Golpistas invadem celulares com site e app falsos do Mercado Livre: como identificar

Um novo golpe do Mercado Livre Coleta está sendo usado por criminosos para tentar acessar celulares e obter dados das vítimas. 

A fraude, identificada pela empresa de segurança digital ESET, utiliza indevidamente o nome da plataforma e já chamou a atenção do próprio Mercado Livre. 

A seguir, você vai descobrir como a fraude acontece, quais sinais ajudam a identificar páginas e aplicativos falsos e o que fazer caso tenha sido vítima.

Empréstimo
Saque-Aniversário Simule agora

Consignado
CLT Simule agora

Empréstimo
Consignado Simule agora

Portabilidade
do Consignado Simule agora

Empréstimo
para BPC/LOAS Simule agora

Refinanciamento
de Consignado Simule agora

Como funciona o novo golpe usando o nome do Mercado Livre

O novo golpe usando o nome do Mercado Livre funciona por meio de um site falso que usa a identidade do Mercado Livre Coleta para oferecer supostas vantagens financeiras e convencer usuários de celulares Android a instalar um aplicativo com o objetivo de capturar dados pessoais e bancários.

Ao acessar a página fraudulenta, a vítima encontra uma mensagem que promete benefícios como pontos para trocar por viagens, descontos na fatura, cashback ou Pix, seguida pelo botão “Baixar APK”. 

Fique no topo com a meutudoAdicione a meutudo como preferência de fonte de busca no seu Google

O arquivo disponibilizado por esse botão é o aplicativo malicioso, que se passa por uma ferramenta legítima do Mercado Livre e, depois de instalado, solicita permissões para acessar diferentes recursos do celular, como gravar a tela, capturar o que é digitado e acessar a câmera.

Com esses acessos, os criminosos podem tentar obter senhas, dados de cartões e códigos de autenticação recebidos por SMS.

O que é o Mercado Livre Coleta

O Mercado Envios Coleta é um serviço logístico do Mercado Livre que permite retirar as encomendas diretamente no endereço onde o vendedor mantém sua operação. 

Depois que os pedidos são preparados para envio, um profissional responsável pela logística faz a coleta no local e encaminha os pacotes para as próximas etapas da entrega.

Oportunidade: Empréstimo online na hora

Quer saber mais sobre o golpe do Mercado Livre? Participe do nosso Canal do WhatsApp e acompanhe nossos conteúdos em primeira mão.

Como saber se o site e app que acessei são falsos?

Para saber se o site e aplicativo do Mercado Livre Coleta que você acessou são falsos, verifique o endereço do site, as promessas oferecidas, a existência do serviço e a forma de instalação. Confira mais detalhes abaixo:

• Endereço do site: a página oficial do Mercado Livre utiliza o domínio mercadolivre.com.br, enquanto endereços com nomes modificados ou terminações diferentes, como pages.dev, podem indicar uma página fraudulenta
• Promessas de benefícios: ofertas de pontos, cashback, descontos, brindes ou dinheiro via Pix são usadas para despertar o interesse da vítima e levá-la a seguir as etapas do golpe
• Aplicativo inexistente: o Mercado Livre não possui um aplicativo exclusivo para o Mercado Envios Coleta, portanto, uma página que ofereça um suposto app específico para o serviço não pertence à plataforma
• Forma de instalar o aplicativo: arquivos APK disponibilizados por páginas, mensagens ou redes sociais podem representar um risco, enquanto as lojas oficiais, como Google Play Store e App Store, são os canais recomendados para instalar aplicativos

O que fazer agora?

Se você instalou o aplicativo falso do Mercado Livre Coleta, ative o modo avião e desligue o Wi-Fi e os dados móveis para interromper a comunicação do aparelho com a internet. 

Em seguida, tente desinstalar o aplicativo. Caso não consiga, restaure o aparelho para as configurações de fábrica, lembrando que esse procedimento exclui os dados armazenados no dispositivo.

Por fim, altere as senhas de contas bancárias, e-mail e redes sociais, preferencialmente por outro dispositivo confiável. 

Se houver qualquer movimentação financeira não reconhecida, comunique a instituição responsável pela conta o quanto antes.

O Mercado Livre vai derrubar o site?

Sim, o Mercado Livre vai derrubar o site falso usado no golpe. Sobre o caso, a empresa declarou:

“O Mercado Livre informa que tomou conhecimento do caso e acionou suas equipes para a análise do conteúdo e solicitação de derrubada da URL maliciosa. A empresa esclarece que a ação se trata de uma tentativa de fraude externa ao seu ecossistema e que não possui um aplicativo ou site exclusivo para o serviço Mercado Livre Coleta.”

Por isso, qualquer site ou aplicativo que se apresente como exclusivo do Mercado Livre Coleta deve ser tratado com cautela.

Como identificar qualquer plataforma suspeita

Para identificar qualquer plataforma suspeita, observe o endereço do site, analise a estrutura da página, instale aplicativos apenas por fontes confiáveis, fique atento a mensagens com senso de urgência, desconfie de preços muito abaixo do mercado e tenha cuidado com anúncios na internet.

Confira mais detalhes abaixo:

• Endereço do site: verifique se a URL corresponde ao endereço oficial da empresa e se não apresenta alterações, caracteres estranhos ou domínios diferentes dos utilizados pela companhia
• Estrutura da página: procure erros de português, imagens de baixa qualidade, informações inconsistentes e elementos que não funcionam corretamente, pois esses sinais podem indicar que o site foi criado para imitar uma plataforma legítima
• Fonte de instalação: baixe aplicativos pela App Store, no iPhone, ou pela Google Play Store, no Android, e evite arquivos APK disponibilizados por links, mensagens ou sites desconhecidos
• Senso de urgência: desconfie de mensagens com prazos curtos, alertas de tempo esgotando ou ofertas que prometem benefícios fáceis para pressionar você a tomar uma decisão sem verificar a procedência da página
• Preços muito baixos: compare os valores com os praticados normalmente por outras empresas e desconfie de ofertas muito inferiores ao preço de mercado
• Anúncios na internet: tenha cuidado ao acessar ofertas exibidas em anúncios patrocinados, já que criminosos podem utilizar esse recurso para aumentar a visibilidade de páginas fraudulentas

Seguindo essas orientações, você consegue reduzir os riscos de acessar sites falsos ou instalar aplicativos maliciosos sem perceber.

Para continuar acompanhando conteúdos sobre golpes online, cadastre-se gratuitamente no formulário e receba as principais atualizações diretamente no seu e-mail.