Vinte e três brasileiros acolhidos em Antananarivo, capital de Madagascar, sem passaportes e pedindo repatriação. O relato, publicado pelo Diário do Centro do Mundo, descreve um esquema de falsas vagas de emprego que prometia trabalho no exterior e terminou em exploração e terror. “Estavam vendendo a gente”, disse uma das vítimas. Como engenheiro de software, ao ler essa notícia, minha primeira reação não foi apenas de indignação – foi de análise técnica. Porque por trás desse tipo de golpe existe uma infraestrutura digital que, se não for o vetor principal, ao menos viabiliza a escala e a credibilidade da fraude.
Não se trata de um caso isolado. Golpes de emprego internacionais crescem em complexidade, usando sites falsos, anúncios patrocinados em redes sociais, aplicativos de mensagem e, cada vez mais, inteligência artificial para criar perfis e documentos convincentes. A tecnologia, que deveria democratizar o acesso a oportunidades, também se tornou a principal ferramenta para enganar candidatos. Neste artigo, quero discutir o que profissionais de tecnologia – especialmente engenheiros de software, arquitetos de sistemas e product managers – podem aprender com esse caso e como podemos contribuir para mitigar riscos.
A tecnologia como vetor do golpe
Muitos ainda imaginam que golpes online são fáceis de identificar por erros de português ou layouts amadores. Mas a realidade hoje é outra. Criminosos utilizam temas de WordPress, certificados SSL gratuitos, e-mails com domínios personalizados e até chatbots baseados em modelos de linguagem para simular recrutadores. As plataformas de emprego, como LinkedIn, Indeed e Glassdoor, têm mecanismos de verificação, mas ainda são exploradas. O golpe relatado em Madagascar provavelmente começou em um anúncio aparentemente legítimo, com descrição de vaga, entrevistas por vídeo e oferta de contrato de trabalho. Do ponto de vista técnico, a barreira para criar um site falso ou um perfil falso é baixíssima.
O que me preocupa como engenheiro é a facilidade com que sistemas automatizados podem ser usados para enganar. Ferramentas de deepfake já permitem gerar rostos e vozes convincentes para entrevistas por vídeo. A engenharia social, amplificada por dados pessoais vazados (como CPF, telefone e endereço), torna o golpe quase indistinguível de uma oferta real. O caso de Madagascar não é exceção – é a ponta do iceberg de um problema sistêmico que mistura falhas de segurança em plataformas, falta de regulação e ausência de educação digital.
O que a engenharia de software pode fazer
Muitas vezes, a responsabilidade recai apenas sobre o usuário final: “é preciso desconfiar de ofertas boas demais”. Mas, como arquiteto de sistemas, acredito que as plataformas digitais podem e devem fazer mais. Do ponto de vista técnico, existem várias camadas de proteção que podem ser implementadas:
- Verificação de identidade robusta: sistemas de verificação documental com autenticação biométrica, combinando selfie com documento oficial e análise de liveness. Isso já é comum em fintechs, mas ainda raro em plataformas de emprego.
- Análise de padrões de comportamento: algoritmos de machine learning podem detectar perfis que criam múltiplas ofertas de emprego sem histórico de contratação, ou que usam endereços IP suspeitos. O trade-off é que falsos positivos podem prejudicar recrutadores legítimos.
- Reputação e certificação de empresas: integrar APIs de dados abertos (como CNPJ, situação cadastral, histórico de ações trabalhistas) para validar a existência real da empresa contratante. Parece óbvio, mas muitas plataformas ainda confiam no auto-preenchimento.
Na minha experiência com sistemas distribuídos, vi que a maior barreira não é técnica – é de incentivo. Plataformas de emprego lucram com volume de anúncios e cadastros, não com a qualidade. Qualquer medida de verificação mais rigorosa reduz a base de usuários e, portanto, a receita. Esse é um dilema de produto que precisa ser enfrentado com regulação ou com modelos de negócio que priorizem segurança.
Trade-offs entre segurança e privacidade
Quando sugiro verificação biométrica ou coleta de dados mais profundos, logo surge a questão da privacidade. A LGPD (Lei Geral de Proteção de Dados) impõe limites claros sobre coleta e tratamento de dados pessoais. Exigir selfie e documento pode ser considerado excessivo para uma simples candidatura. O equilíbrio está em oferecer níveis de verificação: perfis básicos para quem busca empregos locais comuns, e perfis verificados (com mais dados) para vagas internacionais ou de alto valor agregado. O usuário deve ter controle sobre o que compartilha, mas a plataforma precisa sinalizar claramente quais ofertas são de empresas verificadas e quais não são.
Outro ponto é o uso de blockchain para armazenar credenciais de forma imutável e descentralizada. A tecnologia já existe, mas ainda é complexa para o usuário comum. Em projetos que participei com identidade autossoberana (SSI), a adoção esbarrava na experiência do usuário. No entanto, para contratos de trabalho no exterior, a imutabilidade e a rastreabilidade seriam um avanço enorme contra fraudes.
O papel da inteligência artificial: ameaça e ferramenta
O mesmo deep learning que gera deepfakes pode ser usado para detectá-los. Modelos de análise de vídeo em tempo real conseguem identificar inconsistências de iluminação, movimentos faciais não naturais e áudio sintético. Ferramentas como a da Microsoft (Video Authenticator) ainda não são amplamente adotadas, mas plataformas de entrevistas assíncronas poderiam integrá-las. Também é possível usar Processamento de Linguagem Natural (NLP) para analisar ofertas de emprego em busca de padrões típicos de golpe (urgência, exigência de pagamento antecipado, falhas de concordância, promessas irrealistas).
No entanto, a IA também é uma faca de dois gumes. Criminosos usam modelos generativos para criar textos de ofertas perfeitos, isentos de erros, e até para simular conversas em tempo real com candidatos. A corrida armamentista entre defesa e ataque é constante. Como profissional de tecnologia, vejo que a melhor abordagem é a combinação de automação com revisão humana – especialmente em casos de recrutamento internacional, onde o risco é alto.
Lições para quem busca vagas internacionais
Além das medidas técnicas, há um aspecto educacional. Muitos desenvolvedores que leem este blog podem estar em busca de oportunidades no exterior. Minha recomendação é nunca pagar por uma vaga de emprego. Empresas legítimas nunca cobram taxas de candidatura, visto ou treinamento. Desconfie de processos que exigem envio de documentos pessoais antes de uma oferta formal. Verifique a empresa em órgãos oficiais (como o Cadastro Nacional de Empresas no Brasil ou o registro comercial no país de destino). Use plataformas que ofereçam algum tipo de verificação, como o LinkedIn com selo de empresa verificada.
Também vale a pena usar a tecnologia a seu favor: ferramentas de OSINT (Open Source Intelligence) como o Google Dorks ou o Whois podem revelar se um site foi criado recentemente, se o domínio é anônimo ou se a empresa não tem presença digital consistente. Nada substitui o bom senso, mas a engenharia reversa do golpe pode ser feita com ferramentas gratuitas.
Riscos e limitações: a tecnologia não resolve tudo
Por mais que implementemos sistemas de verificação, sempre haverá brechas. Deepfakes estão ficando mais baratos e realistas. Engenheiros sociais são criativos. Além disso, a regulação internacional é frágil: o que é crime no Brasil pode não ser em outros países, e a cooperação policial é lenta. O caso de Madagascar mostra que, uma vez que a vítima está em território estrangeiro sem passaporte, a situação é muito mais complexa.
Como engenheiro, meu papel é alertar que a tecnologia não é bala de prata. Ela precisa vir acompanhada de políticas públicas, acordos de extradição e campanhas de conscientização. Mas, dentro do que podemos controlar – o código, os sistemas, os algoritmos – temos a obrigação de projetar para prevenir danos, não apenas para gerar lucro.
Minha perspectiva pessoal e editorial
Li o relato dos brasileiros em Madagascar com uma sensação de impotência e raiva. Como alguém que trabalha há mais de 15 anos com tecnologia, sei que poderíamos construir sistemas que tornassem esse tipo de golpe muito mais difícil. Mas falta vontade política e incentivo de mercado. Acredito que profissionais de tecnologia precisam se engajar em discussões éticas sobre o que construímos. Não basta apenas entregar features; precisamos pensar nas consequências. Se você é engenheiro de software, product manager ou líder técnico, questione: como sua plataforma pode ser usada para enganar pessoas? Que medidas você pode implementar hoje para reduzir esse risco?
O caso dos brasileiros em Madagascar é um alerta. A tecnologia não é neutra – ela pode tanto libertar quanto aprisionar. Cabe a nós, que a construímos, escolher o lado certo.