Um golpe de falso recrutador foi uma das portas de entrada do ataque que atingiu a Binance. Em 3 de novembro de 2026, a Binance publicou a análise do ataque que afetou cerca de US$ 6,34 bilhões em ativos (dos quais cerca de US$ 2,85 bilhões foram congelados ou recuperados). O FBI atribui o roubo ao grupo norte-coreano conhecido como TraderTraitor.
O que chama atenção não é a tecnologia sofisticada, e sim como tudo começou.
Como o golpe de falso recrutador abriu caminho para o ataque
- Junho: uma instalação adulterada do Homebrew (ferramenta usada por desenvolvedores no Mac).
- Setembro: um falso recrutador enviou um “teste técnico” para um engenheiro. O arquivo trazia um programa malicioso que as ferramentas de proteção da empresa não detectaram.
- A partir daí, os atacantes usaram credenciais roubadas e até uma ferramenta interna de IA para circular entre os computadores dos engenheiros até chegar ao sistema que assina as transações das carteiras.
O que isso ensina para empresas de qualquer tamanho
- Golpes de vaga de emprego estão entre os mais usados contra profissionais de tecnologia. Desconfie de testes técnicos que pedem para rodar código no seu computador de trabalho.
- Computador de trabalho não é lugar de teste. Use uma máquina virtual ou um ambiente separado.
- Acesso mínimo: cada pessoa deve ter acesso apenas ao que precisa. Isso limita o estrago quando uma conta é comprometida.
- Autenticação em dois fatores em todos os serviços importantes.
- Instale ferramentas apenas de fontes oficiais e confira de onde vem o instalador.
Como reconhecer um golpe de falso recrutador
- Contato inesperado com uma vaga muito atraente, salário acima do mercado e processo seletivo rápido demais.
- Pressa: o teste precisa ser feito hoje, de preferência fora do horário comercial.
- Pedido para baixar e executar um projeto, instalar uma ferramenta ou rodar um script no seu computador.
- Conversa apenas por aplicativos de mensagem ou contas pessoais, sem e-mail corporativo verificável.
- Perfil do recrutador recente, com poucas conexões ou sem histórico na empresa que diz representar.
Nenhum desses sinais sozinho prova que é golpe, mas a combinação de pressa com um arquivo para executar é o alerta mais forte.
Como fazer um teste técnico com segurança
Se o processo seletivo for real e pedir um teste prático, você ainda pode participar sem colocar em risco o computador de trabalho:
- Use uma máquina virtual ou um computador separado, sem acesso a contas da empresa, carteiras ou senhas salvas.
- Leia o código antes de executar, principalmente scripts de instalação e dependências.
- Desconfie de projetos que pedem permissão de administrador ou que mandam desativar o antivírus.
- Confirme a vaga no site oficial da empresa ou com alguém de lá por outro canal.
O que fazer se você já executou o arquivo
Desconecte o computador da rede, avise a equipe de tecnologia ou de segurança e não tente apagar nada por conta própria. Depois, a partir de outro dispositivo, troque as senhas mais importantes e revise os acessos às suas contas. Quanto mais cedo o aviso, menor o estrago.
Não é só para grandes empresas
O mesmo tipo de golpe acontece com freelancers e pequenas agências: uma “proposta de projeto” com um arquivo para baixar, um “cliente” que pede para você instalar algo. Na dúvida, pare e confirme por outro canal.
A inteligência artificial também aparece nesse caso e em outros ataques recentes: veja como uma ferramenta de IA para testes de invasão foi usada em ataques reais. E, se você recebe arquivos compactados por e-mail, leia sobre a falha no WinRAR usada para roubar senhas salvas no navegador. Para proteger a sua empresa com acompanhamento, conheça as minhas especialidades.
Fonte