O Golpe do LinkedIn: Aparentemente, os burlões nunca assistiram a Onze Homens e um Segredo
Mais um dia, mais uma mensagem não solicitada que aparece na minha caixa de entrada a prometer uma misteriosa oportunidade de emprego.
Desta vez, é alegadamente de Angel Sharma, uma recrutadora da Murray Resources, que entrou em contacto através do que parece ser uma notificação de e-mail do LinkedIn.
A mensagem diz que ela encontrou o meu perfil, ficou impressionada com a minha experiência profissional e está a ajudar um dos seus empregadores a identificar profissionais qualificados para uma oportunidade interessante.
Trabalho remoto disponível. Não é necessário mudar de cidade.
Parece maravilhoso, não é?
Só falta um pequeno pormenor: qual é o trabalho em si?
Sem título do cargo. Sem nome da empresa alegadamente empregadora. Sem faixa salarial. Sem detalhes específicos sobre a oportunidade.
Apenas uma apresentação simpática e um convite para manifestar interesse.
Bem, ainda não sei se esta mensagem em particular é um golpe, uma abordagem de recrutamento questionável ou um recrutador legítimo a usar uma abertura muito genérica. Não vou fingir que sei mais do que a captura de ecrã me mostra.
Mas fez-me refletir sobre a situação atual do mercado de burlas.
Será que os burlões de hoje perderam a imaginação?
Estava a pensar nisto hoje: alguns destes burlões parecem já não saber como aplicar um golpe direito.
Querem o dinheiro imediatamente.
Clique neste link. Envie este pagamento. Pague esta taxa. Forneça as suas informações.
Está tudo a acontecer muito às pressas.
Onde está a criatividade? Onde está o planeamento? Onde está o compromisso com a arte?
Pense em filmes como Onze Homens e um Segredo, Um Golpe à Italianae Atração Perigosa.
Estes filmes não giravam em torno de alguém que entrava num casino ou num banco e gritava: "Ei, dá-me todo o teu dinheiro!"
Ora, isso teria resultado num filme muito curto.
Em vez disso, a operação envolveu planeamento, reconhecimento, aprendizagem sobre o funcionamento do alvo, compreensão da segurança, identificação de pontos fracos, coordenação de pessoas e execução de um plano cuidadosamente elaborado.
As personagens investiram tempo antes de tentar o grande golpe.
Se forem bem-sucedidos, estes assaltos fictícios poderão render milhões de dólares.
Entretanto, alguns dos e-mails suspeitos que recebi hoje nem sequer informam para que vaga me estão supostamente a recrutar.
Vamos lá, pessoal. Pelo menos dêem-me um enredo.
É uma maratona, não uma corrida de 40 jardas
Antes que alguém tire conclusões precipitadas, esclareço que não estou a oferecer serviços de consultoria a burlões. Estou apenas a salientar o quão transparentes e mal estruturadas algumas destas abordagens podem ser.
Uma mensagem que promete uma oportunidade entusiasmante, mas que não oferece detalhes relevantes, não é propriamente persuasiva.
Se está a tentar convencer alguém a confiar em si, uma mensagem genérica que poderia ter sido enviada a 10.000 pessoas não é um começo particularmente convincente.
E quando o passo seguinte implica clicar num link inexplicável, partilhar informações pessoais ou migrar para outra plataforma de mensagens, os sinais de alerta tornam-se ainda mais importantes.
O problema não é eu precisar que os burlões se tornem mais sofisticados. O problema é que quero que as pessoas reconheçam estas táticas antes que sejam prejudicadas.
Ainda assim, ao ler este e-mail, não consigo deixar de pensar nos mestres ladrões de Hollywood.
Danny Ocean provavelmente convocaria uma reunião de equipa, elaboraria um plano detalhado e prepararia várias alternativas antes mesmo de se aproximar do alvo.
Este e-mail? Mal chega aos créditos iniciais.
Então, o que vou fazer?
Vou responder.
Sim, leu corretamente.
Vou responder a esta mensagem e ver o que acontece a seguir.
Isto não significa que enviarei dinheiro, divulgarei informações confidenciais, abrirei anexos suspeitos ou seguirei instruções cegamente. Serei cauteloso com links e pedidos e prestarei atenção ao que o remetente disser a seguir.
Estou curioso para ver se isto se transforma numa oportunidade de emprego específica, num pedido para mudarmos de assunto, num pedido de informações pessoais ou em algo completamente diferente.
Não sei onde isto vai dar, e é exatamente por isso que estou a documentar a experiência.
Partilharei a próxima parte assim que houver novidades para relatar.
Acompanhe o próximo capítulo
Será esta uma conversa legítima de recrutamento? A oportunidade ficará mais clara? A trama tomará um rumo inesperado?
Ainda não sei.
Mas vou descobrir o que puder sem arriscar o meu dinheiro ou as minhas informações pessoais.
Se já recebeu mensagens de recrutamento semelhantes, adoraria saber sobre as suas experiências.
E para as pessoas que enviam estas mensagens genéricas: se vão abordar alguém com uma "oportunidade entusiasmante", pelo menos tragam um pouco de substância para a cena inicial.
Faça melhor.
Porque até um bom golpe exige planeamento — e esta produção de conteúdo para e-mail precisa de ser reescrita.
Acompanhe aqui em NielFlamm.com/blog para ver o que acontece a seguir.
Três e-mails, três sinais de alerta: kits médicos gratuitos, empréstimos de 40.000 dólares e um emprego de 300.000 dólares?
A minha caixa de entrada está agitada novamente. Aparentemente, a internet acha que ou tenho direito a um kit médico gratuito, ou preciso desesperadamente de um empréstimo pessoal de 40 mil dólares, ou sou o candidato perfeito para um emprego de 300 mil dólares na área da Formação e Desenvolvimento.
É bom ser tão popular.
Um problema: estes e-mails levantam algumas questões sérias.
Vamos dar uma vista de olhos a três mensagens que chegaram à minha caixa de correio nos dias 22 e 23 de outubro de 2026.
1.Um kit Medicare gratuito da “MyChart”?
Assunto do e-mail: “Venha visitar-nos”
O primeiro e-mail veio de um endereço listado como Catherine Sinclair e utilizava um endereço do Gmail. Incluía dois pequenos anexos de texto e uma imagem formatada para parecer uma mensagem MyChart.
A mensagem dirigia-se a mim como "Cliente MyChart" e oferecia um suposto novo "Kit Medicare" em troca do preenchimento de um breve inquérito sobre a minha experiência com o portal MyChart.
Que generosidade!
Um kit médico gratuito só por responder a algumas perguntas? O que poderia correr mal?
Bem, algumas coisas me chamaram a atenção:
O endereço Gmail do remetente não estabelece qualquer ligação com o MyChart ou com um prestador de cuidados de saúde.
O e-mail utiliza uma saudação genérica em vez de identificar uma organização de saúde específica.
A oferta combina uma marca relacionada com a área médica com um brinde e um link para um inquérito.
O e-mail contém anexos inesperados.
Só por esta captura de ecrã, não consigo determinar quem enviou a mensagem nem o conteúdo dos anexos. Mas com certeza que não clicaria no botão da pesquisa nem abriria ficheiros inesperados para descobrir.
Se um portal de saúde oferecer realmente um inquérito ou benefício para os doentes, consultarei o portal oficial ou entrarei em contacto com o meu profissional de saúde utilizando informações de contacto em que já confio.
As minhas informações médicas não são um prémio a ser reclamado através de um e-mail misterioso.
2. Uma oferta de “empréstimo instantâneo” até 40.000 dólares
Assunto do e-mail: “REQUERIMENTO DE EMPRÉSTIMO INSTANTÂNEO”
O segundo e-mail adota uma abordagem diferente. Este parece ser sobre dinheiro — especificamente, dinheiro que alguém supostamente me quer emprestar.
A mensagem contém um banner que diz "OFERTA EXPIRA EM BREVE" e promove algo chamado OpportunityLoans. Ela trata-me pelo nome e anuncia empréstimos pessoais até 40.000 dólares.
O e-mail inclui ainda um anexo em PDF denominado XP-FATAL.pdf.
Espere um minuto. Alguém que não reconheço quer oferecer-me até 40.000 dólares, e tem um anexo em PDF com um nome de ficheiro que parece ter saído de um pesadelo de cibersegurança?
Acho que vou passar.
Eis os sinais de alerta que notei:
Urgência: “A oferta expira em breve” incentiva uma decisão rápida.
Oferta de crédito não solicitada: não solicitei esta informação sobre empréstimo.
Formatação invulgar: A mensagem contém uma mistura de textos que parecem ser de um recibo de pagamento, mas que pouco têm a ver com a oferta de empréstimo.
Anexo inesperado: Não há razão para eu abrir um PDF suspeito só porque um e-mail me diz que há dinheiro disponível.
Informação pessoal: O e-mail exibe informação de identificação, o que pode fazer com que uma mensagem pareça mais convincente sem comprovar a sua legitimidade.
Não consigo determinar apenas pela captura de ecrã se isto é um esquema, uma mensagem de marketing não solicitada ou algo diferente. Mas não usaria os links ou os dados de contacto do e-mail para investigar.
Se algum dia precisar de um empréstimo pessoal, irei pesquisar as instituições financeiras de forma independente, verificar as suas credenciais e analisar cuidadosamente os termos. Não deixarei que um aviso de contagem decrescente influencie as minhas decisões financeiras.
Uma oferta de empréstimo não é dinheiro grátis. E "até 40.000 dólares" não significa que o meu empréstimo de 40.000 dólares tenha sido aprovado.
3.º Uma vaga de Aprendizagem e Desenvolvimento com um salário entre 150 mil e 300 mil dólares?
Assunto do e-mail: “Oportunidade confidencial de alto impacto – Gestor de Aprendizagem e Desenvolvimento | 150 mil a 300 mil dólares ou mais”
Esta aqui chamou-me a atenção profissionalmente.
O e-mail veio de alguém chamado John Donato, usando um endereço do Gmail que inclui as palavras "recrutador executivo"
O remetente alega estar a contactar-me a propósito de uma pesquisa confidencial por um Gestor de Aprendizagem e Desenvolvimento numa empresa de manufatura na Carolina do Sul.
A mensagem faz referência à minha experiência profissional, incluindo a integração de novos colaboradores, conformidade, formação para o desenvolvimento de carreira, design instrucional e trabalho com bases de conhecimento. Estas áreas são relevantes para o meu percurso profissional.
E depois vem a faixa de remuneração:
$150,000–$300,000+.
Olá!
Afinal, quem não gostaria de ouvir falar de uma oportunidade que pode render seis dígitos?
O remetente disse que a minha experiência se destacou durante uma avaliação e ofereceu-se para partilhar o resumo completo e os detalhes da remuneração, caso eu considerasse a oportunidade.
Ao contrário dos outros dois e-mails, este não me pede de imediato para pagar uma taxa ou abrir um anexo. A mensagem em si está razoavelmente bem elaborada e faz referência a aspetos da minha experiência profissional.
Mas isso não prova que o recrutador, a vaga ou a oportunidade sejam legítimos.
Eis o que gostaria de verificar:
Identidade do recrutador: Esta pessoa tem uma presença profissional comprovada e um histórico de recrutamento fiável?
A empresa: Que organização do setor da indústria transformadora está a contratar? Porque é que o nome não foi divulgado?
A vaga: Existe realmente uma posição que corresponda à descrição?
A remuneração: A faixa salarial anunciada é compatível com um empregador real e uma função bem definida?
O passo seguinte: o recrutador irá solicitar informações pessoais, documentos de identificação, dados bancários ou dinheiro antes de fornecer informações verificáveis?
Usar um endereço do Gmail não é prova de fraude. Os recrutadores independentes utilizam por vezes contas de e-mail pessoais. Mas um salário elevado, linguagem elogiosa e referências à minha experiência também não comprovam legitimidade.
A questão mais ampla é que as abordagens de recrutamento fraudulentas podem recolher informações pessoais, direcionar os candidatos para links maliciosos ou, eventualmente, introduzir pagamentos e taxas fraudulentas.
Portanto, vou tratar isto como não verificado até que possa descobrir quem está a entrar em contacto comigo e qual a organização que está a contratar.
Se a oportunidade for real, uma verificação razoável não deverá arruiná-la.
Três e-mails, três ganchos diferentes
O interessante nestas mensagens é a forma como tentam atrair a atenção de diversas formas.
O gancho da área da saúde
Um kit Medicare supostamente gratuito em troca da participação numa sondagem.
A tentação: um benefício gratuito ligado a um nome conhecido do setor da saúde.
O gancho do dinheiro
Um suposto empréstimo pessoal até 40.000 dólares, com uma oferta que expira em breve.
A tentação: o acesso fácil ao dinheiro e o medo de ficar de fora (FOMO).
O gancho da carreira
Vaga confidencial na área de Aprendizagem e Desenvolvimento, com um salário potencial entre 150.000 e 300.000 dólares ou mais.
A tentação: reconhecimento profissional e uma oportunidade que pode mudar a vida.
Estas mensagens visam motivações diferentes: saúde, necessidade financeira e ambição de carreira.
Por esta razão, não julgo um e-mail apenas pela sua aparência profissional. Uma mensagem bem elaborada pode ainda ser enganadora, e um logótipo com um aspeto legítimo não prova que o remetente representa a organização.
O que estou a fazer em vez disso
Não clico em links suspeitos, não abro anexos inesperados e não forneço informações confidenciais só porque um e-mail promete algo apelativo.
A minha abordagem é direta:
Verifique por conta própria. Visite você mesmo o site ou a aplicação oficial, em vez de utilizar um link na mensagem.
Verifique o remetente. Olhe para além do nome apresentado e examine o endereço de e-mail e o domínio reais.
Cuidado com a urgência. "A oferta expira em breve" é um motivo para ir com calma, não para acelerar.
Proteja as suas informações pessoais. Não forneça números de Segurança Social, dados bancários, palavras-passe ou documentos de identidade a remetentes não verificados.
Pesquise recrutadores e empregadores. Confirme a pessoa, a empresa e a vaga de emprego de forma independente antes de partilhar informações confidenciais.
Não abra anexos suspeitos. Um anexo não se torna seguro só porque o e-mail tem uma explicação convincente.
Se já clicou em algo ou partilhou informações, não entre em pânico. Os próximos passos adequados dependem do que aconteceu, mas podem incluir a alteração de palavras-passe comprometidas, o contacto com a sua instituição financeira ou a denúncia da mensagem.
Aparentemente, a minha caixa de correio é uma feira de emprego, um banco e um portal de saúde
Comecei com três e-mails e terminei com três ofertas muito diferentes.
Um kit médico gratuito.
Um empréstimo até 40.000 dólares.
Um emprego que pode pagar 300 mil dólares.
Aprecio a variedade. Aparentemente, a minha caixa de entrada acredita na diversificação.
Mas não preciso de afirmar que toda a mensagem suspeita é definitivamente um golpe para reconhecer que cada uma merece ser analisada com atenção.
A oferta de assistência médica precisa de ser verificada. A oferta de empréstimo precisa de ser verificada. O recrutador precisa de ser verificado.
E nenhum deles recebe um livre-trânsito só porque a oferta parece boa.
Recebeu um e-mail a oferecer um presente, um empréstimo demasiado bom para ser verdade ou uma oportunidade de emprego inacreditável? Gostaria de saber mais sobre o assunto.
Envie as suas capturas de ecrã e relatos de experiências para niel@nielflamm.com. Remova informações pessoais, financeiras e de conta confidenciais antes de as enviar.
Continuarei a documentar o que recebo na minha caixa de entrada, porque quanto mais reconhecermos estas táticas, menor será a probabilidade de sermos apanhados de surpresa.
Lembre-se: verifique primeiro. Clique depois — se for clicar.
Mais um "recrutador" do LinkedIn. Mais um padrão de burla.
Aparentemente, o meu perfil no LinkedIn tornou-se um íman para pessoas que precisam de melhorar os seus guiões de fraude.
Esta manhã, recebi um pedido de ligação de alguém que se apresentou como Abdulrasheed (Tirimisiyu) Adisa, um "Recrutador Sénior de Recursos Humanos na Confidential". Eu aceitei.
Quase de imediato, enviou-me uma mensagem a falar sobre a minha "transição de carreira" e a perguntar que tipo de cargos eu procurava.
Eu disse-lhe: Cargos de nível diretivo em Aprendizagem e Desenvolvimento.
De seguida, perguntou qual o nível de carreira que ambicionava — apesar de eu lhe ter acabado de dizer que queria ser diretor — e quais eram as minhas expectativas salariais.
Respondi: Diretor, salário mínimo de 180 mil dólares.
Em seguida, veio o pedido já conhecido:
Por favor, partilhe o seu currículo mais recente para que eu possa realizar uma avaliação adequada e apresentá-lo(a) à equipa de recrutamento
🚩 E aqui vamos nós outra vez.
Já suspeitava que se tratava de um golpe logo no início da conversa, porque olhei para o perfil dele.
A sua experiência demonstra diversas posições supostamente simultâneas:
Recrutador Sénior de Recursos Humanos em empresa “Confidencial”
Redatora de currículos e consultora de carreira na Fiverr e Upwork
Consultor de Carreira na Upwork
Consultor de Carreira na Apex Career Partner
Recrutamento de executivos através do Fiverr
Estas posições sobrepõem-se amplamente.
Depois, há a alegação de um diploma de bacharel em Gestão de Recursos Humanos pela Harvard Business School, o que causou ainda mais estranheza.
Assim, fiz uma pergunta muito simples:
“Trata-se de uma vaga de emprego ou está a vender um serviço? Envie a descrição da vaga.”
Em vez de responder à pergunta diretamente, recebi subitamente uma lista de cinco vagas remotas que supostamente correspondiam ao meu perfil, juntamente com um documento Word em anexo.
E aqui está outro pormenor interessante: a mensagem dizia que ele "verificaria a disponibilidade atual de cada organização"depois de eu selecionar os cargos que queria ocupar.
Espera.
Estão a recrutar-me para vagas de emprego, mas não verificaram se as vagas estão realmente disponíveis?
🤔
Respondi com uma só palavra:
"Esquema."
E não é que aconteceu mesmo?
Quase imediatamente, a ligação desapareceu. O seu nome na minha caixa de entrada do LinkedIn passou a ser “Membro do LinkedIn”.
Isso foi rápido.
A lição não é que todo o recrutador que entra em contacto consigo seja um burlão. Muitos recrutadores legítimos contactam candidatos todos os dias.
A lição é: pense antes de agir.
Verifique o historial profissional da pessoa. Procure empregos semelhantes que não façam sentido. Analise a formação académica. Peça a descrição detalhada do cargo. Pergunte qual a empresa que está a contratar. Não envie o seu currículo, informações pessoais ou dinheiro sem pensar, simplesmente porque alguém diz ter a oportunidade perfeita.
E quando alguém que supostamente está a recrutar para um cargo de diretor nem sequer consegue pronunciar o seu nome corretamente — a sua mensagem inicial dizia: "Espero que estejas bem, Alexandro" —talvez isso seja mais uma pista.
Alexandro, onde quer que estejas, aparentemente ambos temos uma oportunidade de carreira entusiasmante.
😂
Acompanhe NielFlamm.com/blog para mais aventuras do mundo cada vez mais bizarro do recrutamento online.