Como verificar se um engenheiro remoto é quem diz ser, sem ofender os bons candidatos
Juan Molina ·
Candidatos com deepfake são um risco documentado na contratação remota de tecnologia. Seis verificações respeitosas que protegem sua empresa e tratam com justiça os candidatos reais.
No início deste ano, uma empresa de TI japonesa entrevistou online um candidato que disse ter crescido nos Estados Unidos e pediu uma vaga totalmente remota. Quando a empresa disse que a presença física era obrigatória, ele encerrou a entrevista depois de cerca de dois minutos (UPI, 20 de março de 2026). A análise do vídeo feita pela Okta e por uma startup de detecção de deepfakes encontrou alta probabilidade de ter sido gerado com IA. O perfil batia com a trajetória de um CEO de tecnologia real de Tóquio, cujas imagens públicas parecem ter sido usadas.
A Okta disse que mais de 6.500 casos semelhantes foram identificados no mundo nos últimos anos, envolvendo pessoas que se acredita serem trabalhadores de TI norte-coreanos usando identidades falsas para conseguir empregos remotos em empresas estrangeiras.
Quão difícil é criar um candidato falso? A Unit 42, da Palo Alto Networks, testou. Um pesquisador sem experiência em manipulação de imagens criou uma identidade sintética para entrevistas em cerca de 70 minutos, usando ferramentas gratuitas e uma placa de vídeo comum de 2020 (Unit 42).
É um risco real para qualquer empresa que contrata engenheiros remotos. Mas a maioria dos candidatos é exatamente quem diz ser. O objetivo é um processo que barre impostores e trate os candidatos reais com respeito.
6 verificações respeitosas
1. Câmera ligada, para todos, desde a primeira triagem. Torne isso parte padrão do processo e avise com antecedência. Quando vale para todos, ninguém se sente visado. A Unit 42 recomenda câmera ligada em todas as entrevistas, incluindo as triagens iniciais (Unit 42).
2. Um teste de movimento simples e gentil. A Unit 42 concluiu que passar a mão na frente do rosto foi a forma mais eficaz de atrapalhar deepfakes em tempo real, porque quebra o rastreamento facial. Viradas rápidas de cabeça e mudanças de luz também revelam falhas. Pedido com leveza ("pode acenar para a câmera por um segundo?"), leva cinco segundos e não ofende ninguém.
3. Verifique a identidade uma vez, direito, antes da oferta. Em vez de desconfiar a cada etapa, use uma verificação de identidade clara: checagem do documento com detecção de prova de vida, confirmando que a pessoa corresponde ao documento (Unit 42). Diga aos candidatos que é uma etapa padrão em todas as contratações.
4. Pergunte a fundo sobre trabalho real. Uma conversa ao vivo sobre um projeto que o candidato realmente fez, com perguntas de acompanhamento sobre decisões, trade-offs e erros, é difícil de falsificar e também é a melhor forma de avaliar um engenheiro de verdade. Aqui, entrevistar bem e verificar bem são a mesma coisa.
5. Ofereça uma etapa presencial ou por vídeo ao vivo quando possível. No caso japonês, o pedido de presença física encerrou a entrevista em dois minutos (UPI). Se um encontro presencial não for prático para uma vaga remota, uma sessão final ao vivo com o gestor contratante cumpre um papel parecido.
6. Envolva a segurança depois da contratação. A Unit 42 recomenda limitar os acessos das novas contratações até que marcos de verificação sejam cumpridos, exigir autenticação multifator ligada a um dispositivo físico e monitorar atividades incomuns nas primeiras semanas (Unit 42). Isso protege a empresa sem criar atrito na entrevista.
Cuide da experiência do candidato
Cada uma dessas verificações pode ser feita de um jeito que pareça profissional, e não desconfiado:
- Explique-as desde o início.
- Aplique-as a todos.
- Diga aos candidatos o porquê: você protege a identidade deles tanto quanto a da sua empresa.
Engenheiros reais, cujas próprias identidades podem ser roubadas e usadas nesses esquemas, costumam agradecer.
O trabalho remoto abriu um grupo global de talentos. Algumas verificações claras e respeitosas o mantêm aberto com segurança.
Se você está contratando engenheiros remotos e quer conversar sobre um processo de contratação seguro e amigável para os candidatos, pode agendar uma conversa de 15 minutos.
Ainda não quer uma conversa? Você pode publicar sua vaga gratuitamente.