Golpes de empregos falsos em criptomoedas no LinkedIn: criminosos roubam 11,8 milhões de dólares

O LinkedIn é, para muitos de nós, muito mais do que um simples currículo digital – é um espaço para networking, desenvolvimento profissional e novas oportunidades. No entanto, essa mesma rede de contatos atrai também os criminosos cibernéticos. Nos últimos meses, um golpe cada vez mais audacioso tem se espalhado: anúncios falsos de empregos em criptomoedas que já vitimaram vítimas em milhões de dólares. Apenas em Singapura, estima-se que cerca de 11,8 milhões de dólares tenham sido roubados recentemente – um número assustador que revela o quão sofisticados os criminosos estão se tornando.
Eu mesmo recebi, há algumas semanas, uma mensagem no LinkedIn que seguia exatamente esse padrão: uma suposta oferta de emprego de uma grande empresa de criptomoedas. Graças à minha desconfiança, não caí no golpe, mas isso só me deixou ainda mais indignado com o quanto esses esquemas se tornaram convincentes.
---
Como o golpe funciona – e por que é tão perigoso
Tudo começa de forma aparentemente inofensiva: uma solicitação de conexão ou uma mensagem de alguém que se passa por recrutador de uma empresa conhecida do setor de criptomoedas. O salário? Atraente. As condições de trabalho? Flexíveis. Tudo soa bom demais para ser verdade – e é exatamente isso que o golpe quer transmitir.
Os criminosos atraem as vítimas com "testes técnicos de qualificação", que incluem uma suposta avaliação de programação e uma entrevista. O problema? Para participar do "teste", você precisa acessar uma plataforma falsa e instalar um software que, na verdade, é malware. Pior ainda: algumas versões do vírus chegam a exigir que você utilize o seu próprio dispositivo pessoal. A desculpa? "Políticas rigorosas de privacidade da empresa".
Assim que o malware é instalado, começa o ataque. Os criminosos roubam tokens de sessão – as chaves digitais que permitem acesso contínuo sem a necessidade de autenticação repetida. Embora muitas plataformas de criptomoedas utilizem autenticação em dois fatores (2FA), os golpistas encontraram uma forma de contornar essa segurança. Durante o teste, eles redirecionam você para uma página falsa de login, onde você, sem perceber, compartilha os seus códigos de 2FA.
---
Do roubo de conta à perda total
Uma vez que os criminosos têm acesso à sua conta, o processo é rápido. Em questão de minutos, o seu dinheiro é transferido para carteiras externas ou depositado em exchanges manipuladas. Como as transações em blockchain não podem ser revertidas, as vítimas muitas vezes só conseguem registrar um boletim de ocorrência policial – mas, na maioria dos casos, o rastro do dinheiro já esfriou.
Mas os criminosos não param por aí. Eles utilizam as contas roubadas para recrutar novas vítimas. O seu perfil do LinkedIn é usado para enviar solicitações de conexão que redirecionam para as mesmas ofertas de emprego falsas, criando uma reação em cadeia per



igosa na qual cada vez mais pessoas caem na armadilha.
---
Como se proteger – antes que seja tarde
Pesquisadores de segurança que investigaram esse golpe alertam para não confiar cegamente em ofertas de emprego, principalmente quando comunicadas por redes sociais ou serviços de mensagens. Alguns sinais de alerta devem acender o seu radar:
1. Canais de contato incomuns: Empresas legítimas raramente entram em contato via mensagens diretas do LinkedIn ou WhatsApp para oferecer empregos.
2. Pagamentos antecipados ou "testes de qualificação": Nenhuma empresa séria cobra taxas para entrevistas ou exige que você instale ferramentas próprias.
3. Inconsistências na comunicação: Erros gramaticais, saudações genéricas ("Prezado candidato") ou pressa para você agir rapidamente são sinais clássicos de golpe.
4. Requerimentos estranhos: Pedidos para usar softwares de compartilhamento de tela como AnyDesk ou para compartilhar dados pessoais são bandeiras vermelhas.
Eu só posso reforçar a importância de verificar regularmente os seus protocolos de segurança: veja se há dispositivos ou endereços IP desconhecidos com acesso à sua conta. A autenticação multifatorial (MFA) não deve se limitar a SMS, pois esses códigos podem ser interceptados. Prefira soluções baseadas em aplicativos como o Google Authenticator ou tokens de hardware.
---
Por que o LinkedIn precisa agir mais
O LinkedIn tem sido criticado por não fazer o suficiente para combater esse tipo de golpe. Embora existam opções para denunciar perfis falsos, muitas vítimas relatam que as suas queixas são ignoradas ou processadas com atraso. A plataforma argumenta que utiliza algoritmos para detectar atividades suspeitas, mas alega que não pode garantir segurança absoluta.
É exatamente aí que vejo a necessidade de melhorias. O LinkedIn deveria colaborar mais com empresas de cibersegurança para identificar novos padrões de golpes e bloqueá-los preventivamente. Além disso, os usuários deveriam ser mais conscientizados, por exemplo, por meio de avisos frequentes ou treinamentos interativos sobre cibercrime.
---
Mantenha-se alerta – porque os golpistas nunca dormem
Os recentes casos mostram mais uma vez quão audaciosos e criativos os criminosos podem ser quando se trata de criptomoedas e ativos digitais. Embora a tecnologia em si seja segura, o fator humano continua sendo a maior vulnerabilidade. Quem conhece os riscos e segue regras básicas de segurança pode se proteger de forma eficaz.
Ao mesmo tempo, plataformas como o LinkedIn precisam reforçar as suas medidas de segurança e educar melhor os usuários. Afinal, enquanto houver alvos lucrativos, os criminosos não vão parar – e os seus métodos só vão se tornar mais sofisticados.
Por isso, mantenha-se desconfiado, questione ofertas incomuns e proteja os seus dados. Porque, no mundo digital, como nunca: confiar é bom, mas verificar é melhor.