Logo
Logo

Alerta de golpe: aplicativo falso do Mercado Livre é usado para invadir e controlar celulares Android

Publicidade

Especialistas em cibersegurança da empresa ESET identificaram uma nova fraude digital que utiliza um site e um aplicativo falsos em nome do serviço “Mercado Livre Coleta” para infectar telefones celulares. O golpe atrai as vítimas com promessas de vantagens financeiras e induz o download de um arquivo de instalação malicioso fora das lojas oficiais. Uma vez instalado no sistema Android, o programa concede aos criminosos acesso remoto completo ao dispositivo, permitindo o roubo de senhas bancárias, dados de cartão de crédito e códigos de validação enviados por SMS.

Alerta de golpe: aplicativo falso do Mercado Livre é usado para invadir e controlar celulares Android
Alerta de golpe

Como funciona a invasão por meio do arquivo APK?

O Mercado Livre Coleta é um serviço logístico legítimo da plataforma voltado para vendedores, no qual a empresa recolhe os produtos diretamente no endereço do lojista. No entanto, o serviço não possui um aplicativo próprio ou exclusivo.

Para enganar os usuários, os golpistas criaram uma página com o domínio provisório “pages.dev” (diferente dos endereços oficiais com terminação “.com” ou “.com.br”) prometendo acúmulo de pontos, viagens, cashback e pagamentos via Pix. Ao clicar na opção de download, a vítima baixa um arquivo no formato APK (Android Package Kit).

Embora o próprio sistema operacional Android exiba um alerta informando que o arquivo “pode ser nocivo”, o download pode ser concluído se o usuário autorizar a instalação de fontes desconhecidas. A partir daí, a invasão ocorre em etapas:

  • Conexão via VPN externa: O aplicativo exige acesso a uma rede privada virtual, conectando o celular do usuário à mesma rede utilizada pelo criminoso para permitir o controle à distância.
  • Solicitação de permissões críticas: O programa solicita autorização para gravar a tela, capturar todas as teclas digitadas e acessar a câmera do aparelho.
  • Monitoramento e roubo de dados: Com os recursos de acessibilidade ativados, os golpistas passam a monitorar senhas digitadas, mensagens de texto e códigos de autenticação em duas etapas.

Segundo Jonathan Ramos, pesquisador de segurança da ESET Brasil, pedidos de acesso a VPN, serviços de acessibilidade ou controle remoto por parte de aplicativos desconhecidos devem ser interpretados imediatamente como um forte sinal de alerta.

Posicionamento oficial do Mercado Livre

Em nota, o Mercado Livre informou que acionou suas equipes de segurança para analisar o conteúdo e solicitar a derrubada imediata da URL maliciosa. A empresa reforçou que a ação se trata de uma tentativa de fraude externa ao seu ecossistema e esclareceu que:

  • Não possui aplicativo ou site exclusivo para a operação do Mercado Livre Coleta;
  • Não envia links para downloads de arquivos fora das lojas oficiais (Google Play e App Store);
  • Todas as interações e operações devem ser realizadas estritamente no portal ou aplicativo oficial da marca.

O que fazer em caso de infecção e como se prevenir?

Para quem baixou o arquivo suspeito, a recomendação imediata de segurança inclui os seguintes passos:

  1. Desconecte o aparelho: Ative o Modo Avião e desligue as conexões Wi-Fi e de dados móveis para cortar a comunicação dos invasores com o celular.
  2. Remova a aplicação: Tente desinstalar o programa. Caso não seja possível, faça a restauração do aparelho para os padrões de fábrica (o procedimento apaga os dados do dispositivo).
  3. Proteja suas contas: Altere as senhas de e-mails, redes sociais e aplicativos de instituições financeiras a partir de outro dispositivo seguro.
  4. Acione o banco: Monitore a movimentação financeira e, caso tenha sofrido prejuízos por transferências indevidas, entre em contato com a instituição para solicitar o Mecanismo Especial de Devolução (MED) do PIX.

Dicas de prevenção permanente:

  • Baixe aplicativos exclusivamente na Google Play Store ou App Store.
  • Verifique com atenção o endereço da página (URL) e desconfie de erros gramaticais ou imagens em baixa resolução.
  • Desconfie de anúncios patrocinados que ofereçam vantagens excessivas ou preços muito abaixo do mercado.

Categorias:

Mais recentes

Preço dos brinquedos sobe 7% e fica 68% acima da inflação

Preço dos brinquedos sobe 7% e fica 68% acima da inflação

O preço dos brinquedos registrou um aumento de 7,1% em relação ao Dia das Crianças do ano anterior, segundo pesquisa divulgada nesta terça-feira (6) pela Confederação Nacional do Comércio de Bens, Serviços e Turismo (CNC). A alta do item ficou 68% acima da inflação acumulada entre agosto de 2025 e agosto de 2026, que atingiu 4,22%.

Nobel de Química 2026 premia descoberta sobre homoquiralidade e moléculas espelhadas

Nobel de Química 2026 premia descoberta sobre homoquiralidade e moléculas espelhadas

O Prêmio Nobel de Química de 2026 foi concedido ao cientista francês Henri Kagan e ao japonês Kenso Soai pela descoberta de efeitos não lineares e da autocatálise na síntese orgânica assimétrica. Concedido pela Assembleia do Nobel no Instituto Karolinska, da Suécia, o prêmio tem o valor de 12 milhões de coroas suecas (cerca de R$ 6,2 milhões), que serão divididos entre os dois pesquisadores.

OpenAI suspende lançamento de novo modelo de IA após falhas em avaliações de segurança

OpenAI suspende lançamento de novo modelo de IA após falhas em avaliações de segurança

A OpenAI decidiu adiar o lançamento de uma versão do seu modelo de inteligência artificial, o GPT-6.1 Astra, após a ferramenta apresentar desempenho inferior ao da versão atual nos testes de segurança. A informação foi divulgada nesta segunda-feira pela chefe de sistemas de segurança da empresa, Saachi Jain, e relatada originalmente pelo The Wall Street Journal.

Grupo Boticário, Kopenhagen e Hope: o segredo para crescer sem perder a essência

Grupo Boticário, Kopenhagen e Hope: o segredo para crescer sem perder a essência

A expansão geográfica, a abertura de novos canais de venda e a transformação digital são estratégias importantes para impulsionar negócios. No entanto, elas não funcionam se a empresa perder a clareza sobre sua identidade ou se distanciar de seus clientes e parceiros.

Bitcoin reage à inflação nos EUA e caminha para o melhor setembro desde 2013

Bitcoin reage à inflação nos EUA e caminha para o melhor setembro desde 2013

Nesta quarta-feira (30), o Bitcoin (BTC) voltou a superar o patamar de US$ 85 mil, sendo negociado por volta de US$ 85,2 mil e registrando alta superior a 1,6% após a divulgação dos dados de inflação de agosto nos Estados Unidos. Com o fechamento do mês, a criptomoeda caminha para o seu melhor mês de setembro desde 2013, acumulando valorização superior a 7% — em um período que historicamente costuma ser negativo para o ativo.

Nova Identidade CIN permite virar conta Ouro no gov.br: saiba como aproveitar

Nova Identidade CIN permite virar conta Ouro no gov.br: saiba como aproveitar

Cerca de 64 milhões de brasileiros já emitiram a nova Carteira de Identidade Nacional (CIN). No entanto, segundo o Ministério da Gestão e da Inovação em Serviços Públicos (MGI), 22 milhões dessas pessoas ainda não utilizaram o documento para obter uma conta no nível Ouro na plataforma gov.br.