14/09/2026
📌 Site e aplicativo falsos: criminosos criaram uma página que imita o serviço “Mercado Livre Coleta” e oferece um aplicativo falso para Android. O verdadeiro Mercado Livre afirma que não possui app ou site exclusivo para esse serviço.
📌 Invasão do celular: a página induz a vítima a baixar um arquivo APK fora da Google Play. Depois de instalado, o app solicita permissões perigosas, como configurar VPN, gravar a tela, acessar a câmera e monitorar o que é digitado.
📌 Risco de roubo de dados: com esses acessos, os criminosos podem capturar senhas, dados de cartões e códigos recebidos por SMS, além de acompanhar ações realizadas no aparelho. A campanha foi analisada pela empresa de segurança ESET.
📌 Como agir: quem instalou o aplicativo deve desconectar o celular da internet e tentar removê-lo; se isso não funcionar, pode ser necessário restaurar o aparelho. Também é recomendado trocar senhas importantes, ativar autenticação em duas etapas e avisar o banco caso haja risco de movimentação financeira. O Mercado Livre informou que pediu a derrubada da URL maliciosa.
📍 Informou: g1
https://mla.bs/1ca40b64f7