Criminosos criam site e app falsos do Mercado Livre para invadir celulares de vítimas
Fraude simula serviço de logística da plataforma e induz usuários a instalar um arquivo que pode dar aos criminosos acesso remoto ao aparelho.
Fonte: G1 — 2026-09-14
Operação logística do Mercado Livre Mercado Livre Golpistas desenvolveram um site e um aplicativo falsos em nome do Mercado Livre Coleta para tentar invadir celulares e obter dados pessoais das vítimas. A ação foi descoberta pela empresa de segurança digital ESET. O g1 teve acesso aos links usados no golpe e confirmou a prática. O Mercado Livre Coleta é um serviço de logística voltado aos vendedores que usam a plataforma. Com ele, o próprio Mercado Livre retira os produtos no endereço dos lojistas e faz a entrega aos clientes que realizaram a compra. 🗒️ Tem alguma sugestão de reportagem? Mande para o g1 A empresa, no entanto, não oferece um aplicativo exclusivo para esse serviço. Por isso, o app apresentado pelos criminosos como parte do Mercado Livre Coleta não é oficial. O site que divulga o aplicativo também dá indícios de não ser oficial, já que termina em "pages.dev". Sites oficiais de grandes empresas costumam terminar em ".com.br" ou ".com". Agora no g1 Procurado pelo g1, o Mercado Livre disse que tomou conhecimento do golpe e que está atuando para derrubar a URL maliciosa. "A companhia reforça que não envia links para downloads de aplicativos fora das lojas oficiais, como Google Play e App Store", completou. (leia a nota abaixo) Como os criminosos atuam Criminosos criam site e app falsos do Mercado Livre para invadir celulares de vítimas Reprodução Ao acessar o site falso, os criminosos tentam atrair a vítima com informações atrativas: "Acumule pontos e aproveite! Troque por viagens, descontos na fatura, cashback ou até Pix direto na conta. Tudo pelo app!", diz a mensagem. Logo abaixo, há um botão "Baixar APK". É ali que está o arquivo malicioso, disfarçado de aplicativo e capaz de infectar o celular da vítima. APK é a sigla para "Android Package Kit", um formato de arquivo usado pelo Android para distribuir e instalar aplicativos no celular. Normalmente, os apps são baixados pela Google Play Store, loja oficial do Android, mas também é possível instalar arquivos APK obtidos fora dela. Esse tipo de instalação pode oferecer riscos, principalmente quando o arquivo vem de uma fonte desconhecida, como neste caso. Segundo a ESET, o próprio Android alerta que baixar o aplicativo pode trazer riscos. No teste feito pelo g1, o sistema exibiu um aviso de que o "arquivo pode ser nocivo", mas ainda assim permitiu a instalação. (veja na imagem acima) "Após a instalação, surge uma tela solicitando a liberação de acesso a uma VPN externa, o que permite que o dispositivo da vítima se conecte à mesma rede do criminoso, possibilitando o acesso remoto ao aparelho", explicou a empresa de segurança. App pede permissão para acessar informações no celular Reprodução Após a instalação, o app falso solicita permissões para gravar a tela, capturar o que é digitado no teclado e acessar a câmera. Com esses acessos, os criminosos conseguem controlar o aparelho sem que a vítima perceba. A partir daí, eles podem tentar roubar senhas, números de cartões de crédito e códigos de autenticação recebidos por SMS. Também podem ativar recursos de acessibilidade do celular para monitorar senhas digitadas, mensagens enviadas e outras ações realizadas no aparelho. "As permissões solicitadas são justamente o que pode transformar um simples download em uma porta de entrada para o criminoso acessar recursos críticos. Por isso, qualquer pedido de acesso a VPN, acessibilidade ou controle remoto feito por um app desconhecido deve ser tratado como um forte sinal de alerta", explica Jonathan Ramos, pesquisador de segurança da ESET Brasil. O que fazer se você baixou o app falso e como se proteger Se você baixou esse ou qualquer outro app suspeito, a recomendação é ativar o modo avião e desligar as conexões Wi-Fi e de rede móvel do celular. Isso pode interromper a comunicação do aplicativo com os criminosos. Em seguida, tente desinstalar o app. Caso não seja possível removê-lo, a recomendação é restaurar o aparelho para as configurações de fábrica. Esse procedimento…
[Matéria original de G1 — clique em "Fonte" abaixo para ler na íntegra.]