10 golpes de emprego online para reconhecer antes da candidatura

Você recebe uma mensagem no WhatsApp às 21h: “Olá, seu perfil foi pré-aprovado para vaga home office. Salário de R$ 3.800, início imediato. Responda SIM para continuar”. Para quem está desempregado, procurando o primeiro emprego ou precisando complementar renda, é difícil não sentir um alívio rápido. O problema é que muitos golpes de emprego online começam exatamente assim: uma promessa simples demais, urgente demais e boa demais.

Em 2026, a busca por trabalho está mais digital, mas também mais exposta. A Febraban alertou em maio para o golpe do falso emprego, em que criminosos usam propostas de trabalho para arrancar dados, pagamentos ou movimentações financeiras. E mesmo com o desemprego no menor nível para o período encerrado em maio de 2026, ainda havia mais de 6 milhões de pessoas desocupadas no Brasil, um público vulnerável a promessas de contratação fácil. A ideia aqui é prática: reconhecer os sinais antes de clicar, pagar, enviar documento ou entregar acesso à sua conta.

1. Cobrança para garantir vaga, inscrição, uniforme ou treinamento (link)

O sinal mais forte de fraude em processo seletivo é a cobrança antecipada. Se a suposta empresa pede taxa de inscrição, reserva de vaga, exame, uniforme, certificado, apostila, treinamento obrigatório ou curso “com reembolso depois”, pare imediatamente.

Esse golpe continua ativo em 2026. A AGU derrubou um site falso que imitava a identidade visual do governo e prometia vagas nos Correios com salários a partir de R$ 3,6 mil. A pessoa preenchia dados pessoais e era levada a pagar uma taxa de R$ 83,40 para “garantir” a vaga. Em junho de 2026, a Funtrab-MS também alertou candidatos a interromper propostas que envolvam cobrança de valores para obtenção de emprego e verificar tudo em canais oficiais.

Na prática, processo seletivo sério não vende acesso à contratação. Pode existir exame admissional, uniforme, integração e treinamento, mas isso acontece dentro de um processo formal, com empresa identificada, proposta clara e etapas verificáveis. Se você quer entender o que é normal nessa fase, vale ler o guia sobre exame admissional para candidatos em 2026.

Exemplo curto (link)

Mensagem suspeita: “Você foi selecionado. Para liberar sua contratação, pague R$ 49,90 do certificado obrigatório até hoje.”

Resposta segura: não pague, não envie comprovante e procure a vaga no site oficial da empresa ou em canais institucionais.

2. Pedido de senha, código de verificação ou login do e-mail (link)

Golpistas já perceberam que uma conta de e-mail vale muito. Com acesso ao seu e-mail, eles podem redefinir senhas de bancos, redes sociais, lojas, aplicativos de vaga e contas profissionais. Por isso, uma vaga falsa de emprego pode não pedir dinheiro no começo. Ela pede “autenticação”.

Em junho de 2026, foi noticiado um alerta da Eset sobre falsas vagas atribuídas a marcas como Coca-Cola, L’Oréal, Red Bull e Ogilvy para roubar credenciais de e-mail dos candidatos. O truque é simples: o falso recrutador manda um link dizendo que você precisa entrar com sua conta Google, Microsoft ou e-mail para continuar. A página parece profissional, mas está fora do domínio oficial.

Nenhum recrutador precisa da sua senha. Nenhum RH precisa do código que chegou por SMS. Nenhuma consultoria séria pede para você compartilhar token de autenticação, QR Code de login, acesso remoto ao celular ou confirmação em aplicativo bancário.

Antes de clicar, confira (link)

1. O domínio é o oficial da empresa ou parece uma imitação?
2. A página pede senha de e-mail para “validar currículo”?
3. O recrutador insiste para você enviar código recebido no celular?
4. O link veio encurtado ou por mensagem sem contexto?
5. O e-mail do remetente usa domínio genérico quando deveria usar domínio corporativo?

Se a resposta acendeu alerta, saia da página. Digite manualmente o endereço da empresa no navegador e procure a área de carreiras.

3. Formulário que pede CPF, RG, CNH, selfie e dados bancários cedo demais (link)

Currículo tem nome, telefone, e-mail, cidade, experiências, formação e competências. Em muitas candidaturas, talvez faça sentido informar pretensão salarial, disponibilidade e alguns dados profissionais. O que não faz sentido é uma vaga recém-recebida por WhatsApp pedir RG, CPF, CNH, comprovante de residência, selfie segurando documento, vídeo do rosto, chave Pix e banco logo na primeira etapa.

A razão é séria: seus dados podem ser usados para abrir contas, tentar crédito, acessar cadastros e aplicar novos golpes. A Serasa Experian informou que as tentativas de fraude de identidade digital cresceram 36,6% no primeiro trimestre de 2026, chegando a quase 1,5 milhão de tentativas em cadastros e validações de identidade, cerca de uma tentativa a cada 5 segundos. Entre janeiro e maio de 2025, também houve 2,3 milhões de tentativas envolvendo biometria e documento falso, alta de quase 30% em um ano.

Documentos podem ser necessários na admissão. A diferença é o momento. Antes de entrevista, proposta, identificação clara da empresa e canal oficial, o pedido é desproporcional.

Exemplo curto (link)

Um formulário de “pré-seleção” pede: nome completo, CPF, foto da CNH frente e verso, selfie, banco, agência, conta e chave Pix. A vaga não aparece no site da empresa e o contato veio de um número comum. Isso não é triagem normal, é coleta perigosa de dados.

4. Aplicativo falso de vaga que pede biometria ou permissões estranhas (link)

Aplicativo de vaga pode ser legítimo, mas em 2026 o candidato precisa ter mais cuidado com instalação fora de lojas oficiais e com permissões exageradas. Em maio de 2026, pesquisadores identificaram no Brasil um golpe que combinava aplicativo falso de emprego com fraude de financiamento de veículos. O app capturava biometria e, em segundo plano, preenchia formulários bancários com dados da vítima.

Repare no tamanho do risco: não é só “mandei currículo para uma vaga ruim”. É a possibilidade de alguém usar sua identidade digital para operações financeiras. Por isso, desconfie quando o recrutador manda um arquivo APK, pede instalação por link externo, solicita reconhecimento facial sem explicar a etapa ou força permissões como câmera, microfone, SMS, contatos e acessibilidade sem necessidade clara.

Como reduzir o risco (link)

Use uma regra simples: candidatura não deve exigir instalação improvisada. Prefira páginas oficiais, plataformas conhecidas e links encontrados diretamente no site da empresa. Se a vaga disser que “só continua pelo app”, pesquise o nome do aplicativo, veja avaliações, confirme o desenvolvedor e procure menções no site institucional.

5. Promessa de salário alto, início imediato e pouca ou nenhuma exigência (link)

“Home office, meio período, sem experiência, ganhos de R$ 300 por dia”. Esse tipo de frase é feito para passar por cima do seu senso crítico. Não é impossível conseguir uma boa vaga remota, nem é errado procurar primeiro emprego. O problema é a combinação de facilidade extrema, remuneração acima do comum e processo raso.

O alerta da Serasa sobre golpes de renda extra, atualizado em março de 2026, chama atenção para sites e apps falsos que mostram ganhos acumulados e depois pedem depósito inicial, taxa de liberação ou garantia. O Indeed Brasil também aponta que ofertas de emprego garantido, remoto ou home office com pouca exigência costumam aparecer associadas a venda de curso, serviço ou cadastro pago.

Vaga real costuma ter algum nível de critério: atividades descritas, requisitos compatíveis, carga horária, regime de contratação, etapas de seleção e canal de candidatura. Quando tudo parece irresistível e genérico, é hora de desacelerar.

Exemplo curto (link)

Suspeito: “Contratamos 50 pessoas hoje para digitação online. Não precisa experiência. R$ 4.500 fixo. Pague R$ 39 para ativar seu painel.”

Mais confiável: “Assistente administrativo remoto, segunda a sexta, experiência com planilhas, entrevista com RH, candidatura pelo site de carreiras.”

6. Aprovação sem entrevista e pressão para enviar documentos agora (link)

Um padrão comum em relatos recentes de candidatos é a aprovação instantânea. A pessoa envia um currículo simples, não conversa com ninguém, não faz entrevista, não recebe detalhes consistentes da função e, de repente, está “aprovada”. Em seguida vem o pedido: documentos, taxa, curso, exame, chave Pix ou cadastro em link externo.

A aprovação sem entrevista não prova golpe sozinha. Existem seleções simples para vagas operacionais, temporárias ou de alta demanda. Mas mesmo nesses casos deve haver empresa identificada, endereço verificável, contato institucional, descrição objetiva do trabalho e formalização coerente. Se você está buscando oportunidades sazonais, leia também sobre vagas temporárias em 2026, porque contratações rápidas existem, mas não dispensam cuidado.

Mini-caso prático (link)

João se candidata a uma vaga de auxiliar de estoque recebida em um grupo. Cinco minutos depois, recebe: “Parabéns, aprovado. Envie RG, CPF, comprovante de residência e pague o curso NR obrigatório. Reembolso no primeiro salário”. Ele ainda não sabe o nome completo da empresa, local de trabalho nem quem é o responsável pelo RH.

O passo correto seria pedir o CNPJ, verificar o site oficial, procurar a vaga em canais públicos e não enviar documentos até confirmar a autenticidade.

7. Vaga famosa em nome de empresa grande, mas fora dos canais oficiais (link)

Marcas conhecidas dão credibilidade instantânea ao golpe. Correios, Coca-Cola, L’Oréal, Red Bull, Ogilvy e outras empresas já tiveram nomes usados em falsas vagas ou campanhas suspeitas em 2026. Isso não significa que a empresa esteja envolvida. Muitas vezes, o criminoso usa logotipo, linguagem parecida e uma página visualmente convincente para capturar dados.

A checagem precisa ser ativa. Não basta o anúncio ter logo bonito ou depoimento de supostos funcionários. Entre no site oficial da empresa, procure a página “Trabalhe conosco”, veja o LinkedIn oficial verificado e confira se a vaga aparece ali. Quando for uma terceirizada de recrutamento, pesquise a consultoria e veja se ela tem presença real, CNPJ, histórico e contatos coerentes.

Sinais de imitação (link)

• Nome da empresa escrito com variação estranha.
• Site com domínio parecido, mas não igual ao oficial.
• E-mail genérico para uma vaga que deveria vir por canal corporativo.
• Página sem política de privacidade, endereço ou identificação clara.
• Urgência artificial: “últimas vagas, cadastro encerra em 20 minutos”.

Esse cuidado vale também para seleções com tecnologia. Processos com testes online e triagem automatizada são cada vez mais comuns, mas devem ser transparentes. Para entender melhor esse cenário, veja o conteúdo sobre IA no recrutamento em 2026.

8. Mensagem por WhatsApp, SMS, Telegram ou rede social sem contexto (link)

WhatsApp e redes sociais viraram canais normais de contato profissional, mas também são terreno fértil para golpe de recrutamento. A Serasa descreve o golpe do emprego como frequentemente disseminado por SMS, WhatsApp e redes sociais, muitas vezes usando nomes de empresas conhecidas e promessas de remuneração acima do normal. O Indeed também aponta mensageiros e redes sociais como ambientes usados para falsas divulgações.

O problema não é receber mensagem. O problema é receber uma proposta sem você lembrar de candidatura, sem identificação do recrutador, sem vaga específica e com link para cadastro urgente.

Se você usa WhatsApp para procurar trabalho, tenha uma postura organizada. Salve onde se candidatou, mantenha uma planilha simples ou uma lista no bloco de notas e compare o contato recebido com suas candidaturas reais. Isso reduz muito a chance de cair em mensagem aleatória. E, se você costuma enviar currículo pelo celular, veja modelos seguros em currículo por WhatsApp: mensagens prontas para enviar.

Resposta segura para testar o contato (link)

Você pode responder assim:

“Olá. Obrigado pelo contato. Poderia informar o nome completo da empresa, CNPJ ou site oficial, título da vaga e onde minha candidatura foi recebida? Por segurança, continuarei o processo apenas por canal institucional ou página oficial de carreiras.”

Golpista costuma fugir, pressionar ou mandar outro link. Recrutador sério entende a preocupação.

9. URL parecida com a oficial, encurtada ou cheia de caracteres estranhos (link)

URL falsa é uma das partes centrais dos golpes de emprego online. O anúncio parece profissional, mas o link leva para uma página montada para capturar currículo, documentos, senha ou pagamento. Pode ser um domínio quase igual ao da empresa, uma página com hífens demais, letras trocadas, subdomínios confusos ou link encurtado que esconde o destino.

Antes de preencher qualquer coisa, olhe o endereço com calma. Em celular, isso é mais chato, porque a tela corta parte da URL. Mesmo assim, vale tocar na barra do navegador, expandir o endereço e conferir. Sites seguros costumam ter conexão protegida, mas cadeado sozinho não garante legitimidade. Golpistas também conseguem criar páginas com aparência segura.

Checklist de 30 segundos (link)

1. Pesquise a empresa no Google por conta própria.
2. Entre no site oficial sem usar o link da mensagem.
3. Procure a área de carreiras.
4. Compare título da vaga, localidade e requisitos.
5. Se não encontrar nada, pergunte ao canal oficial se a seleção existe.

Essa checagem parece trabalhosa, mas é mais rápida do que resolver o estrago de documento vazado, conta invadida ou Pix perdido.

10. “Vaga fantasma” confundida com golpe criminoso (link)

Nem toda vaga ruim, desatualizada ou sem retorno é golpe. Existe uma discussão crescente sobre “vagas fantasmas”, anúncios que podem não corresponder a uma contratação real naquele momento. Às vezes a empresa está mapeando mercado, formando banco de talentos, testando demanda ou simplesmente deixou um anúncio no ar. É frustrante, mas não necessariamente criminoso.

Golpe é outra coisa: envolve tentativa de roubar dinheiro, dados, credenciais, biometria, identidade ou induzir movimentações financeiras. Separar as duas situações ajuda a reagir melhor. Para vaga fantasma, você ajusta energia e não deposita esperança demais. Para golpe, você interrompe contato, preserva provas e protege suas contas.

Como decidir se é só vaga ruim ou risco real (link)

Uma vaga pode ser improdutiva quando:

• não dá retorno nunca;
• tem descrição genérica;
• parece banco de talentos eterno;
• muda requisitos durante o processo.

Já o risco de golpe aumenta quando:

• pede dinheiro;
• pede senha ou código;
• exige documento sensível cedo demais;
• manda link suspeito;
• pressiona por urgência;
• aprova sem entrevista e cobra alguma ação imediata.

O que fazer antes de se candidatar a uma vaga suspeita (link)

Quando bater dúvida, não aja no impulso. Use um pequeno protocolo de segurança. Ele serve para vaga no LinkedIn, grupo de WhatsApp, Telegram, site de vagas, Instagram, Facebook ou indicação de conhecido.

1. Pesquise a empresa fora do link recebido.
2. Confirme a vaga no site oficial, página de carreiras ou LinkedIn institucional.
3. Verifique se o recrutador tem perfil consistente e vínculo plausível.
4. Nunca pague taxa para participar de seleção.
5. Não envie senha, código, selfie, documento ou dados bancários no início.
6. Desconfie de urgência exagerada e promessa de contratação garantida.
7. Guarde prints se perceber tentativa de fraude.
8. Se já enviou dados, troque senhas, monitore contas e procure orientação nos canais adequados.

Um ponto importante: vergonha é aliada do golpista. Muita gente cai porque estava precisando trabalhar, não porque “foi boba”. Em 2025, a Serasa Experian registrou quase 7 milhões de tentativas de fraude no primeiro semestre, uma média de uma ocorrência a cada 2,3 segundos. E uma pesquisa Datafolha encomendada pelo Fórum Brasileiro de Segurança Pública, realizada em março de 2026, estimou 26,3 milhões de vítimas de golpes financeiros pela internet ou celular nos 12 meses anteriores. O volume mostra que o problema é estrutural, não individual.

Fontes (link)

• AGU derruba site fraudulento que prometia emprego nos Correios — Advocacia-Geral da União
• Funtrab alerta sobre tentativas de golpe envolvendo falsas ofertas de emprego – Prefeitura Três Lagoas
• Febraban alerta para golpe do falso emprego | Agência Brasil
• Golpe usa falsas vagas de emprego para roubar emails - 10/06/2026 - Tec - Folha
• Aplicativo falso rouba biometria de vítimas em golpe para financiar veículos | Seguranca
• Tentativas de fraude de identidade digital crescem 36,6% no 1º trimestre de 2026, aponta Serasa Experian
• Tentativas de golpe envolvendo biometria e documento falso aumentam quase 30% em um ano, segundo Serasa Experian; veja c
• Recorde: Quase 7 milhões de tentativas de fraude foram registradas no 1º semestre de 2025; setor bancário é principal al