Uma vaga falsa pode usar nomes de empresas reais, perfis convincentes e etapas que imitam um processo seletivo. O objetivo deste texto não é decorar “sinais mágicos”, e sim ajudar você a decidir se a oportunidade merece confiança suficiente para continuar — e o que fazer se já enviou dados ou dinheiro.
O foco é fraude no recrutamento (vaga, recrutador, cobrança, coleta suspeita de dados). Hábitos gerais de higiene digital — senhas, MFA, Wi-Fi e dispositivo — estão no guia de segurança digital no trabalho remoto.
O que vale verificar antes de confiar
Antes de enviar documentos sensíveis ou qualquer pagamento, confira a coerência do conjunto — não um detalhe isolado:
- A empresa existe de forma independente? Site institucional, perfil corporativo e menções públicas devem bater entre si.
- O contato usa um canal coerente com a empresa? Domínio de e-mail alinhado à marca, página de carreiras ou ATS reconhecido pesam mais do que um link único enviado na mensagem.
- A vaga aparece em um canal que você consegue confirmar sem depender só do remetente?
- O recrutador é identificável? Nome, cargo e histórico público (quando houver) ajudam; perfis criados há poucos dias, sem rede ou com marca clonada, aumentam o risco.
Se você ainda está escolhendo onde buscar anúncios, prefira fontes com alguma moderação — o artigo sobre sites e plataformas para vagas remotas trata dessa escolha, não da fraude em si.
Sinais que aumentam o risco (em combinação)
Um sinal isolado raramente prova fraude. O risco sobe quando vários aparecem juntos — sobretudo com pressão para agir rápido.
Cobrança ou adiantamento de valores. Pedidos de taxa de cadastro, “treinamento obrigatório”, certificado, exame pago pelo candidato ou frete de equipamento são um alerta forte. Em recrutamento sério, o custo do processo não costuma ser transferido ao candidato dessa forma.
Promessa incompatível com o processo. Remuneração muito alta para tarefa simples, sem experiência e com poucas horas, combinada com urgência e pouca verificação do seu perfil, merece pausa — não porque “salário alto = golpe”, e sim porque a proporção esforço/retorno e o processo não batem.
Identidade e domínio inconsistentes. Site com ortografia próxima à marca real, e-mail genérico se passando por RH de empresa conhecida, ou mudança abrupta de canal sem explicação aumentam a necessidade de checagem independente.
Pedido precoce de informação sensível. Currículo e dados de contato são comuns na candidatura. Cópias de documento, dados bancários completos ou senhas em chat informal, antes de proposta clara, pedem freio.
Pressão e urgência artificial. “Precisa pagar hoje”, “vaga fecha em horas” ou ameaça de perder a oportunidade se você pedir confirmação por canal oficial são padrões que favorecem decisão impulsiva.
Pagamento, equipamento e “fornecedor”
Merece cautela especial a proposta em que você precisa adiantar dinheiro, comprar equipamento de um fornecedor indicado pelo “recrutador” ou movimentar valores em nome do suposto empregador — inclusive quando acompanha comprovante, cheque ou depósito que depois não se confirma.
Nesses casos, interrompa novas transferências, guarde evidências e valide a empresa por um canal que você encontrou sozinho (site oficial ou telefone público), não pelo link ou número que chegou na mensagem.
Como verificar antes de continuar
Uma sequência curta, útil na maioria das situações:
- Abra o site da empresa digitando o endereço conhecido ou buscando o nome de forma independente — não confie só no hiperlink recebido.
- Confirme se a vaga aparece em carreiras/ATS oficial ou em anúncio que você consegue cruzar com a empresa.
- Compare o domínio do e-mail e o perfil de quem contatou você com a marca alegada.
- Se algo não fechar, peça confirmação por canal oficial e espere resposta verificável antes de enviar mais dados.
- Diante de cobrança, inconsistência forte ou pressão, interrompa o processo.
Se você já enviou dados ou dinheiro
Aja de forma proporcional ao que ocorreu — sem culpa e sem demora desnecessária.
- Interrompa o contato com quem aplicou o golpe; não envie mais valores nem informações.
- Guarde evidências: mensagens, links, perfis, números, comprovantes e capturas de tela.
- Se houve Pix ou pagamento: contate o banco ou a instituição financeira o quanto antes para registrar a contestação e seguir as orientações do canal oficial (incluindo mecanismos de devolução quando aplicáveis).
- Se houve documentos ou senhas: altere credenciais reutilizadas, revise acessos e considere registro de ocorrência quando houver prejuízo ou risco de uso indevido dos dados.
- Denuncie o anúncio ou perfil na plataforma onde a vaga circulou.
Orientações práticas e atualizadas sobre o que fazer após um golpe estão no fascículo Golpes: Caiu? Veja o que Fazer, do CERT.br. Se o problema for conta ou dispositivo comprometido de forma mais ampla, volte ao guia de higiene digital no remoto.
Conclusão
Quanto maior a combinação de pressão, inconsistência de identidade e pedido de dinheiro ou dados sensíveis, maior a razão para pausar e verificar por um canal independente.
Verificar não atrasa uma oportunidade real: reduz a chance de pagar para “trabalhar” ou entregar documentos a quem não representa a empresa que alega.