Um novo golpe está usando o nome do Mercado Livre para invadir celulares Android. A ESET identificou uma fraude que usa uma página e um aplicativo falsos do 'Mercado Livre Coleta' para obter acesso a aparelhos e roubar dados das vítimas.
O Golpe
A fraude foi criada para atrair vítimas com promessas de pontos, descontos, cashback e até Pix. O visitante precisa clicar no botão 'Baixar APK' para instalar o suposto aplicativo.
Perigos das Permissões e do Acesso Remoto
O APK solicitado pelo aplicativo permite acesso remoto ao smartphone e expõe informações pessoais. O app também pede permissões para gravar a tela, capturar o que é digitado no teclado e acessar a câmera. Essas permissões podem ser usadas para obter códigos de autenticação recebidos por SMS, mensagens e outros dados digitados no celular.
Sinal de Alerta da Segurança Digital
As permissões solicitadas pelo aplicativo representam um risco importante. Pedidos de acesso a recursos sensíveis devem ser analisados com atenção antes de serem autorizados.
Como Proteger Seu Celular
Para proteger seu celular, ative o modo avião, desligue as conexões Wi-Fi e de rede móvel. Se não for possível remover o aplicativo, restaure as configurações de fábrica. Também é aconselhável trocar as senhas de contas importantes e acompanhar possíveis movimentações financeiras suspeitas.
Recomendações do Mercado Livre
O Mercado Livre informou que acionou suas equipes para analisar o conteúdo e solicitar a derrubada da URL maliciosa. A empresa reforçou que não possui aplicativo ou site exclusivo para o Mercado Livre Coleta e que não envia links para downloads de aplicativos fora das lojas oficiais, como Google Play e App Store.
Nota: Este guia foi criado para fornecer orientações sobre como proteger seu celular de um novo golpe Android relacionado ao Mercado Livre Coleta. Para obter mais informações, consulte o site oficial do Mercado Livre.