Golpe usa falso app do Mercado Livre para invadir celulares

18 de Setembro de 2026 as 16h 24min

Um novo golpe usa o nome do Mercado Livre para tentar invadir celulares Android. Criminosos criaram uma página e um aplicativo falsos do “Mercado Livre Coleta” para obter acesso a aparelhos e roubar dados das vítimas.

A fraude foi identificada pela ESET. A estratégia leva o usuário a baixar um arquivo malicioso fora das lojas oficiais, que pode permitir acesso remoto ao smartphone e expor informações pessoais.

A página fraudulenta tenta atrair vítimas com promessas de pontos, descontos, cashback e até Pix. Para instalar o suposto aplicativo, o visitante precisa clicar no botão “Baixar APK”.

APK é um formato usado pelo Android para instalar aplicativos. Embora seja possível baixar esse tipo de arquivo fora da Google Play Store, fontes desconhecidas podem representar um risco.

O site também apresenta um sinal de alerta no próprio endereço: ele termina em “pages.dev”. O Mercado Livre não oferece um aplicativo exclusivo para o serviço Mercado Livre Coleta. Durante teste, o Android exibiu um aviso informando que o arquivo poderia ser nocivo, mas permitiu a instalação.

Depois disso, o aplicativo solicita acesso a uma VPN externa. Segundo a ESET, essa permissão pode fazer com que o aparelho da vítima se conecte à mesma rede dos criminosos, possibilitando o acesso remoto.

“Após a instalação, surge uma tela solicitando a liberação de acesso a uma VPN externa, o que permite que o dispositivo da vítima se conecte à mesma rede do criminoso, possibilitando o acesso remoto ao aparelho”, explicou a empresa de segurança.

O app também pede permissões para gravar a tela, capturar o que é digitado no teclado e acessar a câmera. Com esses acessos, os criminosos podem tentar obter: senhas de contas; números de cartões de crédito; códigos de autenticação recebidos por SMS; mensagens e outros dados digitados no celular.

Para Jonathan Ramos, pesquisador de segurança da ESET Brasil, as permissões solicitadas pelo aplicativo representam um risco importante. “As permissões solicitadas são justamente o que pode transformar um simples download em uma porta de entrada para o criminoso acessar recursos críticos. Por isso, qualquer pedido de acesso a VPN, acessibilidade ou controle remoto feito por um app desconhecido deve ser tratado como um forte sinal de alerta”, explica.

A recomendação vale especialmente para aplicativos instalados fora das lojas oficiais. Pedidos de acesso a recursos sensíveis devem ser analisados com atenção antes de serem autorizados.

Quem baixou o aplicativo suspeito deve ativar o modo avião e desligar as conexões Wi-Fi e de rede móvel. A medida pode interromper a comunicação do programa com os criminosos.

Depois, tente desinstalar o aplicativo. Se não for possível removê-lo, a recomendação é restaurar o celular para as configurações de fábrica. Como o procedimento apaga os dados armazenados no aparelho, é importante manter um backup atualizado.

Também é aconselhável trocar as senhas de contas importantes, como as de bancos, e-mail e redes sociais, e acompanhar possíveis movimentações financeiras suspeitas.

O Mercado Livre informou que acionou suas equipes para analisar o conteúdo e solicitar a derrubada da URL maliciosa. A empresa reforçou que não possui aplicativo ou site exclusivo para o Mercado Livre Coleta e que não envia links para downloads de aplicativos fora das lojas oficiais, como Google Play e App Store.

Fonte: DA REPORTAGEM