Responder YES a um SMS suspeito de recrutamento não prova que seu e-mail ou suas contas foram invadidos. Pare de interagir, não pague nem envie dados sensíveis e confirme a vaga por um canal oficial encontrado por você. Para candidaturas, entrevistas, ofertas e avisos da faculdade, mantenha um e-mail real e acessível por longo prazo.
Este guia é para estudantes e candidatos que responderam a uma mensagem desconhecida, mas ainda não sabem se compartilharam informações além da resposta. Também serve para quem recebeu um link ou e-mail em seguida e para quem está separando endereços para candidaturas e cadastros de baixo risco.
Última atualização: 27 de outubro de 2026. As informações sobre o alerta da FTC foram conferidas na orientação sobre falsas ofertas enviadas por SMS e no guia da FTC sobre golpes de emprego.
Logo após responder: interrompa o contato e preserve as evidências
Não envie outra resposta para explicar, contestar ou perguntar quem está falando. Não clique em links recebidos depois da sua resposta e não envie documentos, dados bancários, senha, código de verificação ou pagamento. Uma conversa que começou com uma palavra pode avançar para outros pedidos; você não precisa continuar para descobrir o que a pessoa quer.
A FTC informou, em seu alerta de abril de 2026, que recebeu relatos de mensagens falsas de emprego que tentam levar a pessoa a responder “YES” ou “INTERESTED”. Depois, o contato pode avançar para golpes com cheques falsos ou tarefas. O alerta descreve um padrão de fraude, mas não afirma que toda pessoa que respondeu a uma palavra teve seus dados roubados ou sua conta comprometida. Leia o alerta da FTC sobre essas mensagens e os golpes que podem vir depois.
Guarde o SMS original e as mensagens seguintes. Anote o número ou identificador do remetente e preserve os e-mails, links e nomes de empresas mencionados. Se houver uma página aberta durante a conversa, salve o endereço sem voltar a acessá-la. Essas informações podem ajudar você a comparar os detalhes com os canais oficiais ou a fazer uma denúncia. Não publique capturas de tela com seu telefone, endereço, nome completo ou outros dados expostos.
Separe a resposta isolada de outras ações
A pergunta que orienta o próximo passo é: além de responder, você fez mais alguma coisa? Classifique o ocorrido com cuidado, sem presumir que o pior aconteceu.
- Você respondeu apenas “YES” ou “INTERESTED”: interrompa a conversa, preserve as mensagens e confirme a vaga por outra via. A resposta não demonstra, por si só, que sua conta foi acessada.
- Você recebeu um link, mas não o abriu: não o abra para “ver do que se trata”. A mensagem pode ser guardada como evidência e a vaga deve ser investigada por um canal independente.
- Você abriu um link, mas não enviou informações: isso não permite concluir, sozinho, que suas contas foram comprometidas. Não continue a interação. Se o site pediu senha, dados pessoais ou pagamento, não forneça nada e procure orientação no canal oficial da conta ou instituição envolvida.
- Você informou senha ou código de acesso: proteja a conta correspondente pelos canais oficiais. Troque a senha se ainda conseguir acessá-la e confira as opções de segurança e recuperação. Se a mesma senha é usada em outros serviços, atualize também essas contas.
- Você enviou dados bancários, documentos ou pagou: contate o banco, a instituição financeira ou o serviço de pagamento pelos contatos oficiais. Se compartilhou informações de identidade, siga as orientações do IdentityTheft.gov para responder a roubo de identidade.
Essa separação evita dois erros: ignorar uma exposição real de dados ou tratar uma resposta curta como prova de invasão. A medida certa depende do que você realmente compartilhou.
Antes de continuar a candidatura: confirme a vaga por uma rota independente
Não use o link, o telefone nem o endereço de e-mail incluídos no SMS como única forma de verificar a oferta. Encontre o site oficial do empregador por uma busca independente ou use um canal da empresa que você já conhece. Para oportunidades divulgadas pela faculdade, consulte o serviço de carreiras ou a página institucional acessada diretamente.
Procure a vaga no site oficial e compare o título, as responsabilidades, a localização e o processo de candidatura. Se a oportunidade não aparecer, isso não prova automaticamente que seja falsa: algumas empresas divulgam vagas por canais específicos. Mas também não autoriza você a enviar documentos. Pare e peça confirmação a um contato encontrado por uma fonte independente.
A FTC recomenda desconfiar de ofertas que pedem dinheiro para conseguir um emprego ou que envolvem depositar um cheque e devolver parte do valor. A orientação também descreve golpes de tarefas em que a pessoa é induzida a pagar para continuar ou liberar ganhos. Consulte as recomendações oficiais da FTC sobre golpes de emprego antes de aceitar instruções para transferir dinheiro, comprar itens ou movimentar valores.
A confirmação não é uma garantia absoluta. Um site pode estar incompleto, um contato legítimo pode demorar a responder e nomes de empresas podem ser imitados. Por isso, procure mais de uma indicação verificável: a vaga publicada por uma fonte institucional, um processo compatível com a informação oficial e um contato confirmado por uma via independente. Se os dados não baterem, interrompa o envio de informações até obter uma explicação confiável.
O alerta da FTC sobre anúncios de emprego falsos também recomenda verificar oportunidades e empregadores antes de avançar. Você pode consultar a orientação da FTC sobre anúncios de vagas fraudulentos junto com os canais do próprio empregador. Não transfira para o candidato a responsabilidade de provar a identidade do recrutador por meio de documentos ou pagamentos.
Depois da verificação: use este roteiro para escolher a próxima ação
Marque a situação que se aplica a você e siga a orientação correspondente. Se mais de uma condição for verdadeira, comece pela que envolve credenciais, informações financeiras, documentos ou pagamento. A resposta isolada não exige as mesmas medidas que a entrega de dados de acesso.
- [ ] Só respondi “YES” ou “INTERESTED”. Encerre o contato, preserve o SMS e confira a vaga por uma fonte independente. Não conclua que houve vazamento ou invasão apenas com base nessa resposta.
- [ ] Recebi um link, mas não cliquei. Não abra a mensagem para investigar. Guarde o link sem acessá-lo e confirme a oportunidade no site do empregador ou com o serviço de carreiras da faculdade.
- [ ] Abri um link, mas não informei dados. Pare de interagir. Não forneça senha, documentos, dados bancários nem pagamento. Se a página alegou pertencer a uma instituição, procure o canal oficial dela por outra via.
- [ ] Informei uma senha, um código ou dados de acesso. Entre na conta pelo aplicativo ou endereço oficial, não pelo link recebido. Troque a senha comprometida e confira os métodos de recuperação e as sessões ativas, se a plataforma oferecer essa opção. Atualize também outras contas que usem a mesma senha.
- [ ] Enviei dados financeiros ou fiz um pagamento. Fale com o banco ou serviço de pagamento pelos contatos oficiais. Explique o que ocorreu e pergunte quais medidas estão disponíveis para o seu caso. Desconfie de qualquer pessoa que prometa recuperar o dinheiro em troca de uma taxa.
- [ ] Enviei documento de identidade ou outros dados pessoais. Procure a instituição responsável e siga suas orientações oficiais para proteger sua identidade. O roteiro do IdentityTheft.gov organiza medidas conforme as informações expostas.
- [ ] O contato continua por SMS ou ligação. Depois de guardar as evidências, bloqueie o remetente e use as ferramentas de denúncia do aparelho ou da operadora. A FCC explica opções para registrar reclamações sobre ligações e mensagens indesejadas.
Regra de decisão: se você só respondeu à palavra, interrompa a conversa e verifique a vaga; se forneceu credenciais, proteja as contas; se compartilhou dados financeiros ou pagou, contate a instituição financeira; se enviou documentos, peça orientação à instituição responsável. Em qualquer caso, não continue pelo link ou pelo contato fornecido na mensagem suspeita.
Um exemplo ajuda a aplicar esse roteiro. Imagine que você respondeu “INTERESTED” a uma mensagem sobre estágio, recebeu um formulário e não o abriu nem enviou documentos. O próximo passo não é trocar todas as suas senhas por precaução: é parar a conversa, guardar as mensagens e procurar o estágio no site da empresa ou no serviço de carreiras da faculdade. Se o formulário pedir seu acesso universitário ou dados bancários, não preencha; confirme a oportunidade com a instituição por um canal que você mesmo encontrou.
Se você já enviou um currículo, confira exatamente quais dados estavam nele. Um currículo pode incluir telefone, e-mail, formação e histórico profissional; não suponha que isso significa que uma conta foi acessada. Por outro lado, se ele continha endereço residencial, documento de identidade ou dados que você não pretendia divulgar, considere essa exposição ao decidir que instituições contatar. Evite reenviar o arquivo para um endereço cuja legitimidade ainda não foi confirmada.
Você também pode denunciar uma tentativa de golpe. Registre o que aconteceu com os detalhes preservados, sem responder ao remetente para obter mais provas. A denúncia ajuda a documentar o caso, mas não substitui o contato com o banco, a faculdade ou o serviço em que uma conta possa ter sido exposta. Se o contato continuar, use as ferramentas de bloqueio e denúncia disponíveis no aparelho ou na operadora.
Ao retomar a busca: mantenha um endereço confiável para mensagens importantes
O endereço usado para uma candidatura formal precisa continuar acessível. Você pode receber pedidos de entrevista, alterações de horário, documentos de contratação ou instruções para recuperar uma conta. Se usar uma caixa que deixará de acessar, poderá perder justamente a comunicação que precisa acompanhar.
Use um endereço de e-mail duradouro e que você consulta para:
- candidaturas a vagas e conversas com recrutadores cuja identidade foi confirmada;
- entrevistas, propostas de emprego e etapas de contratação;
- recuperação de contas usadas na busca por trabalho;
- mensagens oficiais da faculdade, bolsas, estágios e serviços estudantis.
Revise o endereço cadastrado nos portais de emprego e na conta da faculdade. Confirme que você ainda consegue entrar na caixa e que os dados de recuperação estão atualizados. Depois, organize as mensagens importantes com filtros ou pastas, se isso ajudar a separar entrevistas de comunicados gerais. Não altere o contato oficial de uma candidatura para um endereço temporário só para reduzir mensagens indesejadas.
Para evitar que a caixa principal receba toda comunicação de sites de baixa prioridade, você pode separar os cadastros conforme a finalidade. Um e-mail alternativo de longo prazo ou um alias pode ajudar quando você precisa manter contato e recuperar o cadastro depois. Um endereço temporário pode ser considerado para uma inscrição de baixo risco ou para receber um material não essencial, desde que o site aceite essa opção e você não dependa daquele endereço para acompanhar uma candidatura.
O ponto decisivo não é apenas a privacidade do e-mail. Um endereço isolado não comprova que o empregador é legítimo, não impede pedidos de pagamento e não torna seguro compartilhar dados sensíveis. Se você quer rever como proteger seus dados em cadastros, consulte as orientações de privacidade do MsgGone. Para comunicações que precisam chegar a uma caixa duradoura, entenda também como funciona o encaminhamento de e-mails, sem substituir o endereço oficial registrado em uma candidatura importante.
Dúvidas comuns sobre a resposta ao SMS
Responder YES a uma mensagem falsa já revela meu e-mail ou meus dados pessoais?
A resposta isolada não prova que sua caixa de entrada, sua conta ou seus dados pessoais foram comprometidos. Ela confirma que houve uma interação, então interrompa o contato e observe novas mensagens, mas não conclua que houve invasão sem outros sinais. O risco muda se você clicou, informou credenciais, enviou documentos ou compartilhou dados financeiros.
Como confirmar se a vaga mencionada na mensagem existe?
Procure a vaga diretamente no site oficial da empresa ou consulte o serviço de carreira da sua instituição. Use um telefone ou endereço encontrado por esse caminho independente, não os dados enviados pelo remetente suspeito. Se não conseguir confirmar a posição ou a identidade do contato, pause o envio de documentos e peça confirmação por um canal oficial verificável.
O que faço se, depois de responder, recebi um e-mail ou outro link?
Não responda, não clique e não use os contatos incluídos na mensagem para verificar a oferta. Guarde o SMS e o e-mail, incluindo número, endereço do remetente e páginas relacionadas. Em seguida, confirme a vaga por uma fonte independente. Se você já digitou senha, dados bancários ou informações de identidade, proteja a conta ou consulte a instituição responsável.
Posso usar um e-mail temporário para me candidatar a uma vaga?
Não use endereço temporário para candidatura formal, entrevistas, oferta, recuperação de contas ou avisos oficiais da faculdade. Essas conversas podem exigir acompanhamento e acesso posterior. Reserve um endereço duradouro para comunicações importantes; considere um endereço isolado apenas para cadastro de baixo risco ou para receber material não essencial, se o serviço permitir.
Depois de confirmar uma oportunidade, mantenha a comunicação oficial em uma caixa que você controla e consegue recuperar. Para receber um material não essencial ou fazer um cadastro de baixo risco, o MsgGone oferece uma opção de endereço temporário sem cadastro e pronta para uso, sem expor seu e-mail principal a esse formulário. Use essa separação para reduzir o acúmulo de mensagens promocionais, não para substituir o endereço de candidatura nem para verificar a identidade de um recrutador.
Perguntas frequentes
Responder YES a uma mensagem falsa já revela meu e-mail ou meus dados pessoais?
A resposta isolada não prova que sua caixa de entrada, sua conta ou seus dados pessoais foram comprometidos. Ela confirma que houve uma interação, então interrompa o contato e observe novas mensagens, mas não conclua que houve invasão sem outros sinais. O risco muda se você clicou, informou credenciais, enviou documentos ou compartilhou dados financeiros.
Como confirmar se a vaga mencionada na mensagem existe?
Procure a vaga diretamente no site oficial da empresa ou consulte o serviço de carreira da sua instituição. Use um telefone ou endereço encontrado por esse caminho independente, não os dados enviados pelo remetente suspeito. Se não conseguir confirmar a posição ou a identidade do contato, pause o envio de documentos e peça confirmação por um canal oficial verificável.
O que faço se, depois de responder, recebi um e-mail ou outro link?
Não responda, não clique e não use os contatos incluídos na mensagem para verificar a oferta. Guarde o SMS e o e-mail, incluindo número, endereço do remetente e páginas relacionadas. Em seguida, confirme a vaga por uma fonte independente. Se você já digitou senha, dados bancários ou informações de identidade, proteja a conta ou consulte a instituição responsável.
Posso usar um e-mail temporário para me candidatar a uma vaga?
Não use endereço temporário para candidatura formal, entrevistas, oferta, recuperação de contas ou avisos oficiais da faculdade. Essas conversas podem exigir acompanhamento e acesso posterior. Reserve um endereço duradouro para comunicações importantes; considere um endereço isolado apenas para cadastro de baixo risco ou para receber material não essencial, se o serviço permitir.
Pronto para receber? Dois endereços, sem configuração
Para cadastros e códigos pontuais, use a caixa temporária: copie o endereço e receba na hora; ela se autodestrói ao expirar. Para mensagens que precisam continuar chegando sem expor seu e-mail real, crie um alias de encaminhamento.