Lembra-se quando o termo ‘catfishing’ era algo exclusivo do mundo dos sites de encontros online? Pois agora está a invadir o mundo empresarial — trazendo ‘funcionários fantasma’ para a sua equipa e comprometendo os processos de recrutamento. Isto não é ficção científica — já está a acontecer.
E vai muito além de simplesmente embelezar um currículo.
Hoje, as empresas enfrentam uma nova realidade. A Gartner prevê que 25% dos perfis de candidatos a emprego poderão ser falsos até 2028 — e os primeiros sinais mostram que esta mudança já começou. Nesta nova realidade, a IA está a ajudar a criar candidatos falsos em grande escala. O crescimento dos candidatos falsos com IA está a mudar rapidamente a forma como as empresas abordam a contratação, especialmente em ambientes remotos.
Já não se trata apenas de embelezar currículos.
Estamos perante um novo mundo moldado por candidatos falsos com IA, que torna mais difícil do que nunca encontrar talento genuíno.
A Contratação Remota Eliminou Todos os Pontos de Atrito Naturais
![]()
Durante a maior parte da história empresarial, a fraude no emprego tinha limitações físicas. Conhecíamos as pessoas presencialmente. Observávamos como trabalhavam num quadro branco ao apresentar um problema. Ligávamos por telefone para confirmar referências — e, no conjunto, estes passos tornavam extremamente difícil fazer-se passar por outra pessoa em grande escala.
No entanto, a contratação remota eliminou a maioria destes obstáculos em apenas alguns anos. Agora é possível contratar alguém com quem nunca partilhou o mesmo espaço físico, verificado apenas por uma videochamada e documentos fornecidos pelo próprio. Isto cria uma vulnerabilidade enorme — e a IA já está a explorá-la. Este ambiente torna mais fácil do que nunca que os sistemas de candidatos falsos com IA explorem as falhas no recrutamento.
Eis o panorama real da fraude em 2025:
Fraude no Currículo: Currículos gerados artificialmente, criados para corresponder perfeitamente aos requisitos da descrição da vaga em questão de segundos. Estes currículos incluem históricos de trabalho falsos, métricas fabricadas como “melhorou o tempo de deployment em 38%” e formatação otimizada para ultrapassar o seu ATS antes que um humano sequer lhes ponha os olhos em cima. É por isso que os pipelines de recrutamento baseados em currículos gerados por IA estão a tornar-se cada vez menos fiáveis na triagem inicial.
Fraude na Entrevista: Assistência por IA em tempo real durante entrevistas. Os candidatos introduzem as perguntas num modelo de linguagem e recebem as respostas em tempo real através de um auricular ou num segundo monitor. Em alguns casos, pode estar a interagir com IA em tempo real sem se aperceber.
Fraude de Identidade: Entrevistas em vídeo com deepfake, onde a pessoa no ecrã nem sequer é a pessoa que se candidatou. Pode ser um modelo sintético criado com imagens de stock. Em alguns casos, pode nem existir um ser humano real envolvido.
Funcionários Fantasma: Um colaborador legítimo é contratado e, logo a seguir, o trabalho é subcontratado a outra pessoa por um custo inferior. Recebem o salário completo enquanto ficam com a diferença e controlam o trabalho remotamente. Este é um dos casos de uso mais relevantes para a deteção de funcionários falsos em equipas remotas.
Operações de Estados-Nação: Os esquemas de trabalhadores de TI norte-coreanos que se tornaram notícia mundial em 2024-2025, onde grupos organizados de operacionais se fizeram passar por programadores remotos altamente qualificados em centenas de organizações nos EUA e na Europa.
Quando a Fraude no Recrutamento Se Torna uma Questão de Segurança Nacional
![]()
As operações de trabalhadores de TI norte-coreanos merecem atenção especial porque revelaram a infraestrutura industrial por trás daquilo que a maioria das empresas assumia ser um problema ao nível individual.
Grupos organizados conduziam estas operações usando identidades americanas roubadas e ferramentas avançadas de deepfake.
Mantinham também perfis no LinkedIn durante meses ou anos para parecerem legítimos.
Operavam a partir das chamadas “laptop farms” — salas cheias de computadores — onde colaboradores locais em países como a China e a Rússia geravam sinais de atividade consistentes durante o horário comercial dos EUA, enquanto os verdadeiros trabalhadores operavam a partir de outros locais.
Caso de Estudo: O Departamento de Justiça dos EUA acusou vários indivíduos ligados a diversos esquemas para colocar trabalhadores de TI norte-coreanos em mais de 300 empresas americanas. Um operador de laptop farm controlava mais de 60 dispositivos a partir de um único apartamento, tendo enviado mais de 1,7 milhões de dólares diretamente para um programa de armamento estrangeiro.
Embora a maioria das fraudes no recrutamento não seja tão sofisticada, estes casos demonstram claramente que redes organizadas construíram infraestrutura para engano em grande escala na contratação remota, e agentes maliciosos de menor envergadura irão rapidamente adotar estes métodos comprovados. As ferramentas de fraude patrocinada por estados estão agora acessíveis a qualquer pessoa com um portátil e motivação suficiente.
Esse Currículo Que Está a Ler? Pode Não Ter Existido Há 10 Minutos Atrás
![]()
Vejamos especificamente os currículos gerados por IA com que as equipas de recrutamento estão agora a lidar, porque é aqui que a maioria das empresas encontra o problema pela primeira vez — e onde subestima consistentemente a sua dimensão.
O maior risco dos currículos gerados por IA no recrutamento é que estes currículos são concebidos para passar filtros, não para comprovar competências reais. As empresas que dependem fortemente de currículos gerados por IA no recrutamento frequentemente falham nas verificações de autenticidade. Os construtores de currículos com IA que existem hoje não se limitam a corrigir a gramática. Eles escrevem. Basta introduzir um rascunho do seu histórico profissional, juntamente com a descrição da vaga a que se candidata, e em segundos tem um documento completo com realizações específicas do setor, nomes de projetos credíveis, métricas e vocabulário técnico. Parece ter sido redigido por um profissional experiente com exatamente o perfil que procura.
Estes currículos gerados por IA são otimizados para passar pelos sistemas de acompanhamento de candidatos (ATS). Estes sistemas procuram palavras-chave e padrões específicos. O currículo é escrito para ultrapassar primeiro esses filtros e só depois os olhos do recrutador humano. Quando um recrutador humano o analisa, o sistema já o fez passar por três níveis de triagem, fazendo-o parecer completamente legítimo.
As verificações de antecedentes tradicionais detetam fraudes verificáveis — por exemplo, se as empresas listadas realmente existiram. Mas nenhuma verificação de antecedentes consegue detetar realizações geradas por IA em posições que tecnicamente existiram mas foram embelezadas em 400%. É nessa lacuna que as ferramentas de candidatos falsos com IA operam com atrito praticamente nulo.
O Seu Entrevistador Pode Estar a Falar com um Modelo de Linguagem com um Ligeiro Atraso
Combinado com candidatos falsos com IA, isto torna a fraude em entrevistas significativamente mais difícil de detetar em tempo real. Esta é a parte que os gestores de recrutamento têm mais dificuldade em aceitar, mas as evidências são cada vez mais difíceis de ignorar: uma percentagem significativa e crescente de candidatos que “têm bom desempenho” em entrevistas técnicas remotas estão a usar assistência de IA em tempo real.
No nível mais básico, usar IA num segundo separador para assistência pontual é discutível. O nível mais avançado é claramente enganador: usar um auricular que lê respostas de IA em voz alta, ou usar sobreposições de ecrã invisíveis para os entrevistadores que mostram respostas geradas em tempo real no campo de visão do candidato. Várias ferramentas comerciais já se promovem explicitamente para este fim. Transcrevem as suas perguntas, enviam-nas para um modelo de linguagem de grande escala e devolvem respostas formatadas e confiantes em segundos.
A Fraude Que Só Começa no Primeiro Dia de Trabalho
![]()
Por exemplo, o esquema pós-contratação mais comum são os funcionários fantasma. Uma pessoa é contratada e, logo a seguir, delega o trabalho a um freelancer mal pago de uma plataforma como o Upwork ou o Fiverr. Participam em reuniões, respondem a mensagens e passam nas avaliações de desempenho fazendo o mínimo indispensável.
Recebem o salário a tempo inteiro e ficam com a diferença entre o que ganham e o que pagam ao subcontratado. Isto pode continuar indefinidamente num ambiente de trabalho totalmente remoto, onde nunca se verifica fisicamente quem está a escrever o quê. Meses. Por vezes mais de um ano. Até que algo como uma falha de segurança, uma queixa de um cliente ou um gestor mais atento puxa pelo fio certo, e de repente toda a narrativa daquele colaborador excecional desmorona.
O seu checklist de onboarding, a avaliação dos 90 dias e o processo trimestral de OKRs não apanham candidatos que brilham nas entrevistas mas subcontratam o trabalho. É preciso uma nova camada de verificação — focada na deteção de funcionários falsos desde o primeiro dia. Sem sistemas robustos de deteção de funcionários falsos, as empresas frequentemente só identificam a fraude meses depois.
WebWork: A Camada de Verificação Pós-Contratação Que Está a Faltar
![]()
O WebWork não é uma ferramenta de vigilância — funciona como uma camada dedicada de verificação pós-contratação. Responde à única pergunta que realmente importa depois da contratação: o colaborador está de facto a fazer o trabalho? O problema já não é apenas contratar o candidato certo — é verificar que ele é realmente capaz de fazer o trabalho depois de entrar na empresa.
Quando alguém arrasa na entrevista, mas o seu comportamento no trabalho conta uma história completamente diferente, o WebWork expõe essa discrepância logo na primeira semana — não depois de um trimestre de entregas falhadas, não depois de uma queixa de um cliente. Poucos dias após o início. Na maioria dos casos, o WebWork ajuda a detetar funcionários fantasma e trabalho subcontratado logo na primeira semana.
Monitorização por Capturas de Ecrã: Capturas periódicas mostram exatamente o que está no ecrã durante o horário de trabalho — expondo sessões subcontratadas ou montagens encenadas de imediato.
Níveis de Atividade: A pontuação de atividade do teclado e rato distingue trabalho genuíno de uma sessão concebida apenas para parecer ocupada, em tempo real.
Rastreamento de Aplicações e URLs: Um programador que nunca abre um IDE, um designer que nunca toca no Figma — os dados de utilização de aplicações sinalizam esta anomalia em 48 horas após o início.
Tempo por Tarefa: Tarefas concluídas numa rapidez impossível ou que se arrastam eternamente sem qualquer progresso — ambas indicam que algo está errado. O trabalho real tem uma assinatura temporal reconhecível.
Os dados que o WebWork gera não servem para vigiar colaboradores por si só. Servem para reconhecimento de padrões. Um programador sénior genuíno tem uma impressão digital comportamental reconhecível — as ferramentas que usa, o ritmo das suas sessões, o tempo que passa em code review vs. desenvolvimento ativo. Um funcionário fantasma ou um subcontratado tem um padrão completamente diferente. O WebWork torna essa diferença visível de imediato, antes de perder mais um sprint com alguém que nunca esteve verdadeiramente lá. O WebWork combina funcionalidades poderosas como software de monitorização de colaboradores, rastreador de tempo com capturas de ecrã e monitorização completa de colaboradores remotos para dar às empresas verdadeira visibilidade sobre o desempenho dos seus colaboradores.
Como Se Apresenta uma Contratação Fraudulenta no WebWork — Primeira Semana
Não são necessários meses de dados para identificar um funcionário fantasma ou uma contratação subcontratada. O padrão comportamental aparece rapidamente. Eis como funciona uma deteção eficaz de funcionários falsos quando se tem os sinais certos:
| Sinal | Contratação Legítima | Funcionário Fantasma / Fraudulento |
| Padrão de atividade | Ciclos naturais de atividade/inatividade com variação humana | Invulgarmente plano ou robotizado; sem ritmo orgânico |
| Uso de aplicações | Ferramentas específicas da função dominam a sessão | Apenas ferramentas genéricas; software crítico mal é aberto |
| Capturas de ecrã | Correspondem ao trabalho declarado — ficheiros do projeto, código relevante | Conteúdo não relacionado, montagens encenadas, pessoa diferente |
| Tempo por tarefa | Alocação razoável de acordo com as estimativas | Suspeitosamente rápido ou arrasta-se sem qualquer resultado |
| Padrões de login | Dispositivo, fuso horário e horário consistentes | Múltiplos dispositivos, localizações variáveis, horários estranhos |
Fechar as Lacunas Que a Fraude com IA Explora
Não é possível resolver um problema de 2025 com um processo de contratação de 2018. Eis como construir uma abordagem resistente à fraude ao longo de todo o processo.
Antes da entrevista: Utilize avaliações de competências assíncronas e gravadas, onde o candidato tem de realizar trabalho real, ao vivo e sem assistência. Isto significa que o candidato deve submeter o trabalho através de gravação de ecrã com a câmara ligada. Uma tarefa prática de 90 minutos é muito mais difícil de falsificar do que um currículo ou uma resposta de entrevista. Combinado com candidatos falsos com IA, a fraude em entrevistas torna-se ainda mais difícil de detetar em tempo real.
Durante a entrevista, crie perguntas que se foquem no processo de raciocínio real do candidato, não apenas na resposta. Peça ao candidato para descrever o processo mental que o levou à resposta, ou pergunte sobre situações em que falhou. Um computador pode ser programado para dar a resposta certa, mas não consegue descrever a experiência vivida de ter realmente resolvido este tipo de problema antes.
No onboarding: Deixe claro desde o primeiro dia que a sua empresa utiliza software de monitorização de colaboradores como prática padrão. Os contratados legítimos não se vão incomodar. Os fraudulentos por vezes desistem silenciosamente nesta fase, o que é um resultado perfeitamente aceitável.
Durante os primeiros 30 dias: É aqui que o WebWork entrega mais valor. Com a monitorização de colaboradores remotos ativa desde o primeiro dia, não vai precisar de esperar 90 dias por uma avaliação de desempenho para revelar o que os dados de atividade já lhe teriam dito na segunda semana.
Contratar é o Primeiro Passo. Verificar é o Verdadeiro Trabalho.
Quando a Gartner fala sobre como cerca de um quarto dos perfis de candidatos serão fabricados de alguma forma significativa até 2028, não está a falar de um futuro distópico. Está a falar de um futuro que já começou. A tecnologia para concretizar estas fraudes já é barata, omnipresente e evolui mais rapidamente do que a maioria dos processos de contratação consegue acompanhar.
Passámos décadas a aperfeiçoar a arte de contratar através de melhores descrições de vagas, melhores sistemas de acompanhamento de candidatos e entrevistas mais sofisticadas. Quase nada foi investido na verificação. Isto fazia sentido quando toda a gente trabalhava em escritórios e bastava olhar para o outro lado da sala para ter a certeza de que todos estavam realmente a trabalhar. Já não faz sentido.
O trabalho remoto veio para ficar numa parte significativa da força de trabalho do conhecimento. Ao mesmo tempo, a fraude assistida por IA está a tornar-se cada vez mais avançada e acessível. Isto cria um desafio crescente para as empresas que dependem fortemente da contratação remota.
A solução não é forçar os colaboradores a voltar ao escritório nem tratar cada novo contratado como suspeito. Em vez disso, as empresas precisam de integrar a verificação diretamente nos seus processos de contratação, usando as ferramentas certas, políticas claras e dados fiáveis sobre os quais possam agir.
Desde candidatos falsos com IA a currículos gerados por IA no recrutamento, passando pela necessidade crescente de deteção de funcionários falsos, o panorama da contratação está a passar por uma transformação massiva.
O rastreador de tempo com capturas de ecrã do WebWork dá-lhe esses dados desde o primeiro dia. Quer alguém seja genuinamente excelente no seu trabalho ou apenas excelente a fingir que o é, vai notar a diferença numa semana. Isto não é vigilância. É simplesmente gerir um negócio que consegue distinguir entre um colaborador e um impostor muito caro. Se está a contratar remotamente, adicionar uma camada de verificação como o WebWork já não é opcional — é essencial para proteger o seu negócio da fraude moderna no recrutamento.