says-fake-job-interview-led-to-63-billion-crypto-heist/
- The Register, caso Binance (11/2026): https://www.theregister.com/a/5307398
- Microsoft Security Blog, Contagious Interview (11/03/2026): https://www.microsoft.com/en-us/security/blog/2026/03/11/contagious-interview-malware-delivered-through-fake-developer-job-interviews/
- FBI/IC3, alerta I-101326-PSA sobre trabalhadores de TI norte-coreanos (13/10/2026): https://www.ic3.gov/PSA/2026/PSA261013
- Departamento de Justiça dos EUA, ações contra esquemas de trabalhadores remotos de TI (13/10/2026): https://www.justice.gov/opa/pr/justice-department-announces-coordinated-actions-combat-north-korean-remote-it-worker
- Agência Brasil, Febraban alerta para golpe do falso emprego (12/05/2026): https://agenciabrasil.ebc.com.br/geral/noticia/2026-05/febraban-alerta-para-golpe-do-falso-emprego
- Forbes Brasil, coluna de Milton Beck (LinkedIn) (06/11/2026): https://forbes.com.br/forbes-tech/2026/11/o-melhor-talento-pode-ser-aquele-que-seu-filtro-nao-encontra/
- Personnel Today, previsão da Gartner sobre perfis falsos (01/08/2025): https://www.personneltoday.com/hr/by-2028-one-in-four-candidate-profiles-will-be-fake
- HR Dive, Gartner e fraude de candidatos (08/08/2025): https://www.hrdive.com/news/fake-job-candidates-ai/757126/
- Lei Geral de Proteção de Dados, Lei 13.709/2018 (arts. 6º e 11): https://www.planalto.gov.br/ccivil_03/_ato2015-2018/2018/lei/l13709.htm
