Deel Security analisa candidaturas, compara o rosto com a foto do documento oficial e permite novas checagens após a admissão.
A Deel, plataforma de recursos humanos e folha de pagamento, lançou o Deel Security para identificar sinais de fraude de identidade em contratações remotas. A ferramenta analisa informações de currículos, perfis online, entrevistas e documentos para sinalizar casos em que um candidato possa estar usando uma identidade roubada, recorrendo a um deepfake ou enviando outra pessoa para participar da seleção em seu lugar.
Segundo a Deel, a solução está disponível em mais de 150 países. A verificação pode começar antes da proposta de emprego e ser repetida após a admissão, por exemplo, quando o profissional solicita a redefinição de uma senha, precisa acessar um sistema protegido ou altera seus dados de pagamento.
Da entrevista à verificação do documento
Na triagem, o sistema procura sinais de fraude no endereço de e-mail, no perfil do LinkedIn e no histórico profissional. Nas entrevistas por vídeo, a Deel afirma que a ferramenta analisa voz e imagem para sinalizar possíveis deepfakes. A solução também compara a identidade da pessoa em diferentes etapas, como a entrevista, o teste técnico e o início do trabalho.
Antes da proposta de emprego, o sistema compara o rosto capturado em uma selfie em vídeo com a foto de um documento oficial e realiza uma prova de vida. Segundo a empresa, cada alerta de alto risco vem acompanhado de um relatório que explica a sinalização e passa pela revisão de um especialista da Deel. A decisão final cabe à empresa contratante.
A solução foi desenvolvida com tecnologia da Clarity, empresa de segurança adquirida pela Deel em julho de 2026, e já foi usada nos processos seletivos da própria companhia. A Deel informa que o sistema pode ser integrado a plataformas de recrutamento e a ferramentas de gestão de identidade e acesso, como a Okta.
Pesquisa ouviu 1.011 profissionais de RH
Em levantamento da Deel com a Censuswide, 66% dos 1.011 profissionais de RH entrevistados nos Estados Unidos e no Reino Unido disseram ter percebido aumento nas candidaturas suspeitas para vagas remotas nos 12 meses anteriores à pesquisa. A coleta ocorreu entre 26 de novembro e 2 de dezembro de 2025, com profissionais de 25 anos ou mais que trabalhavam em empresas com pelo menos 50 funcionários.
O percentual registra a percepção dos entrevistados sobre candidaturas suspeitas. O levantamento divulgado pela Deel não informa quantas dessas candidaturas foram confirmadas como fraude. O comunicado e a página do produto também não apresentam taxas de detecção ou de falsos positivos da ferramenta.
Identidades roubadas e falsos recrutadores
Em julho de 2025, o Departamento de Justiça dos Estados Unidos informou que um esquema de contratação remota de trabalhadores de TI norte-coreanos usou 68 identidades roubadas e atingiu 309 empresas americanas e duas de outros países. Uma colaboradora nos Estados Unidos mantinha em casa computadores enviados pelos empregadores, fazendo parecer que o trabalho era realizado no país.
No ataque à Binance, já abordado pelo Crypto ID, os fraudadores se passaram por recrutadores. Segundo o relatório inicial da corretora, um engenheiro participou de duas entrevistas para uma vaga fictícia e recebeu um teste de programação que o levou a executar código malicioso no computador de trabalho. Essa foi uma das etapas da campanha que chegou às carteiras da corretora em 29 de outubro de 2026, em um ataque que envolveu US$ 6,34 bilhões em criptoativos. O FBI atribuiu o ataque à atividade norte-coreana que identifica como TraderTraitor.
Nos dois episódios, o processo seletivo serviu de ponto de entrada. No esquema de contratação de profissionais de TI, os fraudadores buscavam ser admitidos com identidades alheias. No ataque à Binance, a falsa oferta de emprego serviu para induzir um funcionário a executar código malicioso.
Como confirmar a identidade de quem recruta
O Deel Security foi desenvolvido para ajudar as empresas a verificar a identidade de quem se candidata a uma vaga. O ataque à Binance mostra o risco para quem está na outra ponta da entrevista. Como o candidato pode confirmar que a vaga existe e que a pessoa com quem está falando representa a empresa?
O primeiro passo é checar a vaga e o recrutador por um canal oficial que você mesmo localizou. Procure a oportunidade na página de carreiras da empresa ou confirme a seleção com o RH pelos contatos publicados no site. Se o convite vier de uma consultoria, confirme com ela se o recrutador é responsável pelo processo.
Em vagas de tecnologia, faça essa checagem antes de baixar um teste de programação, executar comandos ou instalar um aplicativo indicado durante a entrevista. Mantenha os testes de seleção fora do computador corporativo. Se já tiver executado código suspeito no equipamento de trabalho, avise imediatamente a equipe de segurança e preserve as mensagens e os links recebidos para ajudar na investigação.
Fontes
- FBI | Atribuição do ataque à Binance
- Deel | Página oficial do Deel Security
- Deel Inc. | Comunicado oficial e metodologia da pesquisa
- Binance | Relatório inicial sobre o ataque de 29 de outubro
- Departamento de Justiça dos EUA | Caso de fraude em contratações remotas de TI
Anthropic exige autenticação antiphishing no Claude a partir de 15 de dezembro
Binance revela ataque de US$ 6,34 bilhões planejado por meses com falsas entrevistas e IA
Ataques à Binance e ao Mercado Bitcoin ampliam alerta sobre segurança das corretoras de criptoativos
Identidade Digital
Na era da computação quântica gestão de identidade deixa de ser um recurso técnico e passa a ser um ativo estratégico de governança. A gestão de credenciais eletrônicas passou a ser a prioridade número 1 para os CISOs do mundo todo.
Leia mais sobre esse tema aqui! Falamos sobre identificação digital com esse foco desde 2014.
