Golpe do funcionário fantasma
Escrito por Mariana Silva
AtualizadoVocê já verificou se o seu CPF está registrado como funcionário de alguma empresa em que nunca trabalhou? Para a maioria das pessoas, essa pergunta parece improvável. Mas o golpe do funcionário fantasma transforma esse cenário em uma realidade cada vez mais comum, e os efeitos para quem tem os dados roubados vão desde restrições de crédito a pendências na Receita Federal.
O que é o golpe do funcionário fantasma?
O golpe do funcionário fantasma é uma fraude em que uma identidade real roubada, é registrada nos sistemas de uma empresa como se fosse um colaborador ativo. O objetivo é desviar salários, acessar sistemas internos, obter benefícios indevidos ou usar a posição de "funcionário" para aplicar outros golpes a partir de dentro.
A modalidade não é nova, mas ganhou uma camada mais sofisticada com o avanço da inteligência artificial. Hoje, além do registro fraudulento na folha de pagamento, o golpe pode envolver a contratação real de um criminoso que se passou por outra pessoa durante todo o processo seletivo, incluindo entrevistas por videoconferência. Fraudes com deepfake cresceram 126% no Brasil em 2025 e o país concentra cerca de 39% dos casos na América Latina, segundo a empresa de verificação de identidade Sumsub.
Como o golpe do funcionário fantasma funciona?
O golpe se apresenta de formas diferentes dependendo do objetivo do criminoso e da estrutura da empresa visada. Entender cada variante ajuda a reconhecer quando os seus dados podem estar sendo usados sem o seu conhecimento.
A versão tradicional: nome na folha, trabalho nenhum
Na modalidade mais antiga, o criminoso tem acesso ao setor de recursos humanos de uma empresa, seja como funcionário real ou por meio de alguém infiltrado. Com esse acesso, ele registra pessoas fictícias ou usa CPFs de terceiros para criar "funcionários" que nunca apareceram no local de trabalho.
Os salários dessas pessoas inexistentes são depositados em contas controladas pelos golpistas. Para quem teve o CPF usado sem saber, o problema aparece depois: um vínculo empregatício indevido pode gerar pendências fiscais, alterar a situação no FGTS e criar registros que comprometem o acesso a benefícios sociais.
Deepfake: a contratação falsa
A variante mais recente envolve uma etapa que parecia improvável há poucos anos: a contratação real de um criminoso que se passou por outra pessoa em todo o processo seletivo.
O golpe começa com currículos falsos enviados em grande volume para vagas remotas. Quando o candidato é chamado para entrevista por vídeo, ele usa tecnologia de deepfake para substituir sua aparência em tempo real pela de uma pessoa diferente. Documentos de identidade falsificados, encontrados em mercados ilegais na internet, completam o processo de verificação. Segundo a Polícia Federal, o uso de deepfakes cresceu 830% no Brasil entre 2024 e 2025.
O que o fraudador faz depois de contratado?
Uma vez dentro da empresa, o criminoso tem acesso a ativos que valem muito mais do que o salário do cargo: dados de clientes, credenciais de sistemas, documentos financeiros e canais de comunicação internos. Em alguns casos, a empresa contratada é usada como ponto de entrada para atingir os clientes que ela atende.
Um dos casos mais documentados envolveu um funcionário de uma multinacional que transferiu o equivalente a R$ 129 milhões após participar de uma videoconferência com quem acreditava ser o diretor financeiro da empresa. Todos os participantes da reunião eram recriações geradas por inteligência artificial.
Como esse golpe pode atingir você?
O golpe do funcionário fantasma parece uma ameaça corporativa, mas as consequências chegam até pessoas comuns de formas concretas. Quando um criminoso usa um CPF alheio para criar um vínculo empregatício falso, a vítima pode enfrentar:
- Pendências na Receita Federal por rendimentos não declarados
- Inconsistências no CNIS (Cadastro Nacional de Informações Sociais), que podem afetar aposentadoria e benefícios do INSS
- Dívidas trabalhistas ou rescisões registradas em nome de quem nunca trabalhou naquela empresa
- Restrições de crédito decorrentes de registros inesperados
Além disso, o golpe do falso emprego usa uma lógica parecida: criminosos simulam processos seletivos reais para coletar documentos e dados de candidatos, que depois são usados para criar esses perfis fictícios em folhas de pagamento de empresas.
Quais são os sinais de alerta?
Alguns comportamentos indicam que seus dados podem estar sendo usados sem o seu conhecimento:
- Recebimento de holerites, recibos ou comunicações de empresa que você não reconhece
- Movimentações no FGTS em conta que você não abriu
- Cobranças de sindicatos ou entidades de classe de categorias às quais você não pertence
- Pendências na Receita Federal relacionadas a rendimentos que você não teve
- Consultas ao seu CPF por empresas desconhecidas no Registrato do Banco Central
O que verificar se suspeitar que seus dados foram usados?
O Registrato, ferramenta gratuita do Banco Central disponível em registrato.bcb.gov.br , permite consultar vínculos financeiros associados ao seu CPF. O extrato do CNIS, acessível pelo aplicativo Meu INSS ou pelo portal gov.br, mostra todos os vínculos empregatícios registrados em seu nome. Qualquer registro desconhecido deve ser comunicado à Receita Federal e ao Ministério do Trabalho.
Como se proteger do golpe do funcionário fantasma?
A proteção começa com o monitoramento regular dos seus dados. Consultar o extrato do CNIS pelo aplicativo Meu INSS e verificar o Registrato periodicamente são hábitos simples que permitem identificar registros indevidos antes que causem consequências maiores.
Ao participar de processos seletivos, atenção redobrada com as informações solicitadas. Empresas legítimas não pedem documentos originais digitalizados nos primeiros contatos, nem solicitam dados bancários antes da contratação formal. Links enviados por email para preencher cadastros merecem verificação antes de qualquer clique.
Manter o celular atualizado, usar senhas únicas em cada serviço e ativar a autenticação em dois fatores nas contas principais reduz o risco de que uma única brecha abra acesso a múltiplos ambientes. O monitoramento de dados pessoais é uma camada adicional que avisa quando seu CPF aparece em contextos inesperados.
O que fazer se você foi vítima?
- Acesse o extrato do CNIS pelo aplicativo Meu INSS e verifique todos os vínculos empregatícios registrados em seu nome.
- Consulte o Registrato no site do Banco Central para identificar contas, chaves Pix e operações de crédito associadas ao seu CPF sem o seu conhecimento.
- Registre um boletim de ocorrência detalhando os vínculos ou registros indevidos encontrados. Em muitos estados, o BO pode ser feito online.
- Comunique a irregularidade ao Ministério do Trabalho e Emprego pelo portal empregabrasil.mte.gov.br e à Receita Federal pelo e-CAC.
- Se houver pendências fiscais geradas pelo vínculo falso, um contador ou advogado tributarista pode orientar sobre o processo de regularização.
Conclusão
O golpe do funcionário fantasma é mais sofisticado do que parece, mas deixa rastros. Quem monitora seus dados com regularidade tem muito mais condições de identificar um problema antes que ele se agrave. O conhecimento sobre como esse tipo de fraude funciona já é, por si só, uma forma de proteção.
Perguntas frequentes
[/item][item title="O que é deepfake e como ele é usado nesse golpe?"]Deepfake é uma tecnologia de IA que altera vídeos, imagens e áudios. Nesse golpe, ela pode trocar o rosto do criminoso em entrevistas por vídeo para simular outra identidade.
[/item][item title="Se eu for vítima desse golpe, a empresa que registrou meu CPF tem responsabilidade?"]Depende do caso. Se houve registro indevido, a empresa pode ser responsabilizada, mas isso varia conforme as circunstâncias da fraude. Um advogado pode orientar sobre os direitos da vítima.
[/item][/accordion]
