Vagas falsas da Coca e L’Oréal simulam processo seletivo para roubar e-mail

Nomes de grandes empresas, como Coca-Cola e L’Oréal, foram usados em golpes de vagas falsas para atrair pessoas e conseguir senhas de contas de e-mail.

A empresa Eset, que atua em cibersegurança, identificou movimentações suspeitas e faz alerta que os criminosos divulgam processos seletivos falsos para que as vítimas forneçam informações pessoais e senhas.

A seguir, entenda como funciona o golpe de vagas de emprego em 2026, como confirmar se uma vaga é verdadeira, o que a Coca-Cola e L’Oréal dizem sobre seus processos seletivos e o que fazer quando fornecer suas informações para golpistas.

Empréstimo
Saque-Aniversário Simule agora

Empréstimo
Consignado Simule agora

Portabilidade
do Consignado Simule agora

Empréstimo
para BPC/LOAS Simule agora

Refinanciamento
de Consignado Simule agora

Empréstimo
Auxílio Brasil Simule agora

Como o golpe funciona: do e-mail do “recrutador” à solicitação da senha

O golpe tem início com o envio de e-mails onde os criminosos se passam por recrutadores, apresentam vagas de emprego e convidam a pessoa a avançar nas etapas do processo seletivo através de um link.

Quando o usuário clica no link, é direcionado para uma página com um formulário de candidatura.

Neste formulário, a vítima precisa informar alguns dados que são comuns quando se participa de uma seleção, o que torna o golpe bem convincente.

Depois que é feito o preenchimento das informações, a página solicita a senha da conta de e-mail do usuário e ainda fornece como justificativa que esse dado é necessário para que a inscrição seja confirmada.

Com acesso ao seu e-mail, eles podem redefinir senhas de bancos, aplicativos financeiros e redes sociais e agir em seu nome.

Saiba mais: O que um golpista consegue fazer com meu número de benefício?

Como confirmar se a vaga é verdadeira antes de preencher qualquer formulário

A Eset, empresa de cibersegurança responsável por identificar movimentações suspeitas, faz algumas orientações para ajudar o usuário a confirmar que a vaga é verdadeira. As principais são:

• Desconfie quando no recrutamento é solicitado senhas
• Verifique o domínio de quem enviou o e-mail e os links contidos na mensagem
• Busque sempre confirmar se a vaga existe no canais oficiais da empresa
• Não compartilhe senhas em formulários que foram enviados por e-mail
• Verifique o perfil do recrutador em rede sociais, como o LinkedIn 
• Suspeite de vagas que o contato é feito exclusivamente por e-mail com domínios gratuitos, como @gmail.com, empresas possuem domínios corporativos

Outro sinal muito comum de golpe é ofertas de emprego com salário muito acima da média prática no mercado de trabalho. 

Por isso, antes de fornecer qualquer informação faça a checagem em canais oficiais da empresa, seja por meio de perfil oficial em redes sociais ou no site da empresa na aba de “Trabalhe conosco”.

Leia também: Como não cair em golpes: dicas úteis para utilizar nas redes

O que Coca-Cola, L’Oréal e Ogilvy dizem sobre seus canais oficiais de recrutamento

A Coca-Cola afirma em nota à imprensa que as vagas divulgadas em aplicativos de mensagens, redes sociais ou sites que não são o oficial da empresa não devem ser consideradas verdadeiras.

De acordo com a instituição todo processo seletivo é publicado apenas em canais oficiais de recrutamento, como em sites institucionais e no LinkedIn.

Já a Ogilvy disse que as suas oportunidades de emprego somente são divulgadas em canais oficiais da companhia, sendo publicadas de forma exclusiva nas plataformas InHire e LinkedIn.

Além disso, os contatos realizados por e-mails sempre utilizam o domínio @ogilvy.com. Caso haja dúvidas sobre alguma vaga, o candidato pode entrar em contato com o RH da empresa pelo e-mail recursos.humanos@ogilvy.com.

Por fim, a L’Oréal afirma que tem conhecimento dos e-mails fraudulentos usando o nome da instituição e reforça que eles não têm qualquer relação com processo seletivos verdadeiros.

A empresa ainda diz que realiza a divulgação de vagas pelos seus canais oficiais e que toda candidatura para oportunidades de emprego na L’Oréal deve ser feita no seu portal global: careers.loreal.com.

Oportunidade: Empréstimo online na hora

O que fazer se você já forneceu suas credenciais para um golpe assim

Caso você tenha fornecido dados sensíveis e percebeu que se tratava de um golpe é importante manter a calma e realizar algumas ações que podem diminuir riscos de sofrer algum prejuízo.

As primeiras atitudes podem fazer muita diferença para impedir que os golpistas usem suas informações em fraudes. Alguma dicas são:

• Altere senhas: é importante alternar o mais rápido possível a senha do e-mail e depois mudar demais senhas que podem ter sido vazadas para os criminosos
• Ative a autenticação em dois fatores: acesse as configurações de redes sociais e aplicativos financeiros, isso ajuda a aumentar a proteção
• Faça um boletim de ocorrência: realize um registro online na delegacia que você foi vítima de um golpe
• Avise seus contatos: quanto mais pessoas da sua rede de contato souber que suas informações podem ser acessadas por golpistas, mais chances de evitar que amigos e familiares enviem dinheiro
• Realize o monitoramento do seu CPF: confirme em sites como Serasa e Banco Central se há consultas ou dívidas indevidas. No Banco Central, pelo Registrato, você verifica operações financeiras. No Serasa, pode monitorar seu CPF e score

Com essas medidas é possível evitar que criminosos utilizem suas informações para realizar transações financeiras ou entrem em contato com pessoas conhecidas para conseguir fazer novas fraudes.

Quer receber mais notícias como essa gratuitamente em seu e-mail? Preencha o formulário e receba uma seleção de conteúdos meutudo!

Entre também no Canal do WhatsApp meutudo e receba as notícias do mundo financeiro em primeira mão no seu celular!