Especialistas em cibersegurança da empresa ESET identificaram uma nova fraude digital que utiliza um site e um aplicativo falsos em nome do serviço “Mercado Livre Coleta” para infectar telefones celulares. O golpe atrai as vítimas com promessas de vantagens financeiras e induz o download de um arquivo de instalação malicioso fora das lojas oficiais. Uma vez instalado no sistema Android, o programa concede aos criminosos acesso remoto completo ao dispositivo, permitindo o roubo de senhas bancárias, dados de cartão de crédito e códigos de validação enviados por SMS.
O Mercado Livre Coleta é um serviço logístico legítimo da plataforma voltado para vendedores, no qual a empresa recolhe os produtos diretamente no endereço do lojista. No entanto, o serviço não possui um aplicativo próprio ou exclusivo.
Para enganar os usuários, os golpistas criaram uma página com o domínio provisório “pages.dev” (diferente dos endereços oficiais com terminação “.com” ou “.com.br”) prometendo acúmulo de pontos, viagens, cashback e pagamentos via Pix. Ao clicar na opção de download, a vítima baixa um arquivo no formato APK (Android Package Kit).
Embora o próprio sistema operacional Android exiba um alerta informando que o arquivo “pode ser nocivo”, o download pode ser concluído se o usuário autorizar a instalação de fontes desconhecidas. A partir daí, a invasão ocorre em etapas:
Conexão via VPN externa: O aplicativo exige acesso a uma rede privada virtual, conectando o celular do usuário à mesma rede utilizada pelo criminoso para permitir o controle à distância.
Solicitação de permissões críticas: O programa solicita autorização para gravar a tela, capturar todas as teclas digitadas e acessar a câmera do aparelho.
Monitoramento e roubo de dados: Com os recursos de acessibilidade ativados, os golpistas passam a monitorar senhas digitadas, mensagens de texto e códigos de autenticação em duas etapas.
Segundo Jonathan Ramos, pesquisador de segurança da ESET Brasil, pedidos de acesso a VPN, serviços de acessibilidade ou controle remoto por parte de aplicativos desconhecidos devem ser interpretados imediatamente como um forte sinal de alerta.
Posicionamento oficial do Mercado Livre
Em nota, o Mercado Livre informou que acionou suas equipes de segurança para analisar o conteúdo e solicitar a derrubada imediata da URL maliciosa. A empresa reforçou que a ação se trata de uma tentativa de fraude externa ao seu ecossistema e esclareceu que:
Não possui aplicativo ou site exclusivo para a operação do Mercado Livre Coleta;
Não envia links para downloads de arquivos fora das lojas oficiais (Google Play e App Store);
Todas as interações e operações devem ser realizadas estritamente no portal ou aplicativo oficial da marca.
O que fazer em caso de infecção e como se prevenir?
Para quem baixou o arquivo suspeito, a recomendação imediata de segurança inclui os seguintes passos:
Desconecte o aparelho: Ative o Modo Avião e desligue as conexões Wi-Fi e de dados móveis para cortar a comunicação dos invasores com o celular.
Remova a aplicação: Tente desinstalar o programa. Caso não seja possível, faça a restauração do aparelho para os padrões de fábrica (o procedimento apaga os dados do dispositivo).
Proteja suas contas: Altere as senhas de e-mails, redes sociais e aplicativos de instituições financeiras a partir de outro dispositivo seguro.
Acione o banco: Monitore a movimentação financeira e, caso tenha sofrido prejuízos por transferências indevidas, entre em contato com a instituição para solicitar o Mecanismo Especial de Devolução (MED) do PIX.
Dicas de prevenção permanente:
Baixe aplicativos exclusivamente na Google Play Store ou App Store.
Verifique com atenção o endereço da página (URL) e desconfie de erros gramaticais ou imagens em baixa resolução.
Desconfie de anúncios patrocinados que ofereçam vantagens excessivas ou preços muito abaixo do mercado.