Golpe do Mercado Livre Coleta: site e app falsos invadem celular

Golpistas desenvolveram um site e um aplicativo falsos em nome do Mercado Livre Coleta para tentar invadir celulares e capturar dados pessoais de vítimas. A descoberta é da empresa de segurança digital ESET. O g1 teve acesso aos links usados no golpe e confirmou a prática.

O Mercado Livre Coleta é um serviço de logística voltado a vendedores que usam a plataforma: o próprio Mercado Livre retira os produtos no endereço dos lojistas e faz a entrega aos clientes que compraram. A empresa, porém, não oferece aplicativo exclusivo para esse serviço. Por isso, o app apresentado pelos criminosos como parte do Mercado Livre Coleta não é oficial.

O site que divulga o aplicativo também traz indícios de que não é legítimo. O endereço termina em "pages.dev", enquanto sites oficiais de grandes empresas costumam terminar em ".com.br" ou ".com". Esse detalhe, sozinho, já separa o domínio falso dos canais oficiais da companhia.

Procurado pelo g1, o Mercado Livre ainda não havia se manifestado até a publicação da reportagem. O caso reforça um padrão conhecido de fraude: criminosos usam o nome de um serviço real para induzir o usuário a instalar um aplicativo fora das lojas oficiais e, com isso, abrir a porta do celular a terceiros.

Para quem vende pela plataforma, a orientação prática é desconfiar de qualquer app que não venha das lojas oficiais e de links recebidos por mensagem. O serviço de coleta é operado pelo próprio Mercado Livre, sem aplicativo próprio, o que torna dispensável qualquer download externo para usar a logística.