Como identificar um recrutador falso

Uma mensagem de um recrutador de uma empresa famosa chega ao seu e-mail ou às suas mensagens, polida, elogiosa e sobre uma vaga à qual você nunca se candidatou. Às vezes é real. Muitas vezes é um recrutador falso usando o nome de uma marca conhecida como isca. Este guia mostra exatamente como diferenciar, antes de você responder, enviar um currículo ou mudar a conversa para o WhatsApp.

Como verificamos: Reflete como a FTC e o FBI descrevem golpes de recrutamento e de imitação de marcas, e as verificações de domínio que confirmam um remetente legítimo. · Última revisão: 2026-08

Como é um recrutador falso?

Um recrutador falso quase sempre chega sem você pedir: um DM no LinkedIn, um e-mail ou um SMS sobre uma vaga à qual você não se candidatou, de alguém que cita uma empresa que você reconheceria, NVIDIA, Microsoft, Puma, uma grande consultoria de recrutamento. A mensagem é polida e elogiosa: seu perfil "chamou nossa atenção", o salário é generoso, o trabalho é remoto e flexível.

O sinal costuma estar nos detalhes, não na redação. Em uma ou duas mensagens, o "recrutador" quer tirar você da plataforma, para o WhatsApp ou o Telegram, onde não há supervisão da empresa nem registro. A partir daí, o pedido passa a dinheiro, documentos ou uma senha.

Como posso verificar se um recrutador é real?

Olhe o domínio, não o nome exibido. Qualquer um pode colocar "NVIDIA" como nome do remetente, e qualquer um pode escrevê-lo antes do @ em um endereço como [email protected]. O que importa é a parte depois do @, o domínio. Um recrutador real escreve do domínio da própria empresa (por exemplo, um endereço @nvidia.com), nunca do Gmail, do Outlook ou de um domínio imitado.

Depois verifique por conta própria. Abra o site de carreiras real da empresa digitando você mesmo o endereço, não clicando em um link da mensagem, e confirme que a vaga e o recrutador existem. A contratação real passa pelo próprio sistema de recrutamento da empresa, não por um formulário do Google nem um app de conversa pessoal.

Você também pode colar a mensagem do recrutador no Hunch: ele lê o remetente e a redação em busca dos padrões que recrutadores falsos repetem e diz, em palavras simples, por que algo parece errado.

Quais são os sinais de alerta de um golpe de recrutamento?

Qualquer um destes já vale uma pausa; dois ou mais juntos são um sinal forte para parar e verificar:

A mensagem não foi solicitada e cita uma marca famosa. O endereço do remetente é uma caixa gratuita (Gmail, Outlook) ou uma imitação do domínio real. A conversa passa rápido para o WhatsApp ou o Telegram. Pedem que você pague por equipamento, treinamento ou um "kit inicial". Pedem documentos sensíveis, identidade, passaporte, dados bancários, antes de uma entrevista real. O salário está muito acima do normal. A "vaga" vira, discretamente, mover dinheiro, comprar gift cards ou investir em uma plataforma que o recrutador recomenda.

O que os recrutadores falsos realmente querem?

A maioria dos golpes de recrutador falso busca uma de quatro coisas. Suas credenciais, um "portal de candidatura" falso que captura seu usuário e senha. Seu dinheiro, pagamentos antecipados por equipamento ou treinamento que nunca serão reembolsados. Sua identidade, um formulário de admissão que coleta sua identidade, data de nascimento e dados bancários. Ou sua ajuda involuntária, funções que transformam você em laranja (mula financeira), ou que encaminham você para uma "oportunidade" de investimento.

Nenhum empregador legítimo pede que você pague para trabalhar, e nenhum precisa dos seus dados bancários ou de uma cópia da sua identidade antes de uma oferta real e uma entrevista real.

O que faço se já respondi ou enviei documentos?

Pare a conversa, não envie mais nada. Se você compartilhou uma senha, troque-a agora e ative a verificação em duas etapas nessa conta. Se enviou dados bancários ou pagou uma "taxa", contate imediatamente o seu banco ou a operadora do cartão para sinalizar e tentar parar ou reverter o pagamento. Se enviou uma cópia da sua identidade ou passaporte, fique atento a sinais de roubo de identidade.

Você não fez nada de errado, esses roteiros são feitos para parecer exatamente um processo de contratação real. Agir rápido é o que limita o dano.

FAQ

Recrutadores reais falam com você pelo WhatsApp ou Telegram?

Raramente, e quase nunca como primeiro passo. Um recrutador genuíno fala com você pelo domínio de e-mail da empresa ou por uma plataforma profissional, e mantém a contratação dentro do sistema da empresa. Uma ida rápida para o WhatsApp ou o Telegram é um dos sinais mais confiáveis de um recrutador falso, leva você para um lugar sem supervisão e sem registro.

Um recrutador que escreve de um endereço do Gmail é golpe?

Trate como não verificado até confirmar. Um recrutador real de uma empresa escreve do domínio da própria empresa (a parte depois do @), não de gmail.com nem outlook.com. Um nome de marca antes do @, como [email protected], é cosmético e não prova nada, só o domínio depois do @ é controlado pela empresa real.

Uma vaga deveria pedir que eu pague por equipamento ou treinamento?

Não. Um empregador legítimo fornece ou reembolsa o equipamento e nunca pede que você pague antecipadamente para começar. Qualquer pedido para comprar um "kit inicial", pagar por treinamento ou enviar dinheiro para "ativar" sua conta é golpe, por mais profissional que a oferta pareça.

Como verifico um recrutador que diz ser de uma grande empresa?

Não use nenhum link ou número da mensagem. Digite você mesmo o endereço real do site da empresa, abra a página oficial de carreiras e confirme que a vaga está publicada e que o recrutador é um funcionário real. A contratação real passa pelo próprio sistema de recrutamento da empresa, nunca um formulário do Google, um e-mail pessoal ou um app de conversa.

Dei a um recrutador falso minha identidade e dados bancários, e agora?

Aja rápido. Contate seu banco ou a operadora do cartão para sinalizar a conta e tentar parar qualquer pagamento, troque qualquer senha que compartilhou e ative a verificação em duas etapas, e fique atento a sinais de roubo de identidade. Depois denuncie, denunciar ajuda os outros e cria o registro de que você pode precisar mais tarde.

Verifique uma mensagem suspeita agora

A detecção roda 100% localmente no seu aparelho. Não guardamos nada.

Por favor, não cole dados pessoais de outras pessoas. A detecção roda 100% localmente no seu aparelho, e não guardamos nada.

Ou teste um real:

Baixar grátis

Ou verifique no Telegram