Golpistas Criam Site e App Falsos do Mercado Livre para Invadir Celulares de Vítimas
Criminosos desenvolveram um site e um aplicativo falsos em nome do Mercado Livre Coleta com o objetivo de invadir celulares e roubar dados pessoais de usuários. A fraude foi identificada pela empresa de segurança digital ESET, e o acesso aos links maliciosos foi confirmado pelo g1.
O Mercado Livre Coleta é um serviço de logística voltado para vendedores da plataforma, onde o próprio Mercado Livre coleta produtos no endereço dos lojistas. No entanto, a empresa não oferece um aplicativo exclusivo para este serviço, o que já indica que o app divulgado pelos criminosos não é oficial.
O site utilizado no golpe também levanta suspeitas, pois seu endereço termina em “pages.dev”, enquanto sites oficiais de grandes empresas geralmente utilizam domínios como “.com.br” ou “.com”. Conforme informação divulgada pelo g1, o Mercado Livre informou que tomou conhecimento do golpe e está atuando para remover a URL maliciosa, reforçando que não envia links para downloads de aplicativos fora das lojas oficiais.
Como o Golpe do Mercado Livre Falso Funciona
Ao acessar o site falso, os criminosos atraem as vítimas com promessas como “Acumule pontos e aproveite! Troque por viagens, descontos na fatura, cashback ou até Pix direto na conta. Tudo pelo app!”. Abaixo dessa mensagem, há um botão “Baixar APK”. O arquivo APK, que é um formato de pacote de aplicativos para Android, contém o malware disfarçado.
A instalação de arquivos APK fora das lojas oficiais, como a Google Play Store, apresenta riscos. O próprio sistema Android exibe um aviso de que o “arquivo pode ser nocivo”, mas permite a instalação mesmo assim. Segundo a ESET, após a instalação, o aplicativo falso solicita a liberação de acesso a uma VPN externa, o que permite que o dispositivo da vítima se conecte à mesma rede do criminoso, possibilitando o acesso remoto ao aparelho.
Com o acesso remoto, os criminosos podem roubar senhas, dados de cartões de crédito e códigos de autenticação recebidos por SMS. Eles também podem ativar recursos de acessibilidade do celular para monitorar senhas digitadas, mensagens enviadas e outras ações realizadas no aparelho. O pesquisador de segurança da ESET Brasil, Jonathan Ramos, alerta que “qualquer pedido de acesso a VPN, acessibilidade ou controle remoto feito por um app desconhecido deve ser tratado como um forte sinal de alerta”.
O Que Fazer se Caiu no Golpe do Mercado Livre Falso
Se você baixou este ou qualquer outro aplicativo suspeito, a recomendação é ativar o modo avião e desligar as conexões Wi-Fi e de rede móvel para interromper a comunicação com os criminosos. Em seguida, tente desinstalar o aplicativo. Caso não consiga removê-lo, o ideal é restaurar o aparelho para as configurações de fábrica, o que apagará todos os dados, tornando essencial ter um backup atualizado.
É fundamental alterar as senhas de contas importantes, como as de bancos, e-mail e redes sociais. A ESET aconselha contatar as instituições financeiras para acompanhar possíveis movimentações suspeitas e ativar a autenticação em duas etapas em todas as contas importantes para uma camada extra de proteção.
Como se Proteger de Golpes Online
Para evitar cair em golpes como o do Mercado Livre falso, é importante observar o endereço (URL) dos sites, desconfiar de ofertas muito vantajosas e baixar aplicativos apenas de fontes confiáveis, preferindo as lojas oficiais. Desconfie também de mensagens que criam senso de urgência ou que prometem benefícios fáceis demais.
Preste atenção a preços muito abaixo do mercado, pois podem ser iscas para atrair vítimas. Mesmo anúncios patrocinados em redes sociais e mecanismos de busca devem ser verificados quanto ao endereço antes de fornecer dados ou realizar qualquer transação. Caso tenha caído em um golpe, entre em contato com o banco o quanto antes para solicitar o Mecanismo Especial de Devolução (MED) para tentar reverter transações via Pix.
O Mercado Livre reitera que a ação se trata de uma tentativa de fraude externa ao seu ecossistema e que não possui um aplicativo ou site exclusivo para o serviço Mercado Livre Coleta. A companhia reforça que não envia links para downloads de aplicativos fora das lojas oficiais e que todas as interações devem ser feitas pelo site ou aplicativo oficial da plataforma.
