Deepfake em Entrevista de Emprego: Como Detetar o Candidato Falso

Um candidato falso numa entrevista de emprego remota já não precisa de convencer ninguém pessoalmente: precisa apenas de uma câmara, um modelo de troca de rosto em tempo real e um conjunto de documentos fabricados que sustentem a identidade que está a projetar no ecrã. O FBI confirmou já em 2024 que trabalhadores de TI ligados à Coreia do Norte recorrem a tecnologia de troca de rosto durante entrevistas de vídeo para ocultar a sua verdadeira identidade, segundo um alerta conjunto com o Departamento de Estado dos EUA (fbi.gov, 2024). O fenómeno já não é uma curiosidade de cibersegurança norte-americana: chegou às páginas de recrutamento e às redações portuguesas.

Este artigo tem carácter meramente informativo e não constitui aconselhamento jurídico, financeiro ou regulatório. As referências e os dados citados são exatos à data de publicação.

O que é um deepfake de entrevista de emprego

Um deepfake de entrevista de emprego é a substituição, em tempo real, do rosto de quem fala numa videochamada de recrutamento pelo rosto de outra pessoa — geralmente uma identidade roubada ou fabricada, alinhada com a foto do currículo submetido. O caso mais documentado ocorreu em 2024, quando a KnowBe4, empresa norte-americana de formação em cibersegurança, contratou sem saber um trabalhador de TI norte-coreano que tinha passado por quatro entrevistas de vídeo e verificações de antecedentes, com uma fotografia de stock alterada por IA a servir de rosto (The Register, 2024). O computador da empresa começou a carregar malware minutos depois de ser entregue; a equipa de segurança conteve o incidente em cerca de 25 minutos.

Este não é um caso isolado. O CEO da KnowBe4, Stu Sjouwerman, referiu que este colaborador se somava a centenas de casos semelhantes de operativos norte-coreanos infiltrados em empresas dos EUA (blog.knowbe4.com). O objetivo raramente é apenas o salário: é o acesso a código-fonte, dados de clientes e credenciais internas, com receitas frequentemente canalizadas para o regime de Pyongyang.

Como funciona a troca de rosto em tempo real durante a chamada

A técnica não é uma foto estática colada sobre a câmara: é um modelo de inferência de vídeo a correr ao vivo durante a chamada. Um alerta conjunto de onze países — incluindo Estados Unidos, Reino Unido, Japão, Alemanha e França — divulgado em julho de 2026 confirma que os operativos executam um modelo de deepfake em tempo real que mapeia um rosto roubado ou sintético sobre o vídeo real, através de um controlador de câmara virtual que as plataformas de videochamada reconhecem como uma webcam normal (Tech Times, agosto de 2026).

Esta arquitetura tem uma consequência prática incómoda para o recrutador: a mesma infraestrutura permite que uma única pessoa entreviste para o mesmo cargo sob várias personas diferentes, sem que nenhum dos entrevistadores dê conta de estar a falar sempre com o mesmo interlocutor. A empresa de cibersegurança CrowdStrike acompanha um grupo que designa por Famous Chollima, responsável por 47% de toda a atividade estatal norte-coreana dirigida ao setor tecnológico entre abril de 2025 e maio de 2026, com um aumento de 220% no número de empresas infiltradas no ano anterior (TechCrunch, junho de 2026; TechCrunch, agosto de 2025).

Os documentos que acompanham o rosto falso

Um deepfake sozinho não chega a um contrato de trabalho: precisa de um dossier de candidatura coerente à sua volta, combinando quatro camadas de fabricação que se reforçam mutuamente. Primeiro, um documento de identidade — cartão de cidadão, passaporte ou título de residência — com uma fotografia alterada para corresponder ao rosto usado na chamada, tema que já abordámos a propósito de documentos de identidade e identidades sintéticas geradas por IA. Segundo, um currículo otimizado por modelos de linguagem, com percurso plausível e palavras-chave ajustadas aos sistemas de triagem automática — o mesmo mecanismo do nosso artigo sobre fraude de CV e diploma gerados por inteligência artificial.

Terceiro, diplomas ou certificações fabricadas para sustentar as competências técnicas alegadas. Quarto, cartas de referência ou contactos de antigos empregadores que confirmam, ao telefone, uma experiência que nunca existiu — um vetor de fraude que descrevemos com mais pormenor no artigo sobre cartas de referência profissionais fabricadas. Nenhuma destas peças, isoladamente, costuma acionar um alarme; é a coerência forçada entre as quatro que denuncia o esquema a quem sabe onde procurar.

Casos documentados: da KnowBe4 ao alerta de onze países

A escala do problema deixou de ser anedótica a partir de 2024. Em janeiro de 2025, o Departamento de Justiça dos EUA (DOJ) indiciou dois nacionais norte-coreanos e três facilitadores por um esquema que obteve trabalho remoto de TI para operativos em mais de 64 empresas norte-americanas, com pagamentos de salários que ultrapassaram os 943 mil dólares canalizados para o exterior (justice.gov, janeiro de 2025). O esquema típico depende de "fazendas de portáteis" — casas nos EUA onde cúmplices locais recebem e ligam os computadores da empresa, fazendo crer que o novo colaborador trabalha a partir de um endereço doméstico americano.

O FBI recomenda reportar qualquer suspeita deste tipo ao seu Internet Crime Complaint Center, o IC3 (ic3.gov), que já emitiu vários alertas sucessivos, incluindo casos em que os operativos passaram de fraude salarial para extorsão de dados após serem despedidos. O alerta conjunto de julho de 2026, assinado também por Japão, Reino Unido, Austrália, Canadá, França, Alemanha, Itália, Países Baixos e Nova Zelândia, estima cerca de 100.000 trabalhadores norte-coreanos distribuídos por 40 países, gerando até 500 milhões de dólares anuais para o regime, parte canalizada para programas de armamento.

Portugal e a Europa: um risco que já não é só americano

Portugal não registou, até à data, um caso público com a dimensão da KnowBe4, mas o setor de recrutamento nacional já trata o tema como um risco ativo. O portal HR Portugal descreveu a criação de "sósias gerados por IA" para conseguir empregos como uma moda emergente que já engana entrevistadores em chamadas de vídeo, recomendando aos recrutadores atenção redobrada a sinais visuais de manipulação (HR Portugal, 2025). O jornal económico ECO chegou à mesma conclusão num alerta dirigido diretamente aos recrutadores portugueses, sublinhando que a ausência de casos mediáticos em Portugal não significa ausência de exposição ao risco (ECO, 2025).

A Gartner projeta que um em cada quatro candidatos no mundo poderá ser fraudulento até 2028; a ResumeGenius já mediu 17% de recrutadores confrontados com um candidato deepfake em vídeo. Para empresas portuguesas e europeias que recrutam em regime totalmente remoto — sobretudo para funções técnicas de TI, onde a entrevista por vídeo é muitas vezes o único contacto humano antes da assinatura do contrato — o risco já não é uma hipótese distante. Consulte o nosso guia sobre verificação documental por setor de atividade para uma visão mais ampla dos controlos por indústria.

Sinais de alerta: entrevista real versus deepfake

Nenhum sinal isolado é conclusivo, mas a acumulação de vários deve travar o processo de contratação até haver verificação adicional.

Um teste simples, mas eficaz, ficou conhecido através do próprio caso documentado por empresas de cibersegurança: pedir ao candidato que coloque a mão em frente ao rosto ou vire a cabeça bruscamente. Muitos modelos de troca de rosto em tempo real ainda distorcem ou perdem o rastreamento facial nesse movimento.

Checklist prática para equipas de RH

• Peça sempre a verificação do documento de identidade original antes da entrevista final, nunca apenas uma fotografia enviada por email.
• Combine a fotografia do documento de identidade com o rosto visível na videochamada, e não apenas com a fotografia do currículo.
• Solicite, pelo menos uma vez, uma chamada sem filtros de fundo e peça gestos simples (mão em frente ao rosto, rotação de cabeça).
• Contacte diretamente a instituição de ensino ou a entidade emissora de certificações — nunca apenas o número fornecido pelo candidato.
• Confirme referências profissionais através de canais que a empresa referida controle (email corporativo, LinkedIn verificado), não apenas um número de telemóvel.
• Para funções remotas sensíveis, considere exigir pelo menos um encontro presencial ou por videochamada com verificação biométrica de vivacidade antes da assinatura do contrato.

A CheckFile analisa estes pontos de fricção do processo de contratação e sinaliza indícios de geração por IA em complemento aos controlos que a sua equipa de RH já usa — sem substituir o julgamento humano nem garantir a deteção de todas as falsificações. A deteção de deepfakes por IA da plataforma funciona em conjunto com a verificação documental clássica, não isoladamente.

Como reforçar o processo de contratação remota

A resposta estruturalmente mais sólida não é um único controlo, mas uma cadeia de verificações que se reforçam. A CheckFile suporta mais de 3.200 tipos de documentos em 32 jurisdições e 24 línguas de OCR, incluindo os principais documentos de identidade portugueses e europeus, o que permite cruzar o documento apresentado com os dados do currículo e das referências num único fluxo. A nossa abordagem passa por análise multicamada — estrutural, de metadados e de coerência entre documentos — em vez de depender de uma verificação isolada e pontual.

Para empresas de trabalho temporário e recrutamento com grandes volumes de candidatos remotos, a secção de soluções para trabalho temporário e recrutamento descreve como automatizar esta camada de verificação sem atrasar a contratação. Empresas com requisitos de conformidade mais exigentes podem consultar a página de segurança e a página de preços para dimensionar o investimento face ao volume de contratações remotas.

Perguntas frequentes

Como sei se o candidato numa videochamada é real ou um deepfake?

Não existe um único sinal definitivo, mas a combinação de sincronização labial imperfeita, sombras inconsistentes e recusa em fazer gestos simples como colocar a mão em frente ao rosto é um forte indício. A confirmação robusta exige cruzar a imagem da chamada com o documento de identidade apresentado e, idealmente, uma verificação biométrica de vivacidade.

Basta pedir ao candidato para colocar a mão em frente da cara para desmascarar um deepfake?

Em fóruns especializados de cibersegurança e RH, esta é uma das perguntas mais recorrentes, popularizada depois de um caso relatado por um responsável técnico que suspeitou de um candidato e pediu exatamente esse gesto. Funciona muitas vezes porque os modelos de troca de rosto em tempo real ainda têm dificuldade em seguir movimentos rápidos e oclusões parciais do rosto, mas não é infalível à medida que a tecnologia evolui.

Que documentos costumam acompanhar um candidato deepfake?

Tipicamente um documento de identidade com fotografia alterada, um currículo gerado ou reforçado por IA, diplomas ou certificações fabricadas, e referências profissionais fornecidas por cúmplices ou números de telefone controlados pelo próprio candidato. É a combinação forçada entre estes elementos, mais do que qualquer peça isolada, que costuma denunciar o esquema.

As pequenas empresas portuguesas também correm risco, ou é só um problema de multinacionais de TI dos EUA?

Os casos mais mediáticos envolveram empresas norte-americanas de maior dimensão, mas o alerta conjunto de julho de 2026, assinado por onze países incluindo vários parceiros europeus, deixa claro que o esquema não se limita aos EUA. Qualquer empresa que contrate perfis técnicos em regime totalmente remoto, sem qualquer encontro presencial, está estruturalmente exposta, independentemente da sua dimensão.

O que fazer se eu suspeitar que já contratei um candidato fraudulento?

Isole imediatamente os acessos do colaborador a sistemas, código e dados sensíveis, preserve os registos da candidatura e das entrevistas, e contacte o seu departamento jurídico e, se aplicável, as autoridades competentes. Em Portugal, a falsificação de documentos de identidade e credenciais está prevista no Código Penal, e o caso pode justificar também uma notificação junto do CNCS caso existam indícios de comprometimento de sistemas.