Busca de emprego

Phishing em vagas de emprego: não caia nessa armadilha

Equipe RDV31 ago 2026 6 min de leitura

Ilustração abstrata de um escudo protegendo um documento de perfil, com elementos digitais ao redor, simbolizando proteção de dados em processos de busca de emprego.

Receber uma oferta de emprego pode ser emocionante, mas também é preciso ter cautela. Existem golpistas usando a busca por trabalho para roubar seus dados pessoais através de golpes de phishing. Fique atento para proteger suas informações e garantir sua segurança.

O que é phishing e como ele se disfarça de vaga de emprego?

Phishing é uma técnica de fraude online. Nela, criminosos tentam enganar você para que reveja informações confidenciais. Eles se passam por empresas ou instituições legítimas. No mundo das vagas de emprego, o phishing geralmente se manifesta de algumas formas:

E-mails Falsos: Você recebe um e-mail com uma oferta de emprego incrível. Ele pede para você clicar em um link. Esse link te leva a um site falso que parece um portal de vagas ou a página de uma empresa. Lá, pedem seus dados completos, como CPF, RG, número de conta bancária ou até senhas.
Mensagens em Redes Sociais: Perfis falsos ou comprometidos em redes como LinkedIn ou Facebook enviam mensagens diretas. Eles oferecem uma vaga muito boa e pedem para você enviar currículo ou preencher um formulário suspeito.
Sites de Emprego Falsos: Existem sites que parecem legítimos. Eles copiam o layout de portais conhecidos ou criam um do zero. O objetivo é coletar seus dados ou instalar malwares no seu computador.
WhatsApp e Telegram: Golpistas usam esses aplicativos para entrar em contato. Eles se apresentam como recrutadores e pedem informações ou para clicar em links duvidosos.

A meta é sempre a mesma: obter seus dados. Com eles, os criminosos podem fazer compras, abrir contas, pedir empréstimos ou cometer outros crimes em seu nome.

Sinais claros de que algo está errado

Identificar um golpe de phishing pode ser mais simples do que parece, se você souber o que procurar. Fique atento a estes sinais:

Ofertas Boas Demais para Ser Verdade: Salários muito acima da média para pouca experiência ou vagas que prometem fortunas sem esforço. Desconfie sempre.
Erros de Português e Formatação Estranha: Mensagens de empresas sérias geralmente são bem escritas. Erros gramaticais, de ortografia ou uma formatação desorganizada são grandes indicadores de fraude.
Endereços de E-mail Suspeitos: Um e-mail que não vem do domínio oficial da empresa é um sinal vermelho. Por exemplo, empresa@gmail.com em vez de recrutamento@empresa.com.br.
Pressão e Urgência Excessiva: Golpistas tentam te pressionar a agir rápido. Eles dizem que a vaga vai acabar ou que você perderá a oportunidade se não enviar os dados logo.
Solicitação de Dados Incomuns para a Etapa: Pedir CPF, RG completo, dados bancários ou foto do documento de identidade logo no primeiro contato é muito estranho. Empresas sérias só pedem esses dados em etapas avançadas do processo, como na contratação.
Links Suspeitos: Antes de clicar, passe o mouse sobre o link (sem clicar). Veja se o endereço que aparece é realmente o da empresa ou algo diferente e estranho.
Taxas ou Pagamentos Adiantados: Nenhuma empresa séria pede dinheiro para você se candidatar a uma vaga, fazer um curso ou ter uma entrevista. Isso é golpe na certa.

Como se proteger: dicas práticas para candidatos

Proteger-se de golpes de phishing exige atenção e alguns hábitos. Adote essas práticas para aumentar sua segurança:

Verifique a Fonte: Sempre confira o remetente do e-mail ou o perfil que enviou a mensagem. Pesquise a empresa e o contato na internet. Veja se o e-mail oficial bate com o que você recebeu.
Não Clique em Links Suspeitos: Se tiver dúvidas sobre um link, não clique. Em vez disso, digite o endereço oficial da empresa diretamente no seu navegador. Procure a vaga por lá.
Desconfie de Pedidos de Dados Excessivos: Nunca forneça informações sensíveis como CPF, RG, dados bancários ou senhas por e-mail ou formulários suspeitos no início de um processo. Essas informações são solicitadas apenas em momentos específicos, geralmente em sistemas seguros da própria empresa e após uma proposta de emprego formal.
Use um Antivírus Atualizado: Mantenha seu computador e celular protegidos. Um bom antivírus pode detectar links e arquivos maliciosos.
Dupla Autenticação: Se a plataforma de vagas ou e-mail oferecer, ative a autenticação de dois fatores. Isso adiciona uma camada extra de segurança às suas contas.
Verifique o Site: Se você for direcionado para um site, veja se ele tem um cadeado na barra de endereço (HTTPS). Isso indica que a conexão é segura, mas não garante que o site seja legítimo.
Procure por Canais Oficiais: Sempre busque vagas em sites de emprego conhecidos e confiáveis. Use os canais oficiais das empresas ou plataformas como o RDV.
Aprenda sobre o Phishing: Quanto mais você souber sobre como esses golpes funcionam, mais fácil será identificá-los.

O que fazer se você foi alvo de um golpe?

Mesmo com todo o cuidado, pode acontecer de você cair em um golpe. Se isso acontecer, aja rapidamente:

Altere Suas Senhas: Mude imediatamente senhas de e-mail, redes sociais e qualquer outra conta que possa ter sido comprometida.
Avise o Banco: Se você forneceu dados bancários, entre em contato com seu banco. Informe a situação e peça orientações sobre o que fazer.
Monitore Suas Contas: Fique de olho em extratos bancários e faturas de cartão de crédito. Procure por movimentações estranhas.
Registre um Boletim de Ocorrência: É importante registrar um B.O. online ou na delegacia mais próxima. Isso documenta a fraude e pode ajudar em investigações futuras.
Denuncie: Avise a plataforma de vagas, o provedor de e-mail ou a rede social onde o golpe aconteceu. Sua denúncia ajuda a proteger outras pessoas.

Tipos de Informações Sensíveis Que NUNCA Devem Ser Pedidas em Vagas Reais (Inicialmente)

Informação	Quando pode ser pedida (em contexto legítimo)	Quando NUNCA deve ser pedida (suspeita de golpe)
CPF completo	Na etapa de contratação, para registro e documentação.	Na primeira etapa, para enviar currículo ou “garantir” a vaga.
RG (número e foto)	Na etapa de contratação, para documentação legal.	Em formulários online não seguros, para “pré-seleção”.
Dados bancários (conta, agência)	Na contratação, para depósito de salário.	Antes de qualquer entrevista ou proposta formal de emprego.
Senha de e-mail ou redes sociais	NUNCA. Empresa séria não pede acesso às suas contas pessoais.	Sob qualquer pretexto, como “verificação de perfil”.
Número do cartão de crédito/débito	NUNCA. Não há motivo para pedir isso em processo seletivo.	Para supostas “taxas de inscrição” ou “treinamento”.
Assinatura digital/eletrônica	Na contratação, em documentos oficiais e plataforma segura.	Em sites ou documentos enviados por e-mail suspeitos.

Fique de Olho e Proteja seu Futuro

A busca por emprego já tem seus desafios. Não deixe que golpes de phishing compliquem ainda mais. Esteja sempre vigilante. A desconfiança é sua melhor ferramenta. Verifique, questione e proteja seus dados. Assim, você garante que sua jornada para uma vaga remota seja segura e bem-sucedida.

Perguntas frequentes

É normal uma empresa pedir dados pessoais por WhatsApp?

Não é comum empresas sérias pedirem dados muito sensíveis por WhatsApp na primeira fase do processo. Eles podem usar para contato inicial, mas dados como CPF ou conta bancária são pedidos em plataformas seguras ou e-mails corporativos, e geralmente em etapas mais avançadas.

Devo pagar alguma taxa para me candidatar a uma vaga ou fazer um curso para ser contratado?

Não. Empresas legítimas nunca pedem dinheiro para você se candidatar a uma vaga, fazer testes ou participar de treinamentos para ser contratado. Se pedirem, é golpe.

Como sei se um site de vagas é realmente da empresa?

Verifique o endereço do site (URL). Veja se o domínio corresponde ao da empresa (ex: empresa.com.br e não empresa-vagas.net). Procure por um cadeado na barra de endereço, indicando uma conexão segura (HTTPS). Se tiver dúvidas, pesquise o site oficial da empresa e tente encontrar a vaga por lá.

Procurando oportunidades agora? O RDV reúne vagas 100% remotas em português, atualizadas todos os dias.