O maior roubo financeiro já registrado começou com uma armadilha surpreendentemente comum: uma falsa entrevista de emprego. Uma invasão cibernética resultou no desvio de US$ 6,3 bilhões, o equivalente a cerca de R$ 34 bilhões, da Binance, que é a maior corretora de criptomoedas do mundo. O ataque teve origem em uma vaga de trabalho fictícia que induziu um funcionário a baixar arquivos maliciosos em um equipamento da empresa.
Engenharia social como porta de entrada O episódio chamou atenção pelo prejuízo multibilionário e por expor uma ameaça crescente: o uso de processos seletivos e propostas de trabalho freelance como fachada para ataques virtuais. A Binance informou que a invasão foi planejada durante meses para atingir funcionários com cargos estratégicos e acessos privilegiados. Essa tática é conhecida como engenharia social, onde golpistas criam perfis falsos, principalmente no LinkedIn, para se passarem por recrutadores.
“Os criminosos criam perfis falsos, principalmente no LinkedIn, se passando por recrutadores ou headhunters. Eles oferecem oportunidades de emprego, vagas exclusivas ou até a possibilidade de inclusão em bancos de talentos para futuras contratações”, explica Hiago Kim, presidente da Associação Brasileira de Segurança Cibernética.
A armadilha do teste técnico Durante a abordagem, o falso recrutador solicita que o profissional participe de um teste técnico, que pode envolver o download de planilhas ou softwares. Ao executar o material, o computador é infectado.
“É como se a máquina virasse uma marionete. O criminoso passa a controlar remotamente aquele equipamento e consegue agir usando os acessos e permissões do próprio funcionário”, diz Kim.
Cronologia do ataque bilionário A invasão começou em junho, quando um desenvolvedor de carteiras digitais baixou uma ferramenta de inteligência artificial adulterada. Em setembro, outro engenheiro participou de uma seleção falsa que incluiu uma reunião virtual com um suposto CEO, baixando um código malicioso. Em 20 de outubro, os criminosos usaram o acesso para controlar sistemas de dois desenvolvedores e, em 29 de outubro, efetuaram o roubo. O FBI atribuiu a ação a hackers da Coreia do Norte.
Limites jurídicos e proteção Especialistas em direito apontam que a responsabilização do trabalhador depende de dolo ou culpa, e que a mera queda em um golpe sofisticado não gera justa causa automaticamente. “Um erro comum diante de um golpe sofisticado dificilmente gera condenação. O que costuma pesar é o descumprimento de regras de segurança que o trabalhador conhecia e para as quais recebeu treinamento”, pontua Juliana Mendonça.
