Para avaliar uma entrevista suspeita, confirme a vaga nos canais oficiais da empresa, confira quem está recrutando e não baixe arquivos desconhecidos no computador do trabalho. Um caso relatado pela Binance mostra como uma seleção aparentemente legítima pode incluir uma tarefa maliciosa.

Como a falsa entrevista foi usada no caso Binance

Segundo um relato da Binance reproduzido pela CNBC e pela Infobae, em setembro de 2026 um engenheiro foi abordado por alguém que se apresentou como diretor de projeto. A suposta empresa era fictícia; pessoas que diziam ser do RH e o CEO conduziram entrevistas separadas.

Na primeira conversa, o entrevistador fez uma videochamada e compartilhou uma conta pessoal em rede social para criar proximidade. Depois, em um aplicativo de mensagens, pediu que o engenheiro baixasse uma tarefa de programação com código malicioso no computador de trabalho. A falsa entrevista foi descrita como parte do caminho do ataque. Em 29 de outubro, a Binance informou que invasores usaram credenciais roubadas para alcançar um serviço interno de autorização de transações de carteiras. O incidente afetou cerca de US$ 6,34 bilhões em ativos digitais.

Sinais que merecem uma checagem extra

Um perfil com poucas conexões ou pouca atividade, uma foto que parece artificial e verificações de identidade, emprego ou formação ausentes podem justificar uma pausa para conferir o recrutador. No LinkedIn, a seção de informações do perfil pode indicar quando a conta foi criada e quais verificações foram feitas.

Também vale observar o formato e o ritmo do processo. Uma entrevista com alguém da alta direção logo no início pode ser incomum, a menos que a vaga se reporte diretamente a essa pessoa. Compartilhar redes sociais pessoais numa primeira conversa, transferir a entrevista para um aplicativo de mensagens ou notar falhas visuais numa videochamada são outros sinais apontados por especialistas. Um processo que se arrasta ou um recrutador que evita responder também merece atenção.

Esses indícios ajudam a decidir quando verificar melhor o contato; não são, isoladamente, um veredito sobre a legitimidade da vaga. A ex-recrutadora Stefanie Fackrell e a especialista em privacidade e cibersegurança Leeza Garber também recomendam cautela com abordagens inesperadas. As orientações delas foram relatadas pela CNBC.

O que fazer antes de responder ou abrir uma tarefa

  1. Confirme se a vaga existe. Procure-a na página oficial de carreiras da empresa. Se não encontrá-la, entre em contato com a organização por um canal publicado por ela antes de continuar.
  2. Confira quem está recrutando. Examine o histórico do perfil, as conexões e os dados de identidade, emprego e formação. Uma conta convincente ou uma videochamada bem produzida não substitui a confirmação por um canal oficial.
  3. Avalie o canal e a tarefa. Uma solicitação para instalar software desconhecido ou baixar um repositório enviado por aplicativo de conversa é motivo para interromper o processo e confirmar a origem do arquivo. Fackrell recomenda usar uma plataforma legítima para receber tarefas, como o e-mail, em vez de um chat no celular.
  4. Mantenha a seleção fora do computador de trabalho. Use um aparelho pessoal para entrevistas e tarefas de uma vaga externa. Assim, um arquivo suspeito não é aberto no equipamento da empresa onde você trabalha.
  5. Não pague para conseguir a vaga nem entregue dados sensíveis sem necessidade. A orientação da Comissão Federal de Comércio dos Estados Unidos, citada pela CNBC, diz que candidatos não devem ter de pagar ou fornecer informações sensíveis para obter um emprego.
Confirme a vaga por um canal oficial antes de abrir qualquer arquivo e não use o computador do trabalho em uma seleção externa.

Depois do caso Binance, comentaristas no r/CryptoCurrency destacaram o uso de um computador corporativo; no r/pwnhub, outros defenderam controles de segurança capazes de limitar danos quando alguém é enganado. São opiniões da comunidade sobre responsabilidade e proteção, não descrições dos controles da Binance.