Criminosos criam site e app falsos do Mercado Livre para invadir celulares de vítimas

Operação logística do Mercado Livre Mercado Livre Golpistas desenvolveram um site e um aplicativo falsos em nome do Mercado Livre Coleta para tentar invadir celulares e obter dados pessoais das vítimas.

A ação foi descoberta pela empresa de segurança digital ESET.

O g1 teve acesso aos links usados no golpe e confirmou a prática.

O Mercado Livre Coleta é um serviço de logística voltado aos vendedores que usam a plataforma.

Com ele, o próprio Mercado Livre retira os produtos no endereço dos lojistas e faz a entrega aos clientes que realizaram a compra. 🗒️ Tem alguma sugestão de reportagem? Mande para o g1 A empresa, no entanto, não oferece um aplicativo exclusivo para esse serviço.

Por isso, o app apresentado pelos criminosos como parte do Mercado Livre Coleta não é oficial.

O site que divulga o aplicativo também dá indícios de não ser oficial, já que termina em "pages.dev".

Sites oficiais de grandes empresas costumam terminar em ".com.br" ou ".com".

Agora no g1 Procurado pelo g1, o Mercado Livre disse que tomou conhecimento do golpe e que está atuando para derrubar a URL maliciosa.

"A companhia reforça que não envia links para downloads de aplicativos fora das lojas oficiais, como Google Play e App Store", completou. (leia a nota abaixo) Como os criminosos atuam Criminosos criam site e app falsos do Mercado Livre para invadir celulares de vítimas Reprodução Ao acessar o site falso, os criminosos tentam atrair a vítima com informações atrativas: "Acumule pontos e aproveite! Troque por viagens, descontos na fatura, cashback ou até Pix direto na conta.

Tudo pelo app!", diz a mensagem.

Logo abaixo, há um botão "Baixar APK".

É ali que está o arquivo malicioso, disfarçado de aplicativo e capaz de infectar o celular da vítima.

APK é a sigla para "Android Package Kit", um formato de arquivo usado pelo Android para distribuir e instalar aplicativos no celular.