Uma vaga pode chegar por LinkedIn, WhatsApp, e-mail, indicação ou formulário externo e ainda assim ser legítima. Também pode copiar o nome, a identidade visual e até dados reais de uma empresa e ser fraude. Por isso, a pergunta mais útil não é “isso parece profissional?”, mas “consigo confirmar, por um caminho independente, que esta vaga, esta empresa e esta pessoa estão ligadas entre si?”.
A verificação deve acontecer antes de enviar documentos sensíveis, dados bancários ou dinheiro. O melhor método é interromper o impulso de responder rápido e reconstruir a cadeia de confiança: localizar a vaga no canal oficial, confirmar quem é a empresa, validar o recrutador, conferir domínio e contato, avaliar o que está sendo pedido e só então decidir se avança.
O protocolo para verificar uma vaga antes de avançar
Pare antes de clicar, pagar ou enviar documento
Urgência é uma ferramenta comum de fraude porque reduz o tempo disponível para conferir detalhes. Se a mensagem diz que a vaga “fecha em minutos”, que você foi “aprovado imediatamente” ou que precisa pagar agora para não perder a oportunidade, não use o próprio link recebido como única fonte de confirmação.
A primeira ação é simples: interrompa o fluxo. Não faça PIX, não envie foto de documento, não informe senha, não instale aplicativo e não abra arquivo executável. Copie o nome da empresa, o cargo, o nome do recrutador, o telefone, o e-mail e o domínio citado. A partir daí, verifique cada elemento por uma rota que não dependa do contato recebido.
Confira se a vaga existe no canal oficial
Procure o site institucional da empresa digitando o endereço conhecido ou chegando a ele por uma busca independente. Em seguida, procure a área de carreiras, “trabalhe conosco”, página oficial de processos seletivos ou perfil corporativo verificado. Se a vaga não estiver publicada,
isso não prova fraude: algumas empresas recrutam de forma confidencial ou usam consultorias externas. Mas a ausência aumenta a necessidade de confirmar o contato diretamente com RH ou com um canal institucional.
Alertas públicos de 2026 mostram por que essa etapa é importante. A Fundação de Atenção à Saúde de Curitiba avisou que golpistas criaram uma página falsa para um processo seletivo real e orientou candidatos a usar apenas os endereços oficiais da fundação e da organizadora. A lição é clara: até um processo verdadeiro pode ter uma cópia fraudulenta circulando ao mesmo tempo.
Valide a empresa e o recrutador separadamente
Empresa real e recrutador real são duas verificações diferentes. Um golpista pode se passar por uma companhia existente, usar seu logotipo, copiar descrições de vagas e citar nomes de profissionais verdadeiros. Por isso, encontrar um CNPJ ativo ou uma página corporativa não valida automaticamente a pessoa que entrou em contato.
No Brasil, a consulta pública do CNPJ permite conferir situação cadastral e informações da pessoa jurídica. Compare razão social, nome empresarial, localização e outras informações disponíveis com o que aparece na vaga. Trate essa consulta como confirmação de que a empresa existe, não como prova de que a abordagem é autêntica.
Depois valide o recrutador. Veja se o nome aparece no site da empresa, em perfil profissional consistente ou em comunicações corporativas. No LinkedIn, um selo de verificação em uma vaga pode indicar que a página da empresa foi verificada e que o anunciante confirmou vínculo com a organização. Esse selo é um sinal adicional de confiança, não uma garantia absoluta. A própria plataforma também alerta que a ausência do selo não significa, por si só, que a vaga seja falsa.
Examine o domínio, o e-mail e o caminho do link
Compare caractere por caractere o domínio do e-mail e do site com o domínio oficial da empresa. Trocas discretas de letras, hífens extras, subdomínios enganosos e extensões diferentes podem passar despercebidos em uma leitura rápida. Um endereço que usa Gmail, Outlook ou outro provedor gratuito também merece verificação adicional quando a pessoa afirma representar uma empresa que possui domínio próprio.
Um e-mail genérico, no entanto, não é prova suficiente de golpe. Pequenas empresas e consultorias podem usá-lo. O ponto é a coerência: o remetente consegue ser confirmado por outro canal? A vaga aparece em uma página confiável? A empresa reconhece aquele recrutador? O endereço para o qual você foi enviado pertence à organização ou a um fornecedor oficialmente informado por ela?
Para domínios terminados em .br, o Registro.br oferece consulta de informações de registro. A data de criação e os dados disponíveis podem funcionar como indícios adicionais. Um domínio criado recentemente para imitar uma empresa antiga merece atenção, mas domínio antigo também pode ser comprometido e domínio novo pode ser legítimo. O dado nunca deve ser usado isoladamente.
Trate pagamento como sinal de gravidade alta
Em processo seletivo privado, exigências de PIX, transferência, vale-presente, depósito, compra obrigatória de curso, serviço de currículo ou equipamento para garantir a vaga devem ser tratadas como um sinal grave. O LinkedIn orienta candidatos a não fornecer pagamentos
nem credenciais de conta como condição da candidatura e inclui cobranças por treinamento, checagem de antecedentes, serviços de currículo ou equipamentos entre os sinais que exigem cautela.
Há situações em que uma taxa pode existir legitimamente, como determinados concursos ou processos públicos previstos em edital. Nesse caso, a cobrança precisa estar prevista no documento oficial, no canal oficial, com organizador e destinatário verificáveis. O alerta da Feas em Curitiba é um bom exemplo do risco: havia um processo seletivo verdadeiro, mas criminosos criaram uma página falsa para capturar a taxa de inscrição.
Órgãos de trabalho também têm alertado para falsas ofertas. Em junho de 2026, a Funtrab reforçou que seus encaminhamentos ocorrem pelos canais oficiais e que nenhum servidor ou representante está autorizado a pedir depósitos, transferências ou PIX para garantir vaga ou participação em seleção. A orientação foi interromper o contato e confirmar a informação diretamente com a instituição.
Só entregue dados compatíveis com a etapa do processo
No início de uma candidatura, é normal fornecer informações profissionais necessárias para avaliar o perfil, como nome, telefone, e-mail, experiências, formação, portfólio e disponibilidade. O risco muda quando surgem pedidos precoces de foto de documento, dados bancários, credenciais de conta, senha, código de autenticação ou informações que não têm relação clara com a etapa atual.
O LinkedIn trata como sinal de alerta pedidos antecipados de dados bancários e imagens de identificação antes da contratação formal. Isso não significa que documentos nunca serão necessários. Depois de uma proposta confirmada e na fase de admissão, a empresa pode precisar de dados pessoais e bancários para cumprir obrigações e processar pagamento. A diferença está no momento, na finalidade, no canal seguro e na possibilidade de confirmar a solicitação com o RH oficial.
Senha e código de autenticação merecem uma regra mais rígida: não são documentos de admissão. Não compartilhe senha de e-mail, rede social, conta bancária ou código recebido por SMS ou aplicativo autenticador com recrutador, empresa ou suposto suporte.
Matriz prática: sinal, gravidade e como verificar
Pedido de PIX, taxa, curso ou equipamento para garantir a vaga — gravidade crítica
O problema não é apenas existir uma cobrança; é a cobrança estar ligada à promessa de contratação, aprovação ou continuidade no processo. Pare o pagamento e confirme pelo site e pelo telefone institucional da empresa. Se for seleção pública com taxa, localize o edital original e confira organizadora, domínio e instruções de pagamento. Se a única prova for o link enviado pelo recrutador, a verificação ainda não está concluída.
Aprovação imediata sem entrevista ou vaga “garantida” — gravidade alta
Ofertas boas demais, contratação instantânea e promessa de posição garantida são sinais destacados pelo LinkedIn. Verifique se houve etapas coerentes com o cargo, se a pessoa que faz a oferta está vinculada à empresa e se o documento de proposta pode ser confirmado pelo RH oficial. Uma empresa pode contratar rapidamente, mas velocidade não substitui identidade verificável.
Pedido precoce de documento, conta bancária ou foto de identidade
— gravidade alta Questione por que a informação é necessária agora. Se ainda não houve entrevista, proposta ou identificação clara da empresa, evite enviar. Confirme com o RH por um número ou e-mail obtido no site oficial. Quanto mais sensível o dado, maior deve ser a independência da checagem.
Pressão para sair imediatamente da plataforma — gravidade média a alta
Migrar uma conversa do LinkedIn para WhatsApp, e-mail ou plataforma de entrevistas pode ser normal. O sinal piora quando existe pressão para sair imediatamente, quando o novo canal não combina com a empresa ou quando a mudança vem acompanhada de pedido de dinheiro, documento ou clique em link estranho. A plataforma LinkedIn cita a pressão urgente para comunicação fora do ambiente como um alerta de golpe.
E-mail genérico ou domínio diferente do site oficial — gravidade média
Esse sinal exige explicação, não condenação automática. Consultorias de recrutamento podem usar seus próprios domínios e pequenos negócios podem usar provedores gratuitos. Confirme se a empresa reconhece a consultoria ou o recrutador e se o domínio informado aparece em canais institucionais. Domínio parecido não é domínio igual.
Perfil novo, incompleto ou com pouca ligação com a empresa — gravidade média
Perfis falsos podem ser criados para dar aparência profissional à abordagem. Procure histórico consistente, conexões com funcionários reais, atividade compatível e vínculo verificável. Ainda assim, um perfil completo também pode ser copiado ou comprometido. O objetivo é somar evidências, não procurar um único “selo mágico”.
Vaga sem selo de verificação no LinkedIn — gravidade baixa isoladamente
A ausência do selo não é prova de fraude. O próprio LinkedIn informa que a verificação não está disponível em todas as vagas e que uma postagem sem o recurso pode ser legítima. Use o selo, quando houver, como informação adicional e continue conferindo empresa, cargo e contato.
CNPJ ativo e empresa existente — sinal favorável, mas insuficiente
Um cadastro empresarial real reduz uma dúvida, mas não responde à principal: quem está falando com você tem autorização para recrutar em nome daquela empresa? Golpistas podem usar dados públicos de companhias verdadeiras. A confirmação deve conectar empresa, vaga e recrutador.
Como aplicar o protocolo em LinkedIn, WhatsApp e e-mail
No LinkedIn
Comece pela própria vaga. Verifique a página da empresa, o anunciante, eventuais verificações e a coerência entre cargo, localização e site institucional. Se o contato pedir pagamento, dados financeiros, foto de documento muito cedo ou migração urgente para
WhatsApp ou Telegram, interrompa e confirme fora da conversa. O LinkedIn permite denunciar vaga, perfil e página suspeitos; depois da denúncia, também é possível bloquear o contato.
Se a vaga tiver selo de verificação, clique para entender o que foi verificado. O recurso pode indicar página oficial da empresa e vínculo do anunciante, mas não substitui a avaliação do restante do processo.
No WhatsApp
O número de telefone, a foto e o nome exibidos não comprovam identidade. Pergunte o nome completo do recrutador, empresa, cargo, origem do seu currículo e e-mail corporativo. Depois, não use apenas o número fornecido por ele: procure o telefone institucional no site oficial e confirme se aquele profissional ou consultoria está conduzindo a seleção.
Se a conversa começou com uma “aprovação” sem você lembrar de ter se candidatado, trate isso como um ponto a esclarecer. Seu currículo pode ter sido encontrado em banco de talentos legítimo, mas a empresa precisa conseguir explicar de onde veio o contato e como a vaga pode ser confirmada.
No e-mail
Leia o endereço completo do remetente, não apenas o nome exibido. Compare o domínio com o site oficial e passe o cursor sobre links antes de abrir quando o seu cliente de e-mail permitir. Evite entrar em uma página de login, formulário ou pagamento por um link duvidoso. Quando possível, acesse o site oficial por conta própria e localize a mesma etapa por lá.
Um arquivo em PDF com “carta proposta” ou “formulário admissional” também não prova legitimidade. Documentos podem ser copiados. Confirme remetente, domínio, cargo, pessoa e processo antes de preencher informações sensíveis.
Sinais de golpe não são a mesma coisa que prova de golpe
Essa distinção evita dois erros. O primeiro é avançar porque um único detalhe parece profissional. O segundo é descartar uma vaga legítima porque um elemento foge do padrão.
WhatsApp pode ser usado por recrutadores reais. Consultorias podem falar em nome de empresas clientes. Uma pequena empresa pode usar e-mail gratuito. Um processo público pode cobrar taxa. Uma vaga pode não aparecer publicamente por motivos de confidencialidade. Nenhum desses fatos encerra a análise.
O que aumenta muito a confiança é a convergência: você encontra a empresa em fonte independente, confirma a vaga ou a consultoria por canal oficial, identifica o recrutador, verifica o domínio, entende por que cada dado está sendo solicitado e não encontra pressão financeira incompatível com a etapa.
O que aumenta muito o risco é o acúmulo inverso: abordagem inesperada, aprovação imediata, urgência, domínio parecido mas diferente, contato impossível de confirmar, pedido de documento precoce e pagamento para liberar a vaga. Nesse cenário, não continue só porque o salário parece atraente ou porque o golpista conhece dados reais da empresa.
O que fazer quando a vaga parece falsa
Interrompa a conversa e preserve evidências como capturas de tela, e-mails, números, links, comprovantes e nomes usados. Denuncie a vaga, o perfil ou a página na plataforma em que a
abordagem ocorreu. Se a empresa real estiver sendo imitada, avise-a pelos canais oficiais para que ela possa alertar outros candidatos.
Se houve pagamento, entre em contato imediatamente com a instituição financeira pelos canais oficiais e registre a ocorrência. Se houve envio de documentos ou dados sensíveis, guarde a documentação do caso e considere registrar boletim de ocorrência, especialmente quando houver uso indevido, ameaça, extorsão ou prejuízo. Órgãos públicos que emitiram alertas sobre falsas vagas em 2026 também orientaram vítimas a procurar as autoridades.
Se você compartilhou uma senha ou código de autenticação, altere a senha imediatamente pelo site ou aplicativo oficial, encerre sessões desconhecidas e ative autenticação em dois fatores quando disponível. Não espere a confirmação do golpe para proteger uma conta cuja credencial já foi exposta.
A decisão final: avance apenas quando a cadeia fizer sentido
Uma vaga real não precisa parecer perfeita, mas precisa ser verificável. Antes de entregar documento sensível ou dinheiro, consiga responder com segurança a cinco perguntas: a empresa existe, a vaga ou o processo pode ser confirmado, o recrutador está realmente ligado à empresa, o domínio e o canal de contato fazem sentido e o que está sendo solicitado é compatível com a etapa em que você está.
Se uma dessas respostas continuar dependendo exclusivamente da palavra de quem entrou em contato, a checagem ainda não terminou. O melhor filtro contra vaga falsa não é decorar sinais de golpe; é criar o hábito de confirmar a oportunidade por caminhos independentes antes de entregar algo que você não consegue recuperar depois.
