Falsa proposta de emprego abre caminho para roubo de R$ 34 bilhões em criptomoedas; entenda como funciona o golpe

Criminosos utilizaram entrevistas virtuais, testes de programação e arquivos contaminados para invadir sistemas da Binance. Especialistas alertam para o crescimento de ataques que utilizam oportunidades profissionais como armadilhas digitais.

Uma oportunidade de emprego aparentemente legítima se transformou na porta de entrada para um dos maiores roubos de criptomoedas da história. Um funcionário da Binance, uma das principais corretoras de ativos digitais do mundo, foi enganado durante um processo seletivo fraudulento e acabou instalando um programa malicioso em seu computador de trabalho.

A invasão resultou no desvio de aproximadamente US$ 6,3 bilhões, valor equivalente a cerca de R$ 34 bilhões. Segundo informações divulgadas pela corretora, o ataque foi cuidadosamente preparado durante meses e envolveu diferentes estratégias para comprometer equipamentos utilizados por profissionais com acesso a sistemas importantes.

O episódio chamou a atenção pela sofisticação da operação e revelou uma preocupação crescente no universo corporativo: criminosos estão utilizando ofertas de emprego, entrevistas virtuais e propostas de serviços temporários para conquistar a confiança de trabalhadores e obter acesso a informações confidenciais.

A prática é conhecida como engenharia social, técnica que explora o comportamento humano para contornar mecanismos de proteção digital.

Entenda como começou a invasão à Binance

De acordo com a investigação apresentada pela empresa, os primeiros indícios da operação criminosa surgiram em junho de 2026, quando um profissional responsável pela infraestrutura de carteiras digitais instalou uma ferramenta de inteligência artificial que havia sido adulterada.

A equipe de segurança identificou o problema, substituiu o computador afetado e atualizou as credenciais utilizadas pelo funcionário. Entretanto, os invasores já haviam conseguido informações sobre a organização interna do setor e as atribuições de outros integrantes da equipe.

Em setembro, os criminosos avançaram para uma nova etapa. Um engenheiro de software interessado em outras oportunidades profissionais recebeu uma proposta de emprego por meio de uma plataforma de recrutamento.

O contato parecia confiável. O suposto processo seletivo incluiu conversas com representantes de recursos humanos e até uma reunião virtual com uma pessoa que se apresentou como presidente de uma empresa.

Durante uma das etapas, o candidato recebeu a orientação de baixar um projeto de programação para realizar uma avaliação técnica. O material, porém, escondia um software desenvolvido para comprometer o computador corporativo.

Depois da instalação, os invasores passaram a ter condições de executar comandos no equipamento e ampliar seu acesso aos recursos internos da corretora.

Em 20 de outubro, os criminosos utilizaram o dispositivo comprometido e uma ferramenta interna de inteligência artificial para alcançar sistemas associados a outros dois profissionais da área de carteiras digitais.

No dia 29 de outubro, a operação chegou à fase final, com a movimentação não autorizada de bilhões de dólares em criptomoedas.

O FBI atribuiu a ação a hackers ligados à Coreia do Norte. O governo norte-coreano rejeitou as acusações.

Como falsas vagas de emprego são utilizadas por hackers

A estratégia utilizada no ataque não se limita ao setor de criptomoedas. Empresas de tecnologia, instituições financeiras e profissionais que trabalham com sistemas digitais também podem ser alvos de abordagens semelhantes.

Segundo Hiago Kim, presidente da Associação Brasileira de Segurança Cibernética, criminosos costumam criar identidades falsas em plataformas profissionais, especialmente em redes utilizadas para recrutamento.

Os perfis são apresentados como representantes de empresas, recrutadores especializados ou responsáveis pela seleção de candidatos para cargos estratégicos.

As mensagens geralmente oferecem salários atrativos, oportunidades exclusivas, trabalho remoto ou participação em projetos com remuneração elevada.

O principal objetivo é estabelecer uma relação de confiança antes de solicitar alguma ação potencialmente perigosa.

Entre as armadilhas mais utilizadas estão testes de programação, arquivos compartilhados, planilhas, aplicativos para reuniões e ambientes de desenvolvimento que precisam ser instalados pelo candidato.

Quando o profissional executa um arquivo infectado, pode permitir a instalação de ferramentas capazes de transmitir informações confidenciais ou abrir conexões remotas com os equipamentos utilizados pelos criminosos.

Em determinados casos, o programa malicioso permite que os invasores realizem operações utilizando as credenciais e permissões da própria vítima.

Isso dificulta a identificação da fraude, porque algumas atividades podem parecer ações legítimas realizadas pelo funcionário.

Propostas de trabalho freelancer também podem esconder ameaças

Além dos processos seletivos tradicionais, os criminosos exploram a expansão do trabalho independente e das contratações por projeto.

Profissionais que oferecem serviços de programação, consultoria, manutenção de sistemas ou análise de códigos podem receber propostas falsas em comunidades especializadas.

A abordagem costuma começar com uma solicitação aparentemente simples, como a correção de um erro em determinado programa ou a avaliação de um projeto tecnológico.

Depois de algumas conversas, o suposto contratante encaminha um arquivo, código-fonte ou programa que precisa ser executado para a realização do serviço.

O risco aparece justamente nessa etapa, pois o material pode conter mecanismos ocultos destinados a roubar senhas, copiar documentos ou permitir o controle remoto do computador.

Grupos de Telegram, servidores de Discord, redes profissionais e plataformas de contratação podem ser utilizados como canais para estabelecer contato com possíveis vítimas.

A aparência profissional da proposta e a promessa de pagamento tornam a abordagem mais convincente.

Por que um único computador comprometido pode causar prejuízos bilionários?

O ataque contra a Binance também levantou questionamentos sobre a maneira como empresas administram o acesso de seus funcionários a sistemas internos.

Especialistas em segurança digital destacam que o problema não está apenas no arquivo malicioso, mas na possibilidade de uma credencial comprometida permitir acesso a estruturas críticas.

Em muitas organizações, determinados profissionais recebem autorizações amplas para utilizar ferramentas administrativas, consultar informações sensíveis e executar operações importantes.

Quando criminosos conseguem assumir o controle de uma dessas contas, podem aproveitar os mesmos privilégios concedidos ao trabalhador.

A situação se torna especialmente delicada quando diferentes sistemas estão conectados e não existem mecanismos suficientes para limitar ações suspeitas.

Por esse motivo, uma das principais recomendações é aplicar o princípio do menor privilégio, permitindo que cada funcionário tenha acesso somente aos recursos necessários para desempenhar suas atividades.

Sistemas de monitoramento, autenticação adicional e análise de comportamentos incomuns também são fundamentais para identificar possíveis invasões.

Empresas podem monitorar computadores utilizados pelos funcionários?

A utilização de equipamentos corporativos também envolve discussões sobre privacidade e proteção de dados.

Segundo o especialista em Direito da Informática Luiz Fernando Plastino, empresas podem adotar mecanismos de fiscalização para proteger suas redes, sistemas e informações profissionais, desde que respeitem os limites legais.

Entre as atividades que podem ser monitoradas estão o acesso a páginas da internet, instalações de programas, transferências de arquivos e utilização de ferramentas de comunicação corporativa.

O monitoramento, entretanto, deve observar critérios de necessidade, proporcionalidade e transparência.

Métodos mais invasivos, como gravações constantes da tela, registro de teclas digitadas e acompanhamento detalhado das atividades individuais, exigem cuidados adicionais.

A Lei Geral de Proteção de Dados (LGPD) estabelece princípios que devem orientar o tratamento de informações pessoais, inclusive nas relações de trabalho.

Por isso, políticas internas claras são importantes para informar aos funcionários quais dados são coletados, por quais motivos e como são protegidos.

Funcionário enganado por hackers pode ser responsabilizado?

A responsabilidade de um trabalhador que acaba permitindo uma invasão digital depende das circunstâncias específicas do caso.

Especialistas em legislação trabalhista explicam que ser vítima de uma fraude não significa, automaticamente, ter cometido uma infração profissional.

Para uma eventual responsabilização, é necessário avaliar a existência de conduta dolosa ou culposa, o cumprimento das normas internas e as medidas de prevenção adotadas pela organização.

Também devem ser considerados os treinamentos fornecidos aos funcionários, a clareza das orientações de segurança e o grau de sofisticação utilizado pelos criminosos.

Quando um trabalhador segue os procedimentos determinados pela empresa e mesmo assim é enganado por uma operação complexa, a responsabilização pode não ser juridicamente justificável.

Por outro lado, o descumprimento comprovado de orientações conhecidas, especialmente quando envolve negligência grave, pode resultar em consequências disciplinares ou judiciais.

Cair em um golpe virtual pode causar demissão por justa causa?

A simples ocorrência de um ataque cibernético não representa motivo automático para demissão por justa causa.

De acordo com a especialista em Direito do Trabalho Juliana Mendonça, esse tipo de penalidade exige uma falta suficientemente grave para comprometer a relação de confiança entre empregado e empregador.

Uma falha isolada, sem intenção de provocar danos e em circunstâncias nas quais o funcionário foi enganado por criminosos, não costuma ser suficiente para justificar a medida mais severa.

A avaliação pode ser diferente quando existem violações graves ou repetidas de procedimentos internos, especialmente após treinamentos e advertências.

Cada situação deve ser analisada individualmente, considerando as provas disponíveis e os requisitos previstos na legislação trabalhista.

Empresa pode exigir que o trabalhador pague pelo prejuízo?

A possibilidade de cobrar prejuízos causados por funcionários também possui limitações legais.

Conforme o artigo 462 da Consolidação das Leis do Trabalho (CLT), descontos salariais relacionados a danos provocados pelo empregado dependem de condições específicas.

Quando existe intenção comprovada de causar o prejuízo, pode haver fundamento para responsabilização e ressarcimento.

Nos casos de danos culposos, a legislação estabelece a necessidade de acordo prévio que autorize o desconto.

Isso significa que uma empresa não pode simplesmente transferir ao trabalhador a responsabilidade financeira por um ataque cibernético sem observar os requisitos legais.

Eventuais pedidos de indenização também dependem de elementos que demonstrem a responsabilidade do empregado e a relação entre sua conduta e o prejuízo apresentado.

Como identificar uma proposta de emprego falsa?

Embora algumas fraudes sejam elaboradas, determinados comportamentos podem indicar que uma oportunidade profissional não é verdadeira.

Entre os principais sinais de alerta estão:

• Recrutadores que não conseguem comprovar vínculo com a empresa anunciada.
• Ofertas com remuneração muito acima do padrão de mercado, sem explicações consistentes.
• Solicitações para instalar programas desconhecidos durante entrevistas.
• Envio de arquivos executáveis ou códigos sem documentação confiável.
• Pressão para concluir testes ou baixar materiais imediatamente.
• Contatos feitos exclusivamente por perfis recém-criados ou canais informais.
• Pedidos para desativar antivírus ou alterar configurações de segurança.
• Solicitações de senhas, códigos de autenticação ou informações confidenciais.

Antes de aceitar uma proposta, é recomendável confirmar a existência da empresa, verificar seus canais oficiais e pesquisar informações sobre os responsáveis pelo recrutamento.

No caso de avaliações técnicas, o ideal é utilizar ambientes isolados e seguir as orientações de segurança da organização onde o profissional trabalha.

O que as empresas devem fazer para evitar ataques semelhantes?

A proteção contra esse tipo de ameaça depende de medidas técnicas e de uma cultura organizacional voltada à segurança da informação.

Especialistas recomendam a adoção de autenticação multifator, revisão frequente das permissões concedidas aos funcionários e acompanhamento de atividades incomuns.

Outra estratégia importante é o modelo conhecido como Zero Trust, ou confiança zero, que exige verificações contínuas de identidade e autorização, mesmo quando o acesso ocorre dentro da própria estrutura corporativa.

Treinamentos periódicos também ajudam os trabalhadores a reconhecer mensagens fraudulentas, arquivos suspeitos e tentativas de manipulação.

As organizações devem disponibilizar canais para que empregados comuniquem possíveis incidentes rapidamente, sem receio de punições automáticas.

A rapidez na identificação de um dispositivo comprometido pode ser decisiva para impedir que uma invasão alcance outros setores.

Ataque bilionário reforça alerta sobre segurança digital

O caso da Binance demonstra como operações criminosas podem combinar manipulação psicológica, programas maliciosos e falhas nos controles de acesso para atingir sistemas considerados altamente protegidos.

Uma entrevista de emprego, atividade comum na trajetória de qualquer profissional, tornou-se parte de uma operação planejada para alcançar informações e recursos financeiros de grande valor.

O episódio evidencia a importância de avaliar cuidadosamente arquivos recebidos, confirmar a identidade de contatos profissionais e manter procedimentos rigorosos de proteção digital.

Em um ambiente no qual criminosos conseguem reproduzir situações rotineiras com alto grau de credibilidade, a segurança depende tanto da tecnologia utilizada pelas empresas quanto da preparação de seus funcionários.

Fonte: G1