RecrutaFraude: app falso de vaga de emprego usa seu rosto para financiar veículo em seu nome

Imagine se candidatar a uma vaga de emprego e, sem saber, assinar um financiamento de carro em seu nome ao mesmo tempo. É exatamente isso que um novo golpe identificado por pesquisadores de segurança brasileiros está fazendo com centenas de vítimas no país. O esquema, chamado de **RecrutaFraude**, começa com anúncios em redes sociais que parecem oportunidades reais de emprego — especialmente na área de transporte e logística. Ao clicar, a pessoa é levada a um site profissional (criado com ajuda de inteligência artificial) que imita plataformas conhecidas como Catho e InfoJobs. O site pede nome, e-mail, telefone e CPF, e depois orienta o download de um aplicativo fora das lojas oficiais. Dentro do app, a vítima vê vagas falsas e é solicitada a enviar uma foto da CNH — o que parece normal para vagas de motorista. Depois, o app pede uma "validação de segurança" por reconhecimento facial. É aí que o golpe acontece: enquanto você posiciona o rosto para a câmera, o aplicativo abre, de forma invisível, o site de uma instituição financeira e usa a sua biometria para assinar um contrato de financiamento de veículo em seu nome. A pesquisa da Tempest Security Intelligence identificou pelo menos **19 versões do aplicativo malicioso** e **10 domínios diferentes** usados na campanha. O app ainda funciona como ferramenta de espionagem, acessando câmera, microfone e localização do celular. ## Como se proteger - **Nunca baixe aplicativos fora da Google Play Store ou da Apple App Store** — especialmente se indicados por links em anúncios ou mensagens - **Desconfie de processos seletivos que pedem CNH logo no início** sem uma entrevista presencial ou por vídeo - **Verifique se a empresa existe de verdade** antes de enviar qualquer documento: pesquise o CNPJ no site da Receita Federal e procure referências confiáveis - **Nunca faça reconhecimento facial em aplicativos desconhecidos** — bancos e financeiras têm apps próprios nas lojas oficiais - **Fique atento a permissões excessivas:** um app de vagas não precisa acessar câmera, microfone e localização ao mesmo tempo - Se receber uma proposta de emprego por anúncio em rede social, **confirme pelo site oficial da empresa** ## O que fazer se você já caiu no golpe - **Entre em contato imediatamente com as instituições financeiras** para verificar se há contratos ou financiamentos abertos em seu nome — você pode consultar pelo sistema **Registrato** do Banco Central (registrato.bcb.gov.br) - **Registre um Boletim de Ocorrência** na delegacia ou pelo site da Delegacia Online do seu estado - **Notifique o Banco Central** pelo canal de atendimento ao consumidor (bcb.gov.br/acessoinformacao/faleconosco) - **Procure um advogado** — decisões judiciais recentes reconhecem a responsabilidade das instituições financeiras em casos de fraude com biometria facial - Guarde todas as evidências: prints do app, mensagens recebidas e qualquer comunicação com os golpistas