Como detetar as burlas de recrutamento que visam os recrutadores de agências?

As burlas de recrutamento já existem há algum tempo, mas tornaram-se muito mais inteligentes.

Com perfis polidos, empresas falsas e sites clonados que parecem legítimos, eles sabem exatamente como o enganar.

Este blogue irá mostrar-lhe como identificar e eliminar estas fraudes antes que lhe custem tempo, dinheiro ou reputação.

3 fraudes de recrutamento comuns que podem custar-lhe muito dinheiro

1. Detecte os clientes falsos e as suas tácticas

Se um novo cliente aborda a sua agência com um projeto urgente de recrutamento de pessoal, mas insiste que cubra as despesas e evite conversas diretas, como chamadas telefónicas, reuniões de vídeo ou qualquer tipo de interação ao vivo, PÁRE imediatamente.

Os autores de fraudes fazem-se muitas vezes passar por empresas reais, copiando logótipos e criando domínios falsos para parecerem genuínos.

O seu objetivo é enganar as agências de recrutamento para que paguem por anúncios de empregobases de dados ou serviços de verificação que não existem.

Mesmo que o seu site pareça convincente, um olhar mais atento revela muitas vezes páginas em falta, detalhes vagos sobre a empresa ou a ausência de membros da equipa.

Lembre-se sempre de que nenhum cliente pedirá à sua agência que pague por anúncios de emprego ou verificações de antecedentes em seu nome. Se o fizerem, é um sinal claro de que deve afastar-se.

2. Reconheça os esquemas de phishing que visam as suas contas

Lidar com mensagens de correio eletrónico, quadro de empregos e logins de sistema é uma parte rotineira do seu trabalho, e é precisamente isso que o torna um alvo fácil para os phishers.

Enviam mensagens de correio eletrónico que parecem ser mensagens oficiais do LinkedIn, Indeedou mesmo do seu fornecedor de ATS, pedindo-lhe para verificar a sua conta ou redefinir a sua palavra-passe.

Estas mensagens incluem normalmente uma ligação de início de sessão ou de verificação que parece legítima, mas que foi concebida para roubar as suas credenciais.

Depois de entrarem, podem aceder aos dados dos candidatosfazer-se passar por si para enganar os candidatos a emprego, ou até mesmo encerrar a sessão no seu sistema.

Alguns chegam ao ponto de exigir um resgate para restaurar o acesso.

Então, o que é que faz?

Verifique sempre o URL completo antes de clicar. Procure pequenas alterações como "linkedln.com" em vez de "linkedin.com" ou subdomínios extra como "secure.ats-provider.com". Se estiver a utilizar configurações de proxy(opens in a new tab) para aumentar a segurança, certifique-se de que estão corretamente configuradas. Consulte guias como este sobre a configuração de proxies para reduzir a exposição ao aceder a plataformas sensíveis. Um proxy de centro de dados também pode ser utilizado nestas configurações, oferecendo endereços IP rápidos e não ISP que são ideais para tarefas de alta velocidade, mas que podem ser mais fáceis de detetar pelos sítios Web

Nunca inicie sessão diretamente a partir de uma mensagem. Em vez disso, abra um novo separador e vá diretamente para o sítio Web oficial.

3. Detecte candidatos falsos antes que prejudiquem a sua reputação

Alguns candidatos mentem nos seus currículosenquanto outros usam identidades falsas, escondem registos criminais, enviam substitutos para as entrevistas ou subcontratam os seus empregos depois de serem contratados.

Passam facilmente nos testes iniciais de candidatos, impressionam o seu cliente e parecem ser a pessoa ideal, mas quando começam a trabalhar, as coisas correm mal.

A pessoa real nunca aparece ou o seu trabalho não está nem perto do que foi prometido. Quando o seu cliente se apercebe da verdade, o dano está feito e a credibilidade da sua agência está em risco.

Como apanhá-los antes que lhe custem o negócio:

• Os perfis do LinkedIn e os currículos não estão alinhados, mostrando diferentes títulos de emprego ou faltando histórico de trabalho.
• Evitam entrevistas em vídeo e insistem em telefonemas apenas por voz.
• As amostras de trabalho e as avaliações não reflectem a confiança que demonstraram nas entrevistas.

A sua reputação é tudo, por isso verifique as identidades, insista em chamadas de vídeo em direto e investigue mais a fundo se algo lhe parecer estranho.

8 formas inteligentes de se proteger de esquemas de recrutamento

Antes de avançar para as tácticas, lembre-se de que as agências com uma política formal de segurança da informação registam, em média, 62% menos violações, pelo que estas salvaguardas não são "boas de ter", são fundamentais para proteger os seus dados, os seus candidatos e a sua reputação.

1. Verifique novamente a visibilidade social de um cliente antes de fechar qualquer negócio

Antes de discutir as condições de pagamento, verifique a legitimidade do cliente.

Use Pesquisa WHOIS(opens in a new tab) para verificar quando foi registado o domínio do seu sítio Web. Se tiver sido criado há apenas algumas semanas, é um sinal de aviso.

Além disso, procure menções na imprensa, parcerias ou estudos de caso. As empresas genuínas deixam frequentemente uma pegada digital.

Se não houver nada, é melhor reconsiderar o negócio.

2. Insira uma cláusula de atraso de pagamento nos seus contratos

Inclua uma cláusula no seu contrato com o cliente declarando que quaisquer transacções antecipadas de contratação de serviços terão um prazo de 48 horas antes de proceder a qualquer publicação de emprego ou compra de base de dados.

Isto dá-lhe tempo para validar o pagamento antes de perder dinheiro.

Dica profissional: Dê um passo atrás e reavalie se um cliente tentar subitamente mudar de conta bancária ou lhe pedir para utilizar um método de pagamento não convencional, como o PayPal ou a criptomoeda.

3. Faça das auditorias rápidas à fraude um hábito diário

Já está a analisar currículos regularmente, por isso, crie o hábito de dedicar pelo menos cinco minutos por dia a verificações de fraude de rotina.

Eis como o pode fazer:

• Verifique cuidadosamente o seu perfil no LinkedIn. Preste muita atenção a inconsistências nos títulos de emprego, nomes de empresas ou datas de emprego. A maioria das burlas de recrutamento no LinkedIn baseia-se em perfis falsos.
• Verifique as amostras de trabalho para funções como marketing, design ou conteúdo. Procure ligações a projectos autênticos, portefólios ou trabalhos publicados.
• Pesquise o seu nome no Google e termos como "scam" ou "fraude" para descobrir qualquer historial suspeito.
• Verifique no sítio Web da empresa se esta afirma ter trabalhado numa determinada empresa. Verifique se a empresa existe de facto.

4. Limite as conversas com clientes de elevado valor apenas a plataformas seguras

Mantenha as conversas de alto valor com os clientes estritamente em plataformas seguras e rastreáveis.

Os burlões optam muitas vezes por canais casuais como o WhatsApp, Telegram ou e-mails pessoais, uma vez que não existe um registo oficial da conversa.

Isto torna mais fácil para eles desaparecerem depois de o terem enganado.

Estabeleça uma regra clara. As discussões sobre pagamentos só devem ser efectuadas através de endereços electrónicos oficiais.

Os contratos devem passar por uma plataforma segura de assinatura eletrónica.

As ordens de fabrico devem ser sempre documentadas no seu ATS ou CRM.

Qualquer tentativa de contornar os canais oficiais ou de desviar as conversas para outro lado deve ser imediatamente motivo de preocupação.

5. Acompanhe todas as facturas recebidas num repositório partilhado

Muitos recrutadores cometem o erro de pagar as facturas sem um sistema de acompanhamento claro, deixando espaço para que as fraudes passem despercebidas.

Registe todas as facturas que receber numa folha de cálculo partilhada do Google ou numa plataforma semelhante.

Marque-os como "Verificados" apenas depois de confirmar a autenticidade do remetente.

Verifique novamente os dados de faturação antes de transferir dinheiro se uma fatura envolver uma transação de valor elevado.

Este simples passo pode poupar milhares de dólares à sua agência.

6. Faça a verificação cruzada de e-mails de domínios utilizando as ferramentas gratuitas do Google

Sempre que receber um e-mail de um novo cliente, dedique alguns segundos a verificar o seu domínio.

Copie a parte a seguir a "@" e cole-a no Google Workspace Lookup.

Esta ferramenta dir-lhe-á se o domínio está alojado numa plataforma de correio eletrónico empresarial fiável, como a Google, a Microsoft, a Zoho, ou num correio eletrónico gratuito mascarado como domínio da empresa.

7. Efectue uma pesquisa inversa de imagens no Google durante a verificação dos candidatos

Uma pesquisa inversa no Google Image pode evitar que caia em perfis de candidatos falsos.

Quando receber a fotografia de um candidato no seu currículo, carregue-a no Google Images para verificar se aparece noutros sítios.

Pode descobrir que a fotografia foi retirada do LinkedIn de outra pessoa, de um sítio Web de imagens de arquivo ou, pior ainda, foi totalmente gerada por IA.

A execução desta verificação simples durante a verificação do candidato pode expor instantaneamente os esquemas de contratação e proteger a sua agência contra a integração de candidatos fraudulentos.

8. Defina uma lista negra de "títulos de emprego não verificáveis

Os burlões inserem frequentemente títulos profissionais falsos para inflacionar os seus perfis. Crie uma lista pessoal de "cargos de alto risco" como:

• Diretor global da estratégia de talentos (mas a empresa não tem presença nas redes sociais)
• Arquiteto sénior de ciência de dados (mas sem competências técnicas ou certificações)
• Gestor de expansão de negócios internacionais (para uma pequena empresa de 10 pessoas)

Se um título de emprego lhe parecer suspeito para a dimensão da empresa ou para o sector, assinale-o imediatamente e investigue-o melhor.

O que fazer se já foi vítima de uma burla de recrutamento?

1. Cancele imediatamente quaisquer pagamentos pendentes

Contacte o seu processador de faturação ou banco para reverter ou cancelar os pagamentos.

No caso de transferências electrónicas, solicite uma retirada imediata.

Se pagou com PayPal ou Stripe(opens in a new tab), inicie um caso de disputa de pagamento não autorizado.

Quanto mais cedo agir, maiores serão as hipóteses de sucesso na recuperação do dinheiro.

Não faça mais transacções, especialmente utilizando métodos não rastreáveis, como criptomoeda ou aplicações de transferência peer-to-peer, como Cash App ou Venmo.

2. Proteja as suas contas e dados

Reponha todas as plataformas críticas como o seu ATSLinkedIn, quadros de emprego e palavras-passe de contas de correio eletrónico.

Active a autenticação de dois factores (2FA) para obter uma camada extra de proteção. As boas práticas de cibersegurança(opens in a new tab) são a sua primeira linha de defesa contra estas ameaças em evolução.

Se suspeitar que o burlão teve acesso a dados de candidatos, informe os seus empregados e restrinja imediatamente o acesso a informações sensíveis.

Isto é especialmente importante nas burlas de recrutamento do LinkedIn ou do Indeed, em que os atacantes podem aceder aos perfis dos candidatos.

3. Informe a sua equipa e a sua rede

Notifique o seu departamento financeiro, os gestores de contratação e a rede de recrutamento sobre a fraude.

Partilhe os principais sinais que lhe escaparam para que não sejam vítimas de burlas semelhantes por parte de agências de recrutamento.

Se o burlão se fizer passar pela sua organização, aborde o assunto publicamente para salvaguardar a reputação da sua agência e futuros candidatos.

4. Denuncie a burla

Comunique a plataforma onde foi defraudado, por exemplo, LinkedIn, Indeed ou qualquer outro site de recrutamento de emprego a que tenha acedido. Algumas plataformas utilizam agora ferramentas avançadas, como o reconhecimento facial,(opens in a new tab) para verificar a identidade dos utilizadores, o que pode ajudar a localizar os burlões.

Se estiver no Reino Unido, comunique-o a Action Fraud(opens in a new tab) em "recruitment scams UK" (esquemas de recrutamento no Reino Unido).

Este passo pode ajudar a bloquear a conta do burlão e a evitar mais fraudes.

Notifique também as autoridades locais responsáveis pela cibercriminalidade para que sejam tomadas medidas legais.

Perguntas mais frequentes

1. Como funcionam os esquemas de recrutamento do WhatsApp?

Os burlões fazem-se muitas vezes passar por clientes de empresas conhecidas, contactando-os através do WhatsApp com falsos pedidos de emprego ou oportunidades de recrutamento.

Podem pedir à sua agência que pague taxas antecipadas por coisas como "registo de clientes", "taxas de processamento" ou "acesso à base de dados de recrutamento".

Por vezes, pedem-lhe dados pessoais ou bancários, prometendo-lhe um pagamento rápido por colocações ou negócios futuros.

Uma vez efectuado o pagamento, desaparecem sem deixar rasto.

2. Como localizar alguém que o enganou?

Recolha todas as provas, como capturas de ecrã de conversas e recibos de pagamento, descrições de trabalhoou qualquer comunicação com o burlão.

Comunique o seu número ao WhatsApp e apresente uma queixa à célula local de cibercrime.

Se tiver efectuado um pagamento, contacte o seu banco e tente reverter a transação.

Algumas vítimas de burlas de texto de recrutamento conseguiram fazer uma pesquisa inversa do número de telefone online ou alertar outras pessoas nas redes sociais para evitar mais vítimas.

A sua denúncia aumenta as possibilidades de pôr termo às suas operações.

3. Como é que recupero dinheiro de um burlão?

Contacte imediatamente o seu banco e solicite um estorno se o pagamento ainda estiver a ser processado.

Apresente uma queixa ao departamento local de cibercrime ou denuncie a fraude através dos portais oficiais do governo.

Se o burlão se fizer passar por uma empresa, informe-a para que também possa tomar medidas.

Embora a recuperação do seu dinheiro nem sempre seja garantida, agir rapidamente aumenta significativamente as suas hipóteses.