Cartas de referência falsas: detetar a fraude no recrutamento

Uma referência profissional falsa é uma carta de recomendação fabricada ou um referenciador cúmplice — muitas vezes um amigo ou familiar que se faz passar por um antigo responsável — utilizado para validar uma experiência empolada ou inventada. Ao contrário de um diploma falso ou de um contrato de trabalho falsificado, praticamente não deixa rasto documental verificável num registo oficial: a sua fabricação depende tanto de engenharia social como de falsificação de ficheiros. As empresas de recrutamento e os departamentos de RH exigem-na no final do processo porque deve confirmar, através de uma fonte independente, aquilo que o currículo e a entrevista não conseguem garantir sozinhos.

Este artigo é fornecido para fins informativos e não constitui aconselhamento jurídico ou regulamentar. As referências normativas são exatas à data de publicação. Consulte o seu departamento jurídico para a aplicação ao seu caso concreto.

Por que motivo a referência profissional é um alvo de fraude à parte

A referência profissional preenche uma lacuna que nem o currículo nem a entrevista conseguem colmatar: a validação por um terceiro independente da função efetivamente ocupada e da qualidade do trabalho prestado.

Um currículo declara uma experiência; uma entrevista avalia a capacidade de a comunicar; só a referência envolve um terceiro alheio ao processo do candidato, o que a torna estruturalmente mais difícil de contestar. Esta função de validação externa torna-a um passo quase sistemático no recrutamento de quadros e trabalho temporário, a par da verificação de documentos e diplomas em RH.

O seu carácter pouco formalizado — uma chamada de dez minutos, por vezes uma carta livre sem cabeçalho obrigatório — torna-a paradoxalmente o elemento mais fácil de contornar num processo de seleção. Ao contrário de uma falsa declaração de trabalho, que deve reproduzir um NIPC e um formato de RH coerente, uma referência fraudulenta pode limitar-se a um número de telefone desviado e a um texto gerado em segundos por uma ferramenta de IA generativa.

Como se fabrica uma referência profissional falsa

Predominam três métodos de fabricação, com assinaturas técnicas e comportamentais distintas.

O referenciador cúmplice é o método mais comum: um amigo, familiar ou antigo colega aceita fazer-se passar por um antigo responsável durante uma chamada de verificação. Esta fraude por engenharia social não deixa rasto em nenhum documento, o que a torna indetetável através de uma análise puramente forense — só a verificação independente do número e da função declarada permite expô-la.

A carta de recomendação gerada por IA produz um texto credível, estruturado e sem erros a partir de uma simples instrução que descreve a função pretendida. Este tipo de falsificação atinge uma coerência redacional elevada, mas frequentemente falha em detalhes verificáveis: uma função incompatível com o organograma real da empresa citada, ou datas de emprego que se sobrepõem a outra função declarada.

A modificação de uma carta autêntica continua a ser um método marginal mas persistente: o autor da fraude parte de uma carta de recomendação real e altera a função, o período ou a apreciação num editor de texto comum. Esta manipulação deixa incoerências tipográficas, uma paginação descontínua e metadados de ficheiro posteriores à data indicada no documento.

Os sinais forenses que expõem uma referência falsa

A deteção de uma referência profissional falsa assenta numa análise multicamada que combina OCR, análise de metadados e coerência entre documentos, em vez de uma simples chamada telefónica. Três famílias de sinais, combinadas, dificultam consideravelmente que a falsificação passe despercebida.

O cruzamento com o registo comercial e as redes profissionais expõe referenciadores fictícios

A via oficial de verificação em Portugal é a Conservatória do Registo Comercial, que confirma a existência e o NIPC da empresa citada. Cruzar o NIPC com o perfil profissional do referenciador numa rede como o LinkedIn revela uma incoerência raramente detetada numa simples chamada: uma função que nunca existiu no organograma, ou um período de emprego que não coincide com o declarado pelo candidato.

A chamada independente continua a ser o teste mais difícil de contornar para um referenciador cúmplice

Marcar o número indicado no site oficial da empresa — nunca o fornecido no processo do candidato — elimina a grande maioria das tentativas de referenciador cúmplice, uma vez que o autor da fraude deixa de controlar a linha que atende. É o mesmo princípio que permite qualificar uma falsa declaração de trabalho ou detetar um contrato de trabalho falso: a validação independente prevalece sobre o documento apresentado.

A análise de metadados e de coerência redacional revela uma carta gerada ou modificada

A análise forense de metadados de um ficheiro PDF ou Word identifica uma incoerência que a leitura visual nunca consegue detetar: uma data de criação posterior em várias semanas à data de emissão indicada, ou uma aplicação de processamento de texto incompatível com a habitualmente usada pela empresa citada. Uma carta de estilo redacional uniforme, sem aspereza nem detalhe operacional concreto, completa o conjunto de indícios de geração por IA, um perfil que o nosso guia sobre como a IA gera documentos falsos detalha para outras categorias de comprovativos.

O que os recrutadores perguntam nos fóruns

Em fóruns de RH e recrutamento, uma dúvida técnica repete-se sistematicamente: como distinguir um referenciador legítimo mas nervoso de um cúmplice mal preparado. Os profissionais recomendam formular perguntas operacionais precisas — um projeto concreto, uma ocorrência gerida, o nome de um colega direto — em vez de perguntas genéricas que um cúmplice consegue responder apenas memorizando o currículo do candidato.

Outra questão recorrente diz respeito à conduta a adotar quando um antigo empregador se recusa a responder por política interna, uma situação distinta da fraude mas que alimenta a confusão: o silêncio nunca deve ser tratado como uma confirmação implícita. Os guias dirigidos a empresas de recrutamento também recordam que uma carta assinada sem função nem contactos verificáveis constitui, por si só, um sinal de alerta, tal como uma falsa declaração de trabalho sem cabeçalho identificável.

Enquadramento legal aplicável em Portugal

A verificação de referências profissionais situa-se na interseção entre o direito do trabalho e a proteção de dados, o que distingue este controlo da simples leitura de um documento apresentado pelo candidato.

O artigo 256.º do Código Penal pune a falsificação de documento com pena de prisão até três anos ou multa, agravada quando o falso é usado para obter benefício patrimonial ilegítimo através de engano, segundo o texto consultado no Diário da República. A CNPD recorda ainda que a obtenção de referências junto de terceiros deve ser proporcionada e do conhecimento do candidato, em conformidade com os princípios do RGPD.

Protocolo de verificação recomendado

Um controlo eficaz organiza-se em três níveis, na continuidade da abordagem já detalhada para as falsas declarações de trabalho.

Nível 1 — automatizado, aplicado sistematicamente a cada processo: verificação do NIPC da empresa citada através da Conservatória do Registo Comercial, análise de metadados do ficheiro da carta de recomendação, deteção de sinais de geração por IA no texto.

Nível 2 — validação cruzada consoante o nível de risco: chamada para o número oficial da empresa, nunca o fornecido pelo candidato, com um guião de entrevista estruturado e perguntas operacionais verificáveis.

Nível 3 — investigação manual: confronto das datas da referência com a restante documentação do processo (contrato, recibos de vencimento), escalonamento interno perante um padrão de fraude repetido em várias candidaturas.

Esta abordagem responde a uma limitação documentada da verificação manual: segundo o relatório ACFE 2024 Report to the Nations, os métodos de deteção manual identificam apenas 37 % das fraudes documentais, com um atraso médio de 87 dias até à descoberta, um prazo incompatível com uma admissão já assinada. As nossas soluções para recursos humanos e trabalho temporário integram os níveis 1 e 2 deste protocolo. A página de segurança da CheckFile detalha a arquitetura destes controlos, e a nossa tabela de preços precisa os níveis de integração.

Sanções aplicáveis ao autor da fraude

Fabricar, falsificar ou usar conscientemente uma referência profissional falsa acarreta sanções acumuláveis com as decorrentes do uso que lhe foi dado.

• Falsificação de documento (Código Penal, art. 256.º): pena de prisão até três anos ou multa pela falsificação de um documento.
• Burla (Código Penal, art. 217.º): pena de prisão até três anos ou multa quando a referência falsificada permite obter o lugar por meio de erro ou engano intencionalmente provocado.
• Cessação do contrato de trabalho: a descoberta de fraude nas referências após a contratação constitui justa causa de despedimento, independentemente das consequências penais, por viciar o consentimento do empregador no momento da contratação.

O nosso guia sobre técnicas de deteção de fraude documental com IA e o nosso guia de verificação setorial aprofundam estes princípios para outros comprovativos de RH. Nenhum controlo documental substitui uma política de recrutamento formalizada: a camada de deteção de deepfake e sinais de geração IA soma-se aos controlos existentes, sem pretender detetar a totalidade das falsificações possíveis, para concentrar a análise humana nos processos de maior risco.

Perguntas frequentes

Qual é a diferença entre uma referência falsa e uma declaração de trabalho falsa?

A declaração de trabalho falsa é um documento formal, muitas vezes exigido para um arrendamento ou um crédito, que certifica uma situação profissional numa data concreta. A referência profissional falsa é uma validação oral ou uma carta livre destinada a um recrutador, mais difícil de falsificar apenas através de documentação já que assenta num contacto humano — mas igualmente vulnerável à engenharia social através de um referenciador cúmplice.

Como verificar que um referenciador não é cúmplice do candidato?

O método mais fiável consiste em marcar o número indicado no site oficial da empresa citada, nunca o fornecido no processo de candidatura, e formular perguntas operacionais precisas em vez de genéricas. Cruzar o NIPC da empresa através da Conservatória do Registo Comercial e o perfil profissional do referenciador numa rede como o LinkedIn completa esta verificação.

Um recrutador pode contactar um antigo empregador sem o consentimento do candidato?

Nos termos do RGPD e dos artigos 17.º-19.º do Código do Trabalho, a recolha de dados junto de um referenciador terceiro sobre o candidato deve respeitar os princípios da licitude e da proporcionalidade, devendo o candidato, em regra, ter conhecimento de que serão solicitadas referências no âmbito do processo de recrutamento.

A CheckFile consegue garantir a deteção de todas as referências profissionais falsas?

Não, nenhuma ferramenta consegue garantir uma deteção exaustiva de toda e qualquer forma de falsificação, em particular quando assenta em engenharia social e não num documento. A CheckFile aplica uma análise multicamada que combina a verificação do registo comercial, os metadados das cartas de recomendação e a coerência entre documentos, com uma camada de deteção de sinais de geração IA como complemento aos controlos existentes, sem substituir uma política de recrutamento documentada pela empresa.