JobVerify

Detecte golpes de recrutador falso e ofertas de emprego fraudulentas com OSINT gratuito

Documentação

Verifique se um recrutador ou oferta de emprego é real — antes de responder.

Você recebe uma mensagem: "Adoramos seu perfil e queremos oferecer um ótimo emprego remoto." Parece real. A empresa tem um logotipo. O recrutador tem uma foto. Mas algo parece estranho.

O JobVerify ajuda você a descobrir — em segundos — se é genuíno ou um golpe.

Você cola a mensagem do recrutador (ou um nome de empresa, um link ou um e-mail) e pergunta ao seu assistente de IA. O JobVerify executa silenciosamente as mesmas verificações de antecedentes que um investigador profissional faria e, em seguida, dá a você uma resposta em linguagem simples: parece legítimo, tenha cuidado ou isso é quase certamente um golpe — e por quê.

❌ Sem o JobVerify

Golpes de recrutadores falsos e ofertas de emprego estão em toda parte, e são convincentes. Sozinho, você fica no escuro:

❌ Esta empresa é real, ou é um nome que alguém inventou na semana passada?
❌ Este "recrutador" é uma pessoa real, ou é uma foto roubada e uma conta descartável?
❌ Esse link de candidatura é seguro, ou é um site falso criado para roubar seus dados?
❌ Por que estão me pedindo para pagar por equipamentos, ou transferir a conversa para WhatsApp/Telegram?

Quando você percebe, seu tempo, seus dados pessoais — ou seu dinheiro — já podem ter ido embora.

✅ Com o JobVerify

O JobVerify cruza a oferta com dezenas de fontes de informação públicas e gratuitas e combina as pistas em um veredito claro:

✅ Diz se a empresa é um negócio real e registrado — ou se não existe em lugar nenhum
✅ Identifica roteiros clássicos de golpe (taxas antecipadas, empregos falsos de "tarefas", cripto, "vamos sair da plataforma")
✅ Sinaliza links suspeitos, domínios falsos e sites recém-criados feitos para parecer oficiais
✅ Verifica se o e-mail, telefone e fotos realmente pertencem a quem dizem ser
✅ Explica seu raciocínio em linguagem do dia a dia, para você decidir com confiança

Sem conta, sem cadastro, e nenhum dos seus dados é vendido ou armazenado. Ele simplesmente ajuda você a não ser enganado.

🕵️ Como funciona

Você não precisa aprender nada técnico. É uma conversa em três etapas:

Cole. Coloque a mensagem do recrutador, um nome de empresa, um link de vaga ou um e-mail no seu chat de IA.
Ele investiga. O JobVerify extrai cada detalhe — a empresa, links, e-mail, telefone, endereços de carteira — e verifica silenciosamente cada um contra registros públicos, bancos de dados de golpes e histórico de sites.
Você recebe um veredito. Um resumo curto e honesto: o quão arriscado parece, quais sinais são tranquilizadores, quais são bandeiras vermelhas e o que fazer em seguida.

[!NOTE] O JobVerify nunca faz login ou coleta dados do LinkedIn. Ele apenas analisa informações que já são públicas e lê o histórico de sites através do Internet Archive — a forma segura e legal de verificar há quanto tempo um perfil ou página de empresa realmente existe (golpistas dependem de contas descartáveis recém-criadas).

🔎 O que ele analisa

Pense nisso como uma lista de verificação que um amigo cuidadoso — que por acaso é um investigador de fraudes — faria para você:

Área	A pergunta que ele responde
A mensagem	Isso corresponde a roteiros de golpe conhecidos (taxas antecipadas, tarefas falsas, cripto, urgência)?
A empresa	É um negócio real e registrado? Há relatos recentes de golpe? O endereço do escritório é real?
A pessoa	O e-mail é real e entregável? O telefone é válido? As fotos/nomes de usuário são reutilizados em outros lugares?
Os links	O domínio é recém-criado? É uma imitação de uma marca real? Está em alguma lista de bloqueio de phishing/malware?
O dinheiro	A carteira de criptomoedas que eles te deram já está sinalizada em bancos de dados de golpes?
O histórico	Há quanto tempo esse perfil ou site realmente está online?

💬 Exemplo

Pergunte ao seu assistente algo tão simples como:

Is this recruiter legit?

"Hi! I'm a talent partner at Example Corp. We loved your profile and
want to offer you a remote role at $45/hr. To get started, please purchase
$200 of onboarding equipment through this link — you'll be fully reimbursed
on day one. Let's continue on Telegram: @examplecorp_hr"

O JobVerify vai identificar Example Corp, o link e a transferência para Telegram, verificar cada um e responder com algo como: "⚠️ Alto risco — a empresa não tem registro público, o link foi registrado há 4 dias, e pedir pagamento antecipado e transferência para Telegram são sinais clássicos de golpe."

🚀 Começando

Sem clonagem. Sem virtualenv. Sem instalação manual. O JobVerify roda direto do GitHub — você só cola algumas linhas na configuração do seu assistente de IA, e ele se baixa e se inicia sob demanda.

[!NOTE] A única coisa que você precisa instalar uma vez é o uv — um pequeno utilitário gratuito que executa a ferramenta para você:

macOS / Linux: curl -LsSf https://astral.sh/uv/install.sh | sh

Windows: powershell -c "irm https://astral.sh/uv/install.ps1 | iex"

Claude Desktop

Adicione isto ao seu claude_desktop_config.json e reinicie o Claude:

{
  "mcpServers": {
    "jobverify": {
      "command": "uvx",
      "args": ["jobverify-mcp"]
    }
  }
}

Claude Code

Uma linha no seu terminal:

claude mcp add jobverify -- uvx jobverify-mcp

A primeira execução leva alguns segundos enquanto baixa a ferramenta; depois disso, é instantâneo.

Como usar

Cole uma mensagem suspeita e pergunte "Essa oferta é legítima?" — ou execute o prompt integrado analyze. É só isso.

🔐 Privacidade e honestidade

Seus dados continuam seus. Sem cadastro, sem rastreamento, nada do que você cola é armazenado ou vendido.
Sem chaves de API ou custos. Cada fonte é gratuita e aberta — registros públicos de empresas, registros DNS, listas de bloqueio de golpes, o Internet Archive e mais.
Sinais, não certeza. O JobVerify oferece um forte suporte à decisão, não um veredito judicial. Trate o resultado como uma orientação informada sobre uma mensagem — nunca como um julgamento final sobre uma pessoa real.

Para os curiosos: a caixa de ferramentas completa

Por baixo dos panos, o assistente de IA orquestra estas verificações individuais (todas gratuitas, sem chaves):

Ferramenta	O que verifica
`extract_entities`	Extrai e-mails, links, telefones, carteiras e URLs de perfil de uma mensagem
`check_scam_patterns`	Compara o texto com táticas de golpe conhecidas
`check_email` / `check_email_footprint`	Entregabilidade de e-mail + contas sociais vinculadas
`check_domain` / `check_domain_auth`	Idade do domínio, registrador e se pode ser falsificado
`check_typosquatting` / `find_lookalike_domains`	Domínios falsos / impostores
`check_url` / `check_ip`	Listas de bloqueio de phishing e malware
`check_certificate_transparency`	Certificado do site e histórico de subdomínios
`parse_email_headers`	Origem, SPF/DKIM/DMARC e inconsistências nos cabeçalhos brutos do e-mail
`check_phone`	Validade e região do número de telefone
`check_crypto_address`	Bancos de dados de carteiras de cripto conhecidas por golpes
`verify_company` / `search_company_news` / `verify_address`	Registro empresarial, imprensa e endereço real
`check_github_org` / `check_username`	Se uma organização/nome de usuário realmente existe e há quanto tempo
`check_wayback` / `fetch_archived_page`	Histórico e conteúdo do Internet Archive (a forma legal de ler uma página)

Há também um único prompt analyze que executa todo o fluxo de extração → verificação → veredito para você.

⚠️ Aviso legal

O JobVerify é uma ferramenta de apoio à decisão. Seus sinais são probabilísticos e podem estar incompletos ou errados. Use sempre seu próprio julgamento e nunca trate um resultado como uma afirmação definitiva sobre qualquer pessoa ou organização.

Licença

MIT — use, compartilhe e ajude as pessoas a ficarem seguras.