Amazon barra 1.800 candidatos norte-coreanos com IA
A Amazon impediu que mais de 1.800 supostos candidatos norte-coreanos fossem contratados desde abril de 2024, escreveu o diretor de segurança Stephen Schmidt em uma publicação no LinkedIn em 18 de dezembro de 2025. Segundo ele, essas candidaturas subiram 27% de um trimestre para o outro neste ano, e um modelo de IA faz a triagem dos perfis antes que pessoas os verifiquem. Para qualquer empresa que contrata engenheiros remotos, o caso mostra quais sinais denunciam candidatos falsos e onde a triagem ainda falha.
Por que trabalhadores de TI norte-coreanos disputam vagas remotas nos EUA
O problema que a Amazon enfrentou é um esquema de fraude voltado à contratação remota. O diretor de segurança Stephen Schmidt escreveu que cidadãos norte-coreanos tentam há anos conseguir empregos remotos de TI em empresas do mundo todo, principalmente nos Estados Unidos.
"O objetivo deles costuma ser simples: ser contratado, receber o salário e desviar o dinheiro para financiar os programas de armas do regime." Stephen Schmidt, diretor de segurança da Amazon, no LinkedIn
O custo não se limita aos salários. O The Register informa que a maioria das empresas da Fortune 500 já caiu no golpe, que custou dezenas de milhões de dólares às empresas americanas, e que alguns fraudadores usam o acesso interno para roubar código-fonte e depois extorquir os empregadores. O Tom's Hardware observa que a CrowdStrike investigou mais de 320 incidentes no ano passado e que mais de 240 empresas foram vítimas do esquema relacionado de fazendas de laptops.
Como a Amazon faz a triagem de candidatos com IA e pessoas
A resposta da Amazon é uma checagem em duas etapas: um modelo sinaliza as candidaturas suspeitas, e pessoas as confirmam. "Nossas detecções combinam triagem com IA e verificação humana", escreveu Schmidt.
O modelo analisa três tipos de sinal. Nas palavras de Schmidt, ele "analisa conexões com quase 200 instituições de alto risco, anomalias entre candidaturas e inconsistências geográficas". Do lado humano, a identidade é verificada com checagem de antecedentes, validação de diplomas e certificados e entrevistas estruturadas. A IA reduz o grupo; uma pessoa toma a decisão.
Quais sinais a triagem procura no dia a dia
Os sinais do dia a dia são pequenos detalhes que se somam. Schmidt escreveu que escrever números de telefone americanos com "+1" em vez de "1", ou listar diplomas de escolas que não oferecem o curso declarado, podem ser indícios fortes quando combinados com outros sinais. O Tom's Hardware acrescenta datas de matrícula que não batem com o calendário acadêmico.
Depois da contratação, o comportamento no trabalho também conta. Schmidt disse à Bloomberg que o atraso na digitação é uma pista, porque um funcionário que digita do exterior por meio de um computador nos EUA apresenta um atraso mensurável.
O que a triagem detectou desde abril de 2024
O resultado medido é o número de candidatos barrados. A Amazon diz que impediu mais de 1.800 supostos candidatos norte-coreanos de entrar na empresa desde abril de 2024 e que detectou 27% mais candidaturas ligadas à Coreia do Norte de um trimestre para o outro neste ano.
A triagem não é perfeita, e a Amazon admite isso. O IT Pro, citando a Bloomberg, informa que um impostor, um falso prestador de serviços de desenvolvimento de sistemas, conseguiu passar. As equipes de segurança o descobriram pelo atraso na digitação: um funcionário remoto nos EUA costuma registrar as teclas em poucos milissegundos, enquanto o atraso desse funcionário passava de 110 milissegundos.
Como o esquema está mudando
Schmidt descreve um esquema que se adapta à medida que as empresas percebem o golpe. Os agentes agora assumem a identidade de engenheiros de software reais, muitas vezes sequestrando contas inativas do LinkedIn com credenciais roubadas, e a Amazon encontrou redes em que pessoas entregam suas contas em troca de pagamento.
Eles também trabalham com facilitadores nos EUA que mantêm fazendas de laptops: o notebook da empresa fica em um endereço americano enquanto o funcionário se conecta a ele do exterior. Schmidt alertou que os grupos miram cada vez mais vagas de IA e machine learning. O The Register, citando a Okta, acrescenta que os fraudadores fazem entrevistas em empresas de finanças, saúde, administração pública e serviços profissionais, não só de TI.
O que muda para empresas que contratam engenheiros remotos
Para qualquer empresa que contrata remotamente, a tarefa do sistema da Amazon é filtrar candidatos fraudulentos antes que cheguem à folha de pagamento e aos sistemas internos. A abordagem pode ser copiada em parte sem a escala da Amazon. As recomendações de Schmidt às outras empresas foram específicas.
- Consultar as bases de recrutamento em busca de indicadores comuns: padrões em currículos, e-mails, telefones e formação acadêmica.
- Verificar a identidade em mais de uma etapa da contratação, não só na proposta.
- Ficar atento a acessos remotos incomuns e a hardware não autorizado depois que o contratado começa.
- Denunciar suspeitas de trabalhadores de TI norte-coreanos ao FBI ou à polícia local.
A Amazon não divulgou quanto o programa custa nem quantas horas de recrutadores ele economiza.
Perguntas e respostas
Quantos candidatos norte-coreanos a Amazon barrou?
A Amazon diz que barrou mais de 1.800 supostos candidatos norte-coreanos desde abril de 2024. Schmidt também disse que as candidaturas ligadas à Coreia do Norte subiram 27% de um trimestre para o outro neste ano.
Como a Amazon detecta candidatos falsos?
Um modelo de IA verifica nas candidaturas ligações com quase 200 instituições de alto risco, anomalias entre candidaturas e inconsistências geográficas. Depois, pessoas confirmam a identidade com checagem de antecedentes, validação de credenciais e entrevistas estruturadas.
Algum falso trabalhador norte-coreano foi contratado pela Amazon?
Sim. Um falso prestador de serviços conseguiu passar e foi descoberto depois que as equipes de segurança notaram um atraso na digitação de mais de 110 milissegundos, muito acima dos poucos milissegundos típicos de um funcionário remoto nos EUA.
A visão da MOZGII
Como nós construiríamos
Uma triagem como a da Amazon funciona porque divide o trabalho em dois. O modelo lê cada candidatura e aponta as poucas que parecem erradas; uma pessoa decide o que acontece em seguida. Manteríamos essa divisão. Os dados de que o modelo precisa já estão no sistema de recrutamento: currículos, domínios de e-mail, formatos de telefone, escolas e datas, e o histórico de candidaturas anteriores. A segunda fonte é o que acontece depois que o contratado começa, como de onde o notebook se conecta e com que rapidez as teclas chegam.
Construiríamos isso como uma etapa de pontuação dentro do sistema de gestão de candidatos, com cada alerta mostrando seus motivos em palavras simples, para que o recrutador entenda por que um candidato foi barrado. A equipe de segurança, e não o modelo, confirmaria a identidade com uma entrevista ao vivo e uma checagem de documentos. Cada decisão ficaria registrada, porque um candidato real rejeitado é um problema de justiça e jurídico, não só uma contratação perdida.
O sistema falharia em dois pontos. Os atacantes aprendem os sinais e os mudam, então uma lista fixa de regras fica velha em poucos meses. E um modelo que se apoia na geografia pode punir candidatos honestos que viajam ou usam VPN. A métrica que acompanharíamos é a fração de candidatos sinalizados que a revisão humana confirma como fraude: se ela cair, o modelo estaria sinalizando as pessoas erradas.
Em seguida, ligaríamos as checagens de contratação ao monitoramento dos dispositivos nas primeiras semanas de trabalho, já que a única falha da Amazon foi descoberta pelo atraso na digitação, e não pela triagem.
Fontes
De onde vêm os fatos desta matéria.
- 01Over 1,800 North Korean applicants flood Amazon — suspected illicit applicants blocked by the company since April 2024 | Tom's HardwareTom's Hardwaretomshardware.com
- 02Amazon blocked 1,800 suspected DPRK job applicantstheregister.com
- 03Amazon CSO Stephen Schmidt says the company has rejected more than 1,800 fake North Korean job applicants in 18 months – but one managed to slip through the net | IT ProChannel ProITProITProitpro.com