Golpistas criaram um site e um aplicativo falsos em nome do Mercado Livre Coleta para tentar infectar celulares e roubar dados pessoais das vítimas. O golpe foi identificado pela empresa de segurança digital ESET, e o g1 teve acesso aos links utilizados na fraude.
O Mercado Livre Coleta é um serviço de logística oferecido a vendedores da plataforma, no qual a empresa retira os produtos no endereço do lojista e realiza a entrega aos compradores. O Mercado Livre, porém, não possui um aplicativo exclusivo para esse serviço.
O site falso oferece supostos benefícios, como pontos, cashback, descontos e até Pix, e orienta o usuário a baixar um arquivo no formato APK. O arquivo pode ser instalado fora da Google Play Store e, segundo a ESET, contém recursos capazes de comprometer o aparelho.
Após a instalação, o aplicativo solicita acesso a uma VPN externa, além de permissões para gravar a tela, capturar informações digitadas e acessar a câmera. Com esses recursos, criminosos podem tentar obter senhas, dados de cartões e códigos de autenticação enviados por SMS.
A ESET alerta que pedidos de acesso a VPN, recursos de acessibilidade ou controle remoto por aplicativos desconhecidos devem ser tratados como sinais de alerta. A empresa também recomenda que aplicativos sejam baixados somente de lojas oficiais.
O Mercado Livre informou que tomou conhecimento do caso e acionou suas equipes para derrubar a URL utilizada no golpe. A empresa reforçou que não possui site ou aplicativo exclusivo para o Mercado Livre Coleta e que não envia links para download de aplicativos fora da Google Play Store e da App Store.
O que fazer se você instalou o aplicativo
Quem tiver instalado o aplicativo falso deve ativar o modo avião e desligar as conexões Wi-Fi e de rede móvel para interromper a comunicação com os criminosos. Em seguida, deve tentar desinstalar o aplicativo. Se isso não for possível, a orientação é restaurar o celular para as configurações de fábrica.
Também é recomendado trocar as senhas de contas importantes, especialmente bancos, e-mail e redes sociais, além de acompanhar movimentações financeiras suspeitas e ativar a autenticação em duas etapas.
Para evitar golpes semelhantes, especialistas recomendam verificar cuidadosamente o endereço dos sites, evitar arquivos APK de fontes desconhecidas e desconfiar de ofertas com benefícios excessivos ou mensagens que criem sensação de urgência.
