Golpistas clonam app do Mercado Livre Coleta para invadir celulares
Site e aplicativo falsos usam o nome do serviço de coleta do Mercado Livre para induzir a instalação de um app que rouba senhas e dados bancários. A fraude foi identificada pela ESET.
Por Denise Sampaio · Repórter de Segurança
O que aconteceu
Golpistas criaram um site e um aplicativo falsos em nome do Mercado Livre Coleta, serviço logístico legítimo voltado a lojistas que vendem na plataforma. A fraude foi identificada e reportada pela ESET, empresa de segurança digital de origem eslovaca com atuação global em antivírus e pesquisa de ameaças. O site falso fica hospedado em um domínio genérico “pages.dev” — bem diferente do endereço oficial do Mercado Livre — e promete vantagens como cashback, pontos trocáveis por viagens e transferências via Pix para convencer a vítima a baixar um arquivo de instalação (APK) fora da Google Play.
Uma vez instalado, o aplicativo malicioso pede permissões incomuns para um app comum: conexão a uma VPN externa, gravação de tela, captura de tudo o que é digitado (keylogger) e acesso à câmera. Com esse pacote de permissões, os criminosos conseguem monitorar senhas, interceptar códigos de autenticação enviados por SMS e controlar o aparelho remotamente, sem que a vítima perceba.
Foto: reprodução/olhardigital.com.br
Quem é afetado
Qualquer pessoa que receba o link do site falso — geralmente por mensagem ou redes sociais — e instale o aplicativo fora da loja oficial está exposta. O golpe mira sobretudo quem usa o Mercado Livre com frequência e pode achar plausível a existência de um app exclusivo para acompanhar coletas, já que o serviço real não tem aplicativo próprio para esse fim.
O que fazer agora
- O Mercado Livre não envia links para download de aplicativos fora da Google Play ou da App Store — desconfie de qualquer app oferecido por link direto;
- Se já instalou o aplicativo falso, ative o modo avião imediatamente para cortar a conexão dos golpistas com o aparelho;
- Desinstale o app manualmente; se não conseguir removê-lo, restaure o celular para as configurações de fábrica;
- Troque as senhas de contas bancárias, e-mail e redes sociais assim que possível, preferencialmente usando outro dispositivo;
- Entre em contato com o banco para monitorar movimentações suspeitas e considere bloquear cartões se notar qualquer transação não reconhecida.