Há uma categoria de SMS fraudulentos que não mete medo a ninguém. Nada de contas bloqueadas, nada de multas a pagar em 48 horas, nada de encomendas retidas. Pelo contrário: a mensagem é educada, quase calorosa, e propõe algo que muita gente realmente quer. Trabalho.
«Olá, sou a Camille do departamento de recrutamento. O seu perfil corresponde a uma vaga em teletrabalho, 25 a 45 € por hora, horários livres, sem experiência necessária. Interessado(a)? Responda SIM ou contacte-me pelo WhatsApp.»
Em 2026, este tipo de mensagem tornou-se uma das três campanhas de fraude por mensagem mais denunciadas em França, a par da falsa encomenda e do falso gestor de conta bancária. A sua particularidade: não procura roubá-lo em trinta segundos. Procura instalar uma relação. E essa relação pode durar três semanas antes que o primeiro euro saia da sua conta.
Porque é que o falso recrutamento resulta onde a falsa encomenda falha
As campanhas clássicas de smishing assentam no medo e na urgência. Ainda funcionam, mas esbarram num público cada vez mais atento: quase toda a gente já ouviu dizer que uma «encomenda à espera de taxas alfandegárias» de 1,99 € é uma burla.
O falso recrutamento contorna essa vigilância por uma porta que ninguém vigia: o desejo. Não é o medo de perder que o leva a responder, é a esperança de ganhar. E a esperança desativa muito menos as defesas do que o pânico, porque não tem cheiro a burla.
A isto juntam-se três fatores próprios do momento:
- A normalização do trabalho à distância e das missões em freelance torna a oferta credível. Existem mesmo empregos pagos à tarefa, sem entrevista formal, recrutados por mensagem.
- As fugas maciças de dados — operadoras, plataformas de comércio eletrónico, sites de emprego — puseram em circulação bases com nome, apelido, número e por vezes setor de atividade. A mensagem pode, portanto, tratá-lo pelo primeiro nome e evocar «a sua experiência na logística».
- As ferramentas de IA generativa produzem hoje um português impecável. Acabou a era da mensagem cheia de erros que denunciava imediatamente a fraude.
Um número a reter: segundo os balanços sucessivos publicados pelo Cybermalveillance.gouv.fr, o phishing continua a ser, ano após ano, a primeira ameaça denunciada pelos particulares em França. O falso emprego é apenas uma das suas declinações — mas uma declinação de altíssima rentabilidade para as redes que a exploram.
As quatro variantes com que mais se irá cruzar
Nem todas as falsas ofertas de emprego por SMS visam o mesmo. Reconhecer a variante permite antecipar a armadilha.
1. O «task scam»: dar likes, avaliar, encomendar
É a versão dominante em 2026. Confiam-lhe microtarefas absurdamente simples: gostar de vídeos, avaliar hotéis, validar encomendas fictícias numa falsa plataforma de comércio eletrónico. Vê o seu «saldo» a subir num painel bem cuidado. Chega a receber um primeiro levantamento real — 20, 40, por vezes 80 €. É o isco.
Depois entra em cena a mecânica da conta a carregar. Uma tarefa «premium» exige um adiantamento de 60 €, reembolsado com bónus. Depois 200 €. Depois, porque cometeu «um erro de sequência», o seu saldo de 1 400 € fica congelado e é preciso pagar 700 € para o desbloquear. Cada pagamento torna o seguinte mais difícil de recusar, já que desistir significa perder o que já foi investido.
2. A recolha de identidade
Aqui não é pedido dinheiro nenhum. Fazem-no preencher um «processo de candidatura» com documento de identificação frente e verso, IBAN, número de segurança social e comprovativo de morada. O jackpot para um burlão: material suficiente para abrir contas, contratar créditos ao consumo ou montar processos de fraude a prestações sociais em seu nome.
3. A mula financeira
A variante mais perigosa do ponto de vista jurídico. O «posto de trabalho» consiste em receber transferências na sua conta pessoal e reencaminhá-las, muitas vezes em criptomoedas, ficando com uma comissão. Isto é branqueamento de capitais. No direito francês, a mula pode ser processada mesmo estando de boa-fé: o Código Penal pune o branqueamento e a recetação, e a jurisprudência retém regularmente a imprudência caracterizada. Resultado concreto: conta bancária encerrada, inscrição no ficheiro de incidentes e processo-crime.
4. O falso recrutador de uma empresa verdadeira
A usurpação mais cuidada: a mensagem invoca uma marca conhecida, remete para um site em .shop ou .top que imita a identidade gráfica, e a entrevista decorre numa aplicação de mensagens encriptada «por razões de confidencialidade dos RH». Nenhum departamento de recursos humanos sério conduz um recrutamento completo sem alguma vez mostrar o rosto nem usar um endereço profissional verificável.
Anatomia de uma mensagem: os oito sinais que não enganam
| Sinal observado | O que significa |
|---|---|
| O primeiro contacto é um SMS ou WhatsApp não solicitado | Nenhum recrutador legítimo aborda a frio por SMS para uma vaga a que não se candidatou |
| A mensagem não indica uma função concreta | «Missão flexível», «trabalho online»: a vagueza é estrutural |
| Remuneração desproporcionada face à tarefa | 30 €/hora para dar likes a vídeos não existe em nenhuma economia real |
| Passagem imediata para WhatsApp ou Telegram | Estes canais escapam à filtragem antispam das operadoras |
| Número «pessoal» em +33 6 / +33 7 | Um departamento de RH usa um número fixo ou um remetente alfanumérico |
| «Sem experiência necessária, sem entrevista» | A ausência total de seleção é o oposto de um recrutamento |
| Pedido de um adiantamento, por mínimo que seja | Nenhum emprego legal se paga para ser exercido |
| Urgência quanto ao número de vagas | Escassez artificial, mola clássica de manipulação |
O ponto 7 merece ser sublinhado a negrito mental: em França, o artigo L. 5321-3 do Código do Trabalho proíbe que um intermediário de colocação impute ao candidato despesas de recrutamento. Qualquer pedido de dinheiro antes de um emprego é, em si mesmo, ilícito — seja a oferta real ou não.
O que mudou em 2026: a credibilidade industrializada
Três evoluções tornam estas campanhas bastante mais difíceis de detetar do que há dois anos.
A personalização com dados roubados. As mensagens já não dizem «Olá». Dizem «Olá Marc, vimos o seu perfil no setor da restauração». Este detalhe basta para fazer a maioria dos destinatários passar da desconfiança à curiosidade.
As falsas plataformas de trabalho. Já não lhe pedem que confie numa conversa: dão-lhe um nome de utilizador, uma palavra-passe, um painel com histórico de missões, gráficos de ganhos e apoio ao cliente sempre disponível. A interface é a mentira principal; as mensagens são apenas a porta de entrada.
As falsas avaliações e o falso coletivo. Grupos de WhatsApp de «colegas» entusiasmados, que publicam capturas de ecrã de levantamentos bem-sucedidos, são na realidade povoados por contas controladas pelos burlões. É a prova social fabricada, e é temivelmente eficaz junto de uma pessoa isolada.
Perante este nível de sofisticação, a resposta individual já não pode ser «eu logo vejo». Tem de ser processual: regras fixas, aplicadas antes mesmo de ler o conteúdo da mensagem.
Os reflexos que cortam a burla pela raiz
Nunca sair do canal oficial
Uma oferta de emprego verifica-se noutro sítio que não a mensagem. Abra o site oficial da empresa escrevendo você mesmo o endereço, procure a oferta na secção de carreiras, ligue para a central telefónica. Se a oferta não existe aí, não existe.
O France Travail disponibiliza, aliás, um espaço para denunciar ofertas fraudulentas e lembra regularmente que nenhum dos seus técnicos pede pagamentos nem dados bancários para aceder a ofertas.
Separar os usos digitais
Muitos estragos vêm de uma única conta de correio eletrónico que serve para tudo. Criar um endereço dedicado às candidaturas, usar um gestor de palavras-passe para nunca reutilizar credenciais e ativar a autenticação em dois passos por aplicação em vez de por SMS nas contas sensíveis: são os três gestos que limitam o efeito dominó. Para a autenticação em dois passos, uma chave de segurança física FIDO2 constitui o nível superior, sobretudo nas contas de e-mail e bancárias, porque resiste ao phishing mesmo que introduza as suas credenciais num site falso.
Nunca enviar um documento de identificação em bruto
Se um documento tiver mesmo de ser enviado, deve levar marca de água. Acrescente sobre a digitalização a menção «Documento destinado exclusivamente a [empresa] — [data]», bem legível. Um scanner portátil de documentos facilita esta higiene se se candidatar com frequência, mas um simples editor de imagem chega. Um burlão já não poderá reutilizar uma digitalização assim marcada para abrir uma conta noutro lado.
Proteger o próprio aparelho
Algumas campanhas de falso emprego não param na mensagem: levam à instalação de uma «aplicação de gestão de missões» fora das lojas oficiais. É o vetor de entrada clássico de um cavalo de Troia bancário capaz de ler os seus SMS — e portanto os seus códigos de validação. Bastam duas regras: nunca instale um ficheiro .apk recebido por link e mantenha o Play Protect ou equivalente ativado. Num computador fixo usado para se candidatar, uma solução antivírus multidispositivos acrescenta uma camada de filtragem de sites fraudulentos que não é supérflua.
Abrandar deliberadamente
Todas estas burlas dependem de uma coisa: a sua velocidade. Pressionam-no, metem-no num grupo, fixam-lhe um prazo. Estabelecer uma regra pessoal — «nenhum envio de dinheiro ou de documentos nas 24 horas seguintes a um primeiro contacto» — neutraliza praticamente todos os cenários aqui descritos. Alguns leitores acham útil manter um pequeno caderno de acompanhamento de candidaturas onde anotam os interlocutores, as datas e os canais: reler as próprias notas a frio faz muitas vezes aparecer a incoerência que não se viu a quente.
Já respondeu: o que fazer a seguir
Responder a um destes SMS não é irreparável, mas a ordem das ações conta.
- Corte o contacto imediatamente. Não avise, não explique, não negoceie reembolsos: qualquer resposta relança uma fase de manipulação, muitas vezes sob a forma de um falso «serviço de recuperação de fundos» que o burlará uma segunda vez.
- Se o dinheiro já saiu, contacte o seu banco sem esperar e peça o bloqueio ou o cancelamento da transferência. Para um pagamento com cartão não autorizado, o artigo L. 133-18 do Código Monetário e Financeiro impõe ao banco o reembolso, salvo negligência grave da sua parte — a situação é mais favorável quando não validou voluntariamente a operação.
- Se enviou documentos de identificação, apresente queixa e guarde o comprovativo: servirá de prova caso seja aberto um crédito em seu nome. Pode igualmente exercer o seu direito de acesso junto do Banque de France para verificar a sua inscrição nos ficheiros de incidentes.
- Se recebeu e depois reencaminhou fundos, não gaste nada, avise o banco e comunique espontaneamente a situação. A iniciativa voluntária é o principal elemento a seu favor.
- Denuncie a mensagem. Reencaminhe o SMS para o 33700, serviço oficial de denúncia de spam e fraudes por SMS em França. Faça uma denúncia no Cybermalveillance.gouv.fr e no internet-signalement.gouv.fr (plataforma PHAROS). No caso de ofertas que usurpam uma empresa, avise também o seu departamento de RH: muitas vezes apresentam queixa por sua vez.
- Mude as palavras-passe de qualquer endereço ou conta comunicada durante a troca de mensagens, a começar pelo e-mail principal.
Para aprofundar os mecanismos de manipulação em jogo, um guia sobre cibersegurança pessoal que explique a engenharia social lê-se em algumas noites e muda duradouramente a forma como se olha para este tipo de mensagem.
O que há a reter
O falso recrutamento por SMS não é mais uma burla na lista. É um modelo que explora uma vulnerabilidade social — a procura de emprego, de um complemento de rendimento, de uma atividade compatível com limitações pessoais — e que visa prioritariamente os públicos mais expostos: estudantes, famílias monoparentais, pessoas em reconversão profissional, idosos com pensões baixas.
Bastam três frases para ficar imune:
- Um empregador não aborda por SMS para uma vaga a que não se candidatou.
- Um emprego nunca se paga adiantado, sob pretexto nenhum, nem mesmo reembolsável.
- Uma conta bancária pessoal nunca serve para fazer transitar o dinheiro de terceiros.
O resto — os painéis de controlo, os colegas entusiasmados, as capturas de levantamentos — é apenas cenário. E um cenário, por definição, desaba assim que alguém tenta apoiar-se nele.
