Um contratado de software que você contratou há seis meses está silenciosamente encaminhando o laptop da sua empresa para o quarto de hóspedes de um estranho no Arizona — e esse estranho está acessando seus sistemas todas as noites em nome do seu contratado. Isso não é uma hipótese. É exatamente o esquema que dois cidadãos dos EUA, Kejia Wang e Zhenxing Wang, acabaram de ser condenados à prisão federal por administrar: 108 meses e 92 meses, respectivamente, por operar uma "fazenda de laptops" que permitia que agentes de TI norte-coreanos se infiltrassem em mais de 100 empresas americanas.
Se você já contratou um desenvolvedor, designer ou contratado de TI remoto que nunca conheceu pessoalmente, este caso vale cinco minutos do seu tempo.
O que realmente é uma "Fazenda de Laptops"
O esquema é mais simples — e mais comum na aparência — do que a maioria das pessoas espera. Não requer invasão de sistemas. Requer um processo de contratação e um cúmplice com um cômodo vago.
Aqui está como funcionava no caso Wang, de acordo com o relato do Departamento de Justiça sobre o esquema:
- Identidades roubadas ou fabricadas. A operação usou mais de 80 identidades roubadas de cidadãos americanos para construir personas de candidatos convincentes — números de Seguro Social reais, nomes reais, históricos de trabalho verossímeis.
- Empresas de fachada e sites falsos. Os réus criaram negócios de fachada (os promotores nomearam Tony WKJ LLC, Hopana Tech LLC e Independent Lab LLC) e contas financeiras fraudulentas, dando a cada trabalhador falso um rastro de papel que parecia legítimo para um gerente de contratação ou um banco.
- Uma fazenda de laptops literal. Quando uma empresa contratante enviava um laptop corporativo para o endereço nos EUA do seu novo funcionário remoto, ele chegava a uma casa administrada por um dos co-conspiradores — não a pessoa que realmente havia entrevistado. Zhenxing Wang hospedava fisicamente os laptops e os mantinha online 24 horas por dia para que os trabalhadores reais, baseados na Coreia do Norte, pudessem acessar remotamente e fazer o trabalho sem que a empresa jamais detectasse uma mudança de localização.
- O trabalho real. Trabalhadores de TI norte-coreanos — geralmente desenvolvedores qualificados — faziam a codificação diária, os tickets e as reuniões diárias, recebendo um salário que fluía de volta para o governo norte-coreano, em vez da pessoa no currículo.
Ao longo de aproximadamente três anos (2021 a outubro de 2024), o esquema gerou mais de 5 milhões de dólares para o governo da Coreia do Norte e causou cerca de 3 milhões de dólares em danos diretos às empresas que contrataram involuntariamente os trabalhadores fraudulentos. Mais de 100 empresas foram afetadas, incluindo várias empresas da Fortune 500 — provando que até mesmo organizações com equipes reais de RH e segurança foram enganadas. Um cidadão ucraniano, Oleksandr Didenko, foi condenado separadamente a cinco anos por fornecer as identidades roubadas que tornavam as personas críveis em primeiro lugar. Nove réus adicionais permanecem foragidos, e o Departamento de Estado dos EUA está oferecendo até 5 milhões de dólares por informações que levem à sua captura.
Por que isso não é apenas um problema de grandes empresas
É tentador ler "Fortune 500" e presumir que isso não se aplica a você. É o oposto. Pesquisadores de segurança que monitoram esses esquemas observam que operadores norte-coreanos favorecem especificamente empresas menores e startups que contratam por meio de plataformas freelance e quadros de empregos remotos, justamente porque a verificação é mais leve e um único contratado passa despercebido com menos escrutínio do que em uma empresa com um fornecedor dedicado de verificação de antecedentes. Charles Carmakal, da Mandiant, disse a uma conferência de segurança que "literalmente toda empresa da Fortune 500 tem pelo menos dezenas, senão centenas, de candidaturas de trabalhadores de TI norte-coreanos" — e se o volume é tão alto no topo do mercado, as empresas menores e mais ágeis mais abaixo estão sendo atingidas com a mesma frequência, com menos pessoas observando.
Se você administra uma pequena empresa, uma agência ou um produto de software independente e já postou uma vaga para desenvolvedor remoto em um quadro de empregos, isso está diretamente no seu perfil de risco.
A Exposição Financeira e Legal que Você Realmente Está Carregando
Esta não é apenas uma história de segurança — é uma história de contabilidade e conformidade. As leis de sanções dos EUA, UE, Reino Unido e ONU proíbem empregar ou pagar indiretamente nacionais norte-coreanos, e essa proibição se aplica independentemente de você saber ou não quem estava realmente pagando. Uma empresa que paga involuntariamente um trabalhador norte-coreano por meio de uma identidade fictícia ainda pode enfrentar escrutínio quanto à conformidade com sanções, além da perda financeira direta quando a fraude é descoberta — pagamentos interrompidos, tentativas de estorno, custos de integração desperdiçados e, em alguns casos, código-fonte ou dados de clientes expostos que foram embora antes que alguém notasse a incompatibilidade de localização.
Este é exatamente o tipo de exposição que registros financeiros limpos e auditáveis ajudam a detectar precocemente. Se cada pagamento de contratado em seus livros é marcado com quem foi pago, por meio de qual conta e em qual cronograma, um pagamento roteado por meio de uma conta bancária alterada repentinamente ou uma solicitação de moeda virtual se destaca imediatamente — em vez de se misturar em uma planilha de itens de "despesas de contratado" indiferenciados meses depois, quando alguém finalmente faz perguntas.
Sinais de Alerta para Verificar Antes de Contratar
Pesquisadores de segurança e o FBI compilaram uma lista consistente de sinais de alerta de casos reais. Nenhum deles, isoladamente, prova fraude, mas vários juntos devem fazer você desacelerar:
- Nenhuma entrevista ao vivo e verificada em câmera. Insista em pelo menos uma chamada de vídeo onde o candidato possa responder a perguntas em tempo real. Durante a chamada, peça a ele que descreva o ambiente ao redor pela janela, ou que vire a câmera brevemente — ferramentas de troca de rosto por IA tendem a falhar sob movimentos não roteirizados.
- Identidade da entrevista não corresponde à identidade da integração. Em vários casos documentados, uma pessoa passou na entrevista e uma pessoa diferente fez o trabalho real após a contratação. Verifique fazendo perguntas sobre o trabalho que façam referência a conversas anteriores da entrevista.
- Documentos inconsistentes ou incompatíveis. Erros de ortografia, formatos de nome inconsistentes ou fotos de identificação que não correspondem exatamente à aparência da chamada de vídeo são sinais comuns.
- Histórico de trabalho e educação não verificável. Ligue diretamente para as referências e o empregador listado — não confie apenas no que está escrito em um currículo ou LinkedIn.
- Um endereço de entrega que muda pouco antes da integração. Este é o sinal mais específico de fazenda de laptops: se um novo contratado pedir que você envie o laptop corporativo para um endereço que não corresponde à sua identidade, ou mudar o endereço de entrega no último minuto, trate isso como uma parada obrigatória até que você possa verificar independentemente o novo endereço.
- Solicitações de pagamento fora dos canais normais. Desconfie de um contratado que queira receber pagamento por meio de criptomoeda, um processador de pagamento terceirizado não relacionado à sua localização declarada, ou mudanças frequentes na conta bancária de pagamento.
- Padrões de login estranhos após a contratação. Vários funcionários "diferentes" acessando do mesmo endereço IP, logins de países inesperados roteados por meio de uma VPN, ou um estilo de trabalho que parece mais um call center do que um escritório doméstico solo são todos indicadores documentados em avisos do FBI e do setor.
O que Fazer de Fato com Esta Lista
Você não precisa de uma equipe de segurança empresarial para agir na maior parte disso. Alguns hábitos de baixo custo fecham a maior parte da lacuna:
- Padronize uma verificação de identidade por vídeo ao vivo como uma etapa final inegociável antes de qualquer contratação remota começar, mesmo para um contrato pequeno de uma pessoa.
- Envie equipamentos apenas para o endereço arquivado com os documentos de identidade verificados do contratado, e trate qualquer solicitação de mudança de última hora como algo a ser confirmado por meio de um segundo canal (uma ligação telefônica, não apenas uma mensagem de chat) antes de agir.
- Mantenha um registro simples dos detalhes de pagamento do contratado — alterações de roteamento bancário, método de pagamento e quaisquer anomalias — para que um padrão seja visível em vez de enterrado em meses de transações.
- Verifique o emprego anterior ligando para a empresa, não apenas verificando uma linha do currículo ou um endosso no LinkedIn.
Mantenha seus Pagamentos a Contratados Auditáveis
Um golpe de contratação remota como este é muito mais fácil de detectar quando seus livros tornam cada pagamento rastreável — quem foi pago, por meio de qual conta, em qual padrão recorrente, e se algo mudou sem explicação. O Beancount.io oferece a você contabilidade em texto simples que é totalmente transparente e controlada por versão, para que um pagamento de contratado que mude repentinamente para uma nova conta bancária ou um método de pagamento incomum não se perca em uma planilha — ele aparece como uma alteração que você pode ver e questionar. Comece gratuitamente e mantenha cada dólar que você enviar a um contratado remoto totalmente contabilizado.