Golpe usa anúncios falsos do Mercado Livre para clonar WhatsApp
Criminosos se passam por representantes do Mercado Livre para pedir o código de verificação do WhatsApp da vítima e, com ele, clonam a conta para pedir dinheiro aos contatos dela. Mercado Livre e especialista em segurança reforçam: o código nunca deve ser compartilhado.
Por Denise Sampaio · Repórter de Segurança
O que aconteceu
Um esquema de fraude identificado nas redes sociais está usando anúncios falsos do Mercado Livre como isca para clonar contas do WhatsApp. O golpe começa com um contato que já parece familiar: um número de telefone previamente clonado e invadido entra em contato com a vítima alegando precisar de ajuda para "autenticar" um anúncio no Mercado Livre.
Os criminosos se passam por representantes do marketplace, usando logotipos e linguagem semelhantes às comunicações oficiais da empresa, e afirmam que dois contatos da vítima precisam validar um link para concluir o processo. Em seguida, pedem o código de verificação de seis dígitos que o WhatsApp envia por SMS para confirmar o login da conta.
Ao repassar esse código, a vítima entrega aos golpistas as chaves da própria conta: eles fazem login no aplicativo em outro aparelho e assumem o perfil clonado. A partir daí, o WhatsApp invadido é usado para pedir dinheiro a contatos próximos da vítima, que confiam no perfil justamente por reconhecerem o nome e a foto de quem conhecem.
O Mercado Livre afirmou que não solicita senhas, códigos de verificação ou dados financeiros por WhatsApp, SMS, telefone ou e-mail. Vinicius Ferreira, CEO da empresa de segurança cibernética T2Sec, destaca que o golpe explora a confiança mútua entre contatos e reforça que o código de autenticação do WhatsApp nunca deve ser compartilhado com terceiros, em nenhuma hipótese.
Casos semelhantes já foram registrados também envolvendo anúncios no OLX: em um deles, segundo o Tecnoblog, um vendedor teve cerca de 300 contatos abordados pelo perfil clonado, e uma das pessoas chegou a transferir R$ 500 aos criminosos.
Quem é afetado
O alvo inicial é qualquer pessoa que anuncia produtos no Mercado Livre e divulga um número de telefone para contato. A partir do momento em que a conta é clonada, o risco se estende a toda a lista de contatos da vítima, que podem ser abordados com pedidos de dinheiro feitos supostamente por alguém conhecido.
O que fazer agora
- Nunca compartilhe o código de verificação do WhatsApp com ninguém, nem mesmo com quem se apresente como funcionário do Mercado Livre
- Ative a autenticação em duas etapas (PIN) nas configurações de conta do WhatsApp
- Desconfie de mensagens que peçam validação urgente de anúncios ou envolvam terceiros no processo
- Confirme qualquer pedido de ajuda ou de dinheiro vindo de contatos por outro canal, como uma ligação direta
- Negocie vendas apenas pelos canais oficiais do Mercado Livre, sem sair do chat da plataforma
- Caso sua conta seja clonada, registre um boletim de ocorrência e procure o suporte do WhatsApp para recuperação