Entrevista de emprego falsa roubou bilhões: como esse golpe pode chegar até a sua empresa

Criminosos conseguiram roubar 6,43 bilhões de dólares da Binance — a maior corretora de criptomoedas do mundo — usando uma estratégia que começa com uma mensagem inocente: um convite para entrevista de emprego. O caso, divulgado em novembro de 2025, mostra que golpes sofisticados não ficam só nas grandes empresas. A mesma lógica já aparece no WhatsApp e no e-mail de negócios de qualquer tamanho.

O que aconteceu com a Binance

Segundo a própria Binance, o roubo foi o resultado de uma "campanha sofisticada em múltiplas etapas" que levou meses para ser executada. Dois engenheiros da empresa foram o alvo. Os criminosos se passaram por recrutadores, entraram em contato com esses funcionários e convenceram cada um deles a instalar uma ferramenta de desenvolvedor que havia sido adulterada em segredo — ou seja, o programa parecia legítimo, mas carregava um código escondido que abriu portas nos sistemas internos da empresa, The Hacker News.

A Binance deixou claro que não se tratou de um descuido pontual: "Não foi uma única falha isolada nem um golpe simples por e-mail", disse a empresa. O ataque combinou diferentes técnicas ao longo do tempo, e a fase inicial foi justamente o contato disfarçado de processo seletivo, The Record.

Por que a entrevista falsa funciona tão bem

A resposta é simples: quem recebe um convite de emprego abaixa a guarda. A pessoa não está esperando um ataque — está animada com uma oportunidade. Esse estado de espírito faz com que ela clique em links, baixe arquivos e instale programas sem questionar tanto quanto faria em outras situações.

No caso da Binance, os criminosos usaram inteligência artificial para tornar o contato mais convincente — vozes sintéticas, mensagens bem escritas, perfis falsos que pareciam reais. Mas a base do golpe é antiga: criar confiança antes de pedir algo.

Essa mesma estrutura aparece em golpes menores que chegam a pequenas empresas todos os dias:

• Uma mensagem no WhatsApp de um "recrutador" pedindo para instalar um aplicativo antes da entrevista;
• Um e-mail com um "teste prático" que contém um arquivo infectado;
• Um link para uma "plataforma de entrevista" que, na verdade, captura senhas salvas no navegador.

O alvo não precisa ser um engenheiro de tecnologia. Pode ser a pessoa do financeiro, do atendimento ou o próprio dono do negócio.

Como o golpe chega pelo WhatsApp

O WhatsApp virou o canal preferido desse tipo de abordagem por uma razão prática: as pessoas respondem mais rápido e com menos ceticismo do que por e-mail. Uma mensagem que começa com "Vi seu perfil no LinkedIn e tenho uma proposta" parece pessoal, não automática.

Foto de Zulfugar Karimov no Unsplash.

O roteiro costuma seguir um padrão:

1. Contato inicial com elogio e proposta vaga;
2. Pedido de conversa por vídeo ou envio de currículo;
3. Envio de um link ou arquivo com instruções para a "próxima etapa";
4. O arquivo ou o link instala algo no dispositivo ou rouba o acesso a contas.

Se o dispositivo afetado é o mesmo usado para acessar o sistema de gestão da empresa, o banco ou o e-mail corporativo, o estrago pode ser grande — mesmo que o negócio não tenha nada a ver com criptomoedas.

O que qualquer empresa pode fazer agora

Não é preciso ser especialista em tecnologia para se proteger. Algumas medidas simples reduzem bastante o risco:

Desconfie de qualquer contato não solicitado que peça uma ação. Se chegou do nada pedindo para instalar algo, acessar um link ou enviar dados — pare antes de agir.

Nunca instale um programa pedido por WhatsApp ou e-mail sem verificar. Pesquise o nome do programa no Google antes. Se foi enviado por um recrutador que você não conhecia até ontem, ligue para a empresa contratante pelo número oficial antes de instalar qualquer coisa.

Separe dispositivos pessoais e profissionais sempre que possível. O celular que tem acesso ao sistema financeiro da empresa não deveria ser o mesmo onde você baixa arquivos desconhecidos.

Avise sua equipe. O elo mais fraco quase sempre é quem não sabe que o golpe existe. Uma conversa rápida com quem atende pelo WhatsApp da empresa pode evitar um problema sério.

Ative a verificação em duas etapas em todas as contas importantes. Verificação em duas etapas significa que, além da senha, você precisa confirmar o acesso por um segundo canal — um código enviado ao celular, por exemplo. Mesmo que alguém descubra sua senha, não consegue entrar sem esse segundo passo.

Fontes

• The Hacker News — Binance Reveals How Fake Job Interviews and AI Tool Abuse Led to $6.43 Billion Theft
• The Record — Binance CEO says 'months-long campaign' led to $6.3 billion theft as N. Korea denies responsibility

Para uma pequena empresa que atende e vende pelo WhatsApp, o risco não está apenas em grandes ataques corporativos. Qualquer pessoa da equipe que usa o mesmo aparelho para atender clientes e abrir arquivos de desconhecidos é um ponto de entrada. Manter a equipe informada sobre como esses golpes funcionam é hoje tão importante quanto trancar a porta da loja.

Foto de Markus Spiske no Unsplash.