Golpistas criaram site e aplicativo falso do Mercado Livre Coleta para invadir celulares

Segundo a empresa de segurança digital ESET, criminosos criaram um site e um aplicativo falsos em nome do serviço Mercado Livre Coleta, uma plataforma de logística usada por vendedores na grande marketplace. Esses golpistas distribuíram links que, ao serem acessados, oferecem um arquivo APK disfarçado de aplicativo oficial, com a promessa de recompensas como pontos, descontos, cashback ou Pix direto na conta, interesses que costumam atrair usuários na busca por benefícios. De acordo com a ESET, o site malicioso termina em "pages.dev", o que indica que não se trata de um endereço oficial, já que empresas desse porte geralmente usam domínios mais conhecidos como ".com" ou ".com.br".

Depois de clicar no botão "Baixar APK", o usuário realiza o download de um arquivo que, ao ser aberto, apresenta um aviso do sistema Android alertando que o arquivo pode ser nocivo. Ainda assim, segundo o próprio sistema operacional, a instalação pode prosseguir. Após isso, o aplicativo falso solicita permissões para gravar a tela, capturar ações do teclado e acessar a câmera do aparelho, além de pedir para liberar conexão com uma VPN externa. Essa conexão permite que os criminosos tenham controle remoto do dispositivo, podendo monitorar dados, senhas, mensagens de SMS, além de ativar recursos de acessibilidade para se +leiar por ações do usuário—uma combinação perigosa que aumenta as chances de roubo de informações pessoais e financeiras.

Ao questionar a Mercado Livre sobre o assunto, a empresa confirmou ter tomado conhecimento do golpe e afirmou que está atuando para retirar a URL maliciosa do ar. A plataforma reforçou que não fornece aplicativos fora das lojas oficiais, Google Play e App Store, e que não há um aplicativo oficial do Mercado Livre Coleta disponível neste momento. Ainda segundo a nota oficial, a empresa atua para bloquear o link fraudulento, mas alertou os usuários para desconfiarem de qualquer solicitação de instalação de aplicativos por fontes desconhecidas.

Essa ação dos criminosos mostra uma preocupação crescente com golpes virtuais que visam a coleta de dados pessoais e a invasão de celulares, modalidades que podem resultar em roubo de senhas, números de cartões e códigos de autenticação enviados por SMS. Especialistas destacam a importância de instalar aplicativos apenas em lojas oficiais e de ficar atento a anúncios que prometem benefícios atrativos, que podem ser utilizados para enganar e explorar usuários.