Um novo golpe usa o nome do Mercado Livre para tentar invadir celulares Android. Criminosos criaram uma página e um aplicativo falsos do “Mercado Livre Coleta” para obter acesso a aparelhos e roubar dados das vítimas.
Continua após a publicidade
A fraude foi identificada pela ESET. A estratégia leva o usuário a baixar um arquivo malicioso fora das lojas oficiais, que pode permitir acesso remoto ao smartphone e expor informações pessoais.
O golpe usa um APK malicioso apresentado como aplicativo do Mercado Livre para tentar acessar o celular da vítima. Imagem: napong rattanaraktiya/iStock
Como o golpe do app falso funciona
A página fraudulenta tenta atrair vítimas com promessas de pontos, descontos, cashback e até Pix. Para instalar o suposto aplicativo, o visitante precisa clicar no botão “Baixar APK”.
APK é um formato usado pelo Android para instalar aplicativos. Embora seja possível baixar esse tipo de arquivo fora da Google Play Store, fontes desconhecidas podem representar um risco.
O site também apresenta um sinal de alerta no próprio endereço: ele termina em “pages.dev”. O Mercado Livre não oferece um aplicativo exclusivo para o serviço Mercado Livre Coleta.
O perigo das permissões e do acesso remoto
Durante o teste realizado pelo g1, o Android exibiu um aviso informando que o arquivo poderia ser nocivo, mas permitiu a instalação.
Depois disso, o aplicativo solicita acesso a uma VPN externa. Segundo a ESET, essa permissão pode fazer com que o aparelho da vítima se conecte à mesma rede dos criminosos, possibilitando o acesso remoto.
“Após a instalação, surge uma tela solicitando a liberação de acesso a uma VPN externa, o que permite que o dispositivo da vítima se conecte à mesma rede do criminoso, possibilitando o acesso remoto ao aparelho”, explicou a empresa de segurança.
O app também pede permissões para gravar a tela, capturar o que é digitado no teclado e acessar a câmera. Com esses acessos, os criminosos podem tentar obter:
- senhas de contas;
- números de cartões de crédito;
- códigos de autenticação recebidos por SMS;
- mensagens e outros dados digitados no celular.
O sinal de alerta da segurança digital
Para Jonathan Ramos, pesquisador de segurança da ESET Brasil, as permissões solicitadas pelo aplicativo representam um risco importante.
“As permissões solicitadas são justamente o que pode transformar um simples download em uma porta de entrada para o criminoso acessar recursos críticos. Por isso, qualquer pedido de acesso a VPN, acessibilidade ou controle remoto feito por um app desconhecido deve ser tratado como um forte sinal de alerta”, explica.
A recomendação vale especialmente para aplicativos instalados fora das lojas oficiais. Pedidos de acesso a recursos sensíveis devem ser analisados com atenção antes de serem autorizados.
Senhas, números de cartões e códigos de autenticação por SMS estão entre os dados que podem ser alvo da fraude. Imagem: fizkes/Shutterstock
Como se proteger e o que fazer
Quem baixou o aplicativo suspeito deve ativar o modo avião e desligar as conexões Wi-Fi e de rede móvel. A medida pode interromper a comunicação do programa com os criminosos.
Continua após a publicidade
Depois, tente desinstalar o aplicativo. Se não for possível removê-lo, a recomendação é restaurar o celular para as configurações de fábrica. Como o procedimento apaga os dados armazenados no aparelho, é importante manter um backup atualizado.
Leia mais:
- Novo vírus altera QR Code do Pix em compras online no Brasil
- Como o Brasil se prepara contra o golpe “paciente” que aguarda tecnologia do futuro
- Um em cada três brasileiros já sofreu tentativa de golpe com uso de dados pessoais
Também é aconselhável trocar as senhas de contas importantes, como as de bancos, e-mail e redes sociais, e acompanhar possíveis movimentações financeiras suspeitas.
O Mercado Livre informou que acionou suas equipes para analisar o conteúdo e solicitar a derrubada da URL maliciosa. A empresa reforçou que não possui aplicativo ou site exclusivo para o Mercado Livre Coleta e que não envia links para downloads de aplicativos fora das lojas oficiais, como Google Play e App Store.
Valdir Antonelli
Valdir Antonelli é jornalista com especialização em marketing digital e consumo.
Ver todos os artigos →
Tags: aplicativo falso golpe cibernético mercado livre segurança digital
