Como identificar vagas falsas que miram líderes tech
Juan Molina ·
Um relatório da Malwarebytes revela páginas falsas de “Meta Careers” que roubam credenciais; veja como proteger sua carreira.
Imagine que você recebe uma mensagem no LinkedIn de um suposto recrutador da Meta convidando você a conhecer uma “oportunidade exclusiva” para uma vaga de VP de Engenharia. O link leva a uma página que imita o portal oficial “Meta Careers” e pede que você faça login com sua conta do Facebook ou do Google. A Malwarebytes documentou exatamente esse tipo de página falsa no Calendly, criada para roubar credenciais de profissionais seniores (Malwarebytes, 14 de outubro de 2026). Antes de compartilhar qualquer dado, vale revisar cada sinal de alerta.
Como os golpistas agem
Os atacantes criam sites que copiam a identidade visual de grandes empresas de tecnologia e os divulgam por mensagens diretas, e-mails ou até anúncios pagos em redes profissionais. O objetivo não é só conseguir um currículo, mas capturar credenciais de acesso a contas corporativas, repositórios de código ou plataformas de nuvem. Com domínios parecidos (por exemplo, “meta-careers‑jobs.com” em vez de “careers.meta.com”) e formulários de login idênticos, eles fazem até profissionais muito experientes baixarem a guarda. A Malwarebytes aponta que essas campanhas miram especificamente perfis de alto nível, porque os acessos deles valem mais (Malwarebytes, 14 de outubro de 2026).
Sinais de alerta na mensagem
- Remetente não verificado: a mensagem vem de uma conta pessoal do LinkedIn ou de um e-mail genérico (gmail, outlook), e não de um domínio corporativo oficial.
- Urgência artificial: frases como “resposta imediata” ou “vagas limitadas” buscam fazer você agir sem conferir.
- Links encurtados ou subdomínios estranhos: passe o cursor sobre o link antes de clicar; a URL real costuma revelar um domínio que não é da empresa.
- Pedido de credenciais no primeiro contato: nenhuma empresa séria pede usuário e senha antes de uma entrevista formal.
- Erros de ortografia, formatação ou identidade visual desatualizada: os atacantes capricham nos detalhes, mas muitas vezes sobram rastros de modelos genéricos.
O que fazer esta semana
- Revise as últimas mensagens de recrutadores e confira o domínio do remetente antes de responder.
- Ative a autenticação em dois fatores em todas as suas contas profissionais (GitHub, AWS, LinkedIn, e-mail corporativo).
- Configure alertas de segurança no navegador para ser avisado sobre sites de phishing conhecidos.
- Compartilhe esta lista com sua rede de contatos seniores; a prevenção coletiva reduz a superfície de ataque.
- Se encontrar uma página suspeita, denuncie à equipe de segurança da empresa imitada e à plataforma onde você a encontrou.