Resumo: triagem de sessão para contratação remota em jurisdições sancionadas
- A verificação de identidade confirma que o passaporte é real, não que a pessoa que o tem esteja numa jurisdição de onde possas contratar legalmente. A Veriff e a Persona dão-te um visto verde para uma sessão de candidatura que passa por três saltos de VPN.
- A cside combina impressão de dispositivo com handshake TLS TLS para deteção de VPN e proxy e ligação entre candidaturas do mesmo dispositivo, por isso uma dúzia de currículos com nomes diferentes chegando da mesma impressão deixa de ser coincidência.
- Se o teu funil de recrutamento perde horas em entrevistas com fachadas de trabalhadores TI norte-coreanos, faz a triagem na submissão da candidatura. Se todas as tuas vagas são presenciais com assinatura testemunhada, não te maces.
O software de deteção de fraude em candidaturas analisa os sinais de dispositivo, rede e localização presentes numa sessão de candidatura a emprego para identificar candidatos fraudulentos, incluindo trabalhadores remotos patrocinados por Estados que usam identidades fabricadas. As verificações de antecedentes e a verificação de identidade validam a identidade que um candidato apresenta, mas não conseguem dizer-lhe se o dispositivo que submete a candidatura se encontra numa jurisdição sancionada, ou se é o mesmo dispositivo por detrás de uma dúzia de outras candidaturas apresentadas com nomes diferentes.
A fraude em candidaturas é a submissão de candidaturas a emprego fraudulentas usando identidades fabricadas, roubadas ou manipuladas. Abrange uma variedade de agentes de ameaça: indivíduos que usam credenciais falsas para obter um emprego para o qual de outra forma não estariam qualificados, redes de fraude organizadas que submetem candidaturas em grande escala para extrair dados de sistemas de contratação e, no extremo mais grave, programas patrocinados por Estados em que trabalhadores de jurisdições sancionadas se candidatam a posições remotas legítimas sob identidades falsas para gerar receita para os seus governos.
Os controlos de contratação padrão (revisão de currículo, verificação de referências e verificação de identidade) validam a informação apresentada. Não analisam os sinais de dispositivo e de rede presentes durante a sessão de candidatura, que revelam padrões que as identidades fabricadas não conseguem ocultar.
| Ferramenta | Analisa sinais de dispositivo da sessão | Deteta ligações a jurisdições sancionadas | Identifica campanhas coordenadas | Verificação de documento de identidade | Nível gratuito |
|---|---|---|---|---|---|
| cside | Sim, sinais de hardware + rede na camada do navegador | Sim, TLS handshake fingerprint TLS + impressão digital do dispositivo | Sim, dispositivo ligado entre candidaturas | Não (complementa ferramentas de IDV) | Sim, 1,000 chamadas de API/mês |
| Verificação de identidade (Veriff, Persona) | Não | Não | Não | Sim | Não |
| Plataformas de verificação de antecedentes | Não | Não | Não | Sim | Não |
O problema da fraude em candidaturas patrocinada por Estados
A forma mais grave de fraude em candidaturas que visa empresas de tecnologia em 2026 envolve trabalhadores de nações sancionadas, especificamente a Coreia do Norte, que se candidatam a funções remotas de desenvolvimento de software, design e suporte sob identidades fabricadas. Estes candidatos submetem currículos de qualidade genuína com históricos de trabalho plausíveis, passam a triagem inicial e obtêm emprego em organizações que não podem, legalmente, empregar cidadãos de jurisdições sancionadas.
Os sinais de dispositivo que revelam estas candidaturas são consistentes em toda a ameaça: candidaturas submetidas a partir de conjuntos geográficos específicos, ligações VPN e proxy que encaminham as sessões de candidatura através de países terceiros, impressões digitais de dispositivo e características de rede que se agrupam em torno de infraestrutura específica e, muitas vezes, uma única localização física por detrás de dezenas de candidaturas de identidade distintas.
As ferramentas de verificação de identidade confirmam que um documento de identidade fornecido corresponde à pessoa que o apresenta. Não determinam se a pessoa que o apresenta se encontra fisicamente numa jurisdição sancionada, se o dispositivo é partilhado entre várias candidaturas de identidade, ou se a ligação de rede está a ser encaminhada através de uma camada de anonimização para ocultar uma localização verdadeira.
cside: análise de sinais de dispositivo e de rede para triagem de candidatos
A deteção de fraude em candidaturas da cside analisa a sessão do navegador durante uma candidatura a emprego da mesma forma que analisa qualquer outra interação de alto valor: impressão digital do dispositivo, impressão digital TLS handshake fingerprint TLS para deteção de VPN e proxy, características de rede e sinais comportamentais.
Os sinais mais relevantes para a fraude em candidaturas são:
- Consistência geográfica: se os sinais de dispositivo e de rede correspondem à localização que o candidato declara.
- Tipo de ligação: se a sessão de candidatura é encaminhada através de uma VPN ou proxy que possa estar a ocultar uma origem verdadeira.
- Ligação de dispositivo entre candidaturas: se a mesma impressão digital de dispositivo surge por detrás de várias candidaturas com credenciais de identidade diferentes.
Um conjunto de candidaturas de identidades diferentes que chegam através da mesma impressão digital de dispositivo, com sinais de rede consistentes com uma região geográfica específica, não é uma coincidência. A cside devolve estes sinais via API para cada sessão de candidatura, para que a sua equipa de contratação possa assinalar candidaturas para revisão adicional antes de investir recursos de triagem.
Plataformas de verificação de identidade
As plataformas de verificação de identidade como a Veriff e a Persona confirmam que o documento de identidade submetido por um candidato é genuíno e corresponde à pessoa que o apresenta numa verificação ao vivo por selfie ou vídeo. São um controlo de base importante para funções que exigem confirmação de identidade.
A verificação de identidade responde à questão de saber se a identidade que está a ser apresentada é real. Não responde à questão de saber se a pessoa que apresenta essa identidade está numa jurisdição permitida, se o dispositivo que submete a candidatura é o mesmo dispositivo por detrás de outras candidaturas com identidades diferentes, ou se os sinais de rede durante a sessão são consistentes com a localização declarada. A análise de sinais de dispositivo e de rede da cside responde a estas questões e é complementar à verificação de identidade, não um substituto dela.
Plataformas de verificação de antecedentes
As plataformas de verificação de antecedentes verificam o histórico profissional, os registos criminais, a validação de credenciais e, nalguns casos, a triagem de sanções. Operam sobre a identidade que o candidato apresenta e os registos históricos associados a ela.
Não analisam o dispositivo a partir do qual a candidatura foi submetida nem os sinais de rede presentes durante a sessão de candidatura. Uma identidade fabricada que passa uma verificação de antecedentes, porque os registos subjacentes estão limpos ou foram falsificados, permanece indetetável apenas pela verificação de antecedentes. A análise de sinais de dispositivo é o controlo complementar que opera na camada de sessão em vez da camada de identidade.
