Golpistas clonam app do Mercado Livre para roubar dados pessoais

Um novo esquema de fraude utilizando um site e um aplicativo falsos em nome do serviço Mercado Livre Coleta foi identificado por especialistas em segurança digital. Os golpistas têm como objetivo roubar dados pessoais e financeiros, utilizando uma página com domínio não oficial, hospedada em pages.dev. O site promete atrativos como cashback, pontos para viagens e transferências via Pix, persuadindo usuários a baixar um arquivo APK (Android Package Kit) malicioso.

O Mercado Livre Coleta é um serviço legítimo voltado exclusivamente para lojistas e não possui um aplicativo próprio. Os criminosos, após a instalação do app falso, solicitam permissões críticas que permitem monitorar as atividades do usuário, como gravação de tela e uso da câmera. Segundo Jonathan Ramos, pesquisador da ESET Brasil, essas permissões possibilitam acesso remoto ao celular da vítima, comprometendo senhas e outros dados sensíveis.

Em resposta ao golpe, o Mercado Livre informou que está tomando as medidas necessárias para derrubar a URL maliciosa. A empresa reforçou que não envia links para downloads fora das lojas oficiais e orientou que todas as operações devem ser realizadas somente por meio de seus canais autorizados.

Para aqueles que podem ter baixado o aplicativo fraudulento, a recomendação inicial é desativar a conexão com a internet e, em seguida, desinstalar o app. Caso a remoção não seja viável, é aconselhado restaurar o aparelho para as configurações de fábrica. Além disso, trocar senhas de contas e contatar instituições financeiras para monitorar atividades suspeitas são ações essenciais após a infecção.

Com informações de Canaltech.