O Mercado Livre Coleta não tem app. Se tem um no seu celular, é golpe
A ESET identificou um site falso que empurra um APK chamado Mercado Coleto: um trojan que pede para gravar a tela, capturar o teclado e acessar a câmera. A isca circula em anúncio pago e no WhatsApp, com promessa de pontos, cashback e Pix.
A ESET identificou um site falso que imita o serviço Mercado Livre Coleta e empurra um APK chamado Mercado Coleto, um trojan feito para roubar dados e dinheiro. O alerta saiu em 14 de setembro. O detalhe que entrega a fraude: o serviço de coleta real tem 0 aplicativos próprios, então qualquer app com esse nome é golpe.
Instalado, o app pede permissão para gravar a tela, capturar o que a vítima digita e acessar a câmera. São 3 permissões que, juntas, abrem caminho para senhas, dados de cartão e códigos de autenticação recebidos por SMS.
O link circula em anúncios pagos em redes sociais e no WhatsApp, com isca de pontos, cashback e Pix. O Mercado Livre não tem relação com o golpe; os criminosos usam a marca só como isca.
A base desta matéria é o relatório da ESET, uma fornecedora de segurança; o Olhar Digital parte do mesmo relatório. Por isso a confiança é média: o mecanismo está descrito, mas não há números independentes de vítimas ou prejuízo.
O serviço real não tem app. Essa frase inteira é o antivírus.
A checagem de uma linhaO trojan não invade nada sozinho. A vítima instala, autoriza a gravação da tela e entrega o teclado.
A base é o relatório da ESET; o Olhar Digital parte do mesmo relatório. Números de vítimas e prejuízo não existem em nenhuma fonte.
Evidência▾
Entidades ESET, Mercado Livre, Mercado Livre Coleta, Mercado Coleto, WhatsApp
Apurada e escrita por IA, verificada contra as fontes linkadas acima. Uma pessoa revisou antes de sair. Esta matéria se lê em 6 cards que você desliza, ou nesta página.
Como o Layer 8 é feito →
