O maior roubo financeiro já registrado pode ter começado de uma forma surpreendentemente comum: uma entrevista de emprego. A invasão que resultou no desvio de US$ 6,3 bilhões (cerca de R$ 34 bilhões) da Binance, maior corretora de criptomoedas do mundo, teve origem em uma falsa vaga de trabalho que levou um funcionário a baixar arquivos maliciosos em um computador corporativo, segundo a própria empresa.
Entrevista falsa e engenharia social O caso chamou atenção não apenas pelo prejuízo bilionário, mas pela forma como os criminosos conseguiram invadir uma das maiores plataformas de criptomoedas do planeta. Para especialistas ouvidos pelo portal, o episódio expõe uma ameaça que vem crescendo silenciosamente nos últimos anos: o uso de processos seletivos, propostas de trabalho freelance e contatos profissionais aparentemente legítimos como porta de entrada para ataques cibernéticos. Segundo a Binance, a invasão foi resultado de uma operação planejada ao longo de meses, cujo objetivo era chegar a funcionários com acesso privilegiado.
“Os criminosos criam perfis falsos, principalmente no LinkedIn, se passando por recrutadores ou headhunters. Eles oferecem oportunidades de emprego, vagas exclusivas ou até a possibilidade de inclusão em bancos de talentos para futuras contratações”, explica Hiago Kim, presidente da Associação Brasileira de Segurança Cibernética. A abordagem costuma ser direcionada a profissionais de tecnologia, do mercado financeiro ou líderes. Segundo Kim, criminosos preferem alvos que combinam conhecimento técnico e acesso privilegiado. No teste técnico, a vítima baixa um arquivo que abre uma conexão secreta. “É como se a máquina virasse uma marionete. O criminoso passa a controlar remotamente aquele equipamento e consegue agir usando os acessos e permissões do próprio funcionário”, diz Kim.
Cronologia do ataque à Binance A Binance afirmou que os primeiros passos da invasão aconteceram em junho, quando um desenvolvedor de carteiras digitais baixou uma ferramenta de inteligência artificial adulterada. Em setembro, um segundo engenheiro participou de um processo seletivo falso com direito a reunião virtual com um suposto CEO. Em 20 de outubro, os invasores usaram o equipamento comprometido junto com uma ferramenta interna de inteligência artificial para assumir o controle dos sistemas de dois desenvolvedores. O roubo bilionário ocorreu nove dias depois, em 29 de outubro. O FBI e empresas como TRM Labs e Chainalysis atribuíram o ataque à Coreia do Norte, que nega envolvimento.
Outras iscas e o modelo de freelancer O golpe da entrevista é apenas uma das armadilhas utilizadas. Modalidades envolvendo trabalhos pontuais e freelances em fóruns, Telegram e Discord também crescem. O golpista simula uma dúvida técnica e oferece pagamento para analisar um código ou corrigir um bug. “O profissional acredita que está fazendo um trabalho legítimo. Então recebe um script, um ambiente de testes ou um arquivo para analisar. Quando executa esse material, pode acabar instalando mecanismos que dão acesso aos criminosos”, afirma Kim.
Governança e monitoramento corporativo Para Kim, o foco não deveria ser impedir entrevistas, mas questionar por que uma conta comprometida causou tanto estrago. O caso expõe falhas de governança e excesso de privilégios. Sobre o monitoramento, Luiz Fernando Plastino, especialista em Direito da Informática, afirma que organizações acompanham redes e histórico, mas ressalta: “qualquer medida de vigilância ou monitoramento precisa ser informada previamente e de forma clara aos empregados”.
Responsabilidade jurídica e justa causa Do ponto de vista jurídico, a punição depende de dolo ou culpa. “A responsabilidade pelos danos causados requer um ato ilícito praticado com dolo ou culpa, como negligência, imprudência ou descuido”, explica Plastino. Juliana Mendonça, especialista em Direito do Trabalho, destaca que a responsabilização não é automática e depende de treinamentos e regras. Sobre a justa causa, Mendonça afirma que um erro isolado não basta: “A justa causa exige falta grave capaz de romper a confiança entre empregado e empregador.” Se houver dolo, a empresa pode cobrar prejuízos, enquanto a culpa exige previsão contratual. Proteger-se exige verificação de recrutadores, cuidado com arquivos e políticas de confiança zero pelas empresas.
