Um esquema sofisticado envolvendo uma falsa vaga de trabalho abriu as portas para o maior roubo financeiro já registrado no setor de ativos digitais. Criminosos conseguiram desviar bilhões de reais da corretora de criptomoedas após induzirem um funcionário a baixar arquivos maliciosos em um computador corporativo.

O episódio chama a atenção para o crescimento de ataques cibernéticos que utilizam processos seletivos e abordagens profissionais legítimas como isca. Especialistas apontam que a estratégia busca explorar o conhecimento técnico de profissionais com acesso privilegiado a sistemas corporativos.

engenharia social e os riscos em processos seletivos

A invasão teve origem em táticas de engenharia social, onde golpistas criam perfis falsos em redes profissionais para atrair trabalhadores da área de tecnologia e do mercado financeiro. Durante o suposto processo seletivo, as vítimas são convidadas a realizar testes técnicos que incluem o download de arquivos aparentemente inofensivos.

Ao executar esses materiais no ambiente corporativo, os computadores acabam comprometidos, permitindo o acesso remoto dos criminosos. Dessa forma, os invasores passam a operar utilizando as próprias permissões e credenciais dos funcionários.

falhas de governança e excesso de privilégios

O caso expõe vulnerabilidades estruturais em grandes organizações, especialmente ligadas ao excesso de autonomia concedido a determinados cargos. Quando contas com acesso a sistemas críticos são invadidas, os invasores conseguem se movimentar livremente pela rede interna.

Especialistas em segurança da informação destacam que ferramentas de monitoramento muitas vezes registram atividades suspeitas, mas os sinais de alerta podem passar despercebidos quando se misturam às rotinas diárias dos colaboradores.

responsabilidade jurídica e reflexos trabalhistas

Do ponto de vista legal, a aplicação de sanções a funcionários que caem em golpes virtuais depende da comprovação de negligência ou dolo. Especialistas indicam que erros decorrentes de fraudes altamente complexas não geram responsabilização automática, diferentemente de infrações claras às políticas de segurança da empresa.

A plataforma g1 acompanhou os desdobramentos do caso que segue sob investigação de autoridades internacionais.