Golpistas usam app falso do Mercado Livre para roubar dados
Criminosos criam site e aplicativo falsos do serviço Mercado Livre Coleta para infectar celulares e obter acesso remoto a dados bancários.
Pontos principais
- A fraude utiliza um arquivo APK malicioso que solicita permissões críticas como gravação de tela e monitoramento de teclado.
- O golpe foi identificado pela empresa de segurança ESET e afeta usuários de dispositivos Android.
- O Mercado Livre esclareceu que não possui um aplicativo exclusivo para o serviço de coleta e trabalha para derrubar a URL maliciosa.
- Especialistas recomendam o uso exclusivo de lojas oficiais para download de aplicativos e a restauração de fábrica em caso de infecção.
Uma nova campanha de phishing utiliza um site e um aplicativo falsos, disfarçados como o serviço Mercado Livre Coleta, para infectar dispositivos Android. Identificada pela empresa de segurança ESET, a fraude induz usuários a instalarem arquivos APK maliciosos que solicitam permissões invasivas, incluindo gravação de tela, acesso à câmera e monitoramento de teclado. Essas permissões permitem que os criminosos interceptem senhas, códigos SMS e dados financeiros das vítimas em tempo real.
O Mercado Livre reforçou que o serviço de coleta é destinado exclusivamente a lojistas e não dispõe de um aplicativo próprio para essa finalidade. A companhia informou que está atuando para remover a página maliciosa do ar e reiterou que não envia links de download fora das lojas oficiais. Especialistas em cibersegurança orientam que, caso o usuário tenha instalado o arquivo, é necessário isolar o aparelho da internet, desinstalar o software, realizar a restauração de fábrica e alterar imediatamente todas as senhas comprometidas.
