Golpistas criam site e aplicativo falsos do Mercado Livre para roubo de dados

Um golpe significativo foi detectado envolvendo o Mercado Livre, onde criminosos criaram um site e aplicativo falsos em nome do serviço Mercado Livre Coleta. Estes programas visam invadir celulares e roubar dados pessoais de suas vítimas.

A descoberta foi feita pela empresa de segurança digital ESET, que alertou sobre a prática. A operação logística Mercado Livre Coleta é um serviço legítimo que permite aos vendedores a coleta de produtos e sua entrega aos clientes. No entanto, a empresa não possui um aplicativo exclusivo para este serviço.

O Mercado Livre confirmou que está ciente do problema e tomou medidas para desativar a URL maliciosa. A empresa ressalta que não envia links para downloads de aplicativos fora das lojas oficiais, como Google Play e App Store.

Os criminosos atraem as vítimas com mensagens enganosas prometendo acumular pontos e outros benefícios. Ao clicar em um botão para baixar o aplicativo, os usuários acabam permitindo a instalação de um arquivo prejudicial.

Após a instalação, o aplicativo solicita permissões perigosas que permitem o acesso remoto ao dispositivo das vítimas. Essa prática pode resultar em roubo de informações sensíveis, como senhas e dados bancários.

Se alguém tiver baixado o aplicativo falso, recomenda-se desligar as conexões do celular e tentar desinstalá-lo. Caso isso não seja possível, restaurar o aparelho para as configurações de fábrica é uma alternativa, embora isso apague todos os dados do dispositivo.

Além disso, é importante estar atento a endereços de sites, conteúdos suspeitos e a origem de aplicativos, sempre preferindo as fontes confiáveis.