Falso app 'Mercado Livre Coleta' mira Android e rouba dados

Uma fraude digital identificada por pesquisadores de segurança tem atingido usuários de celular Android no Brasil que compram ou vendem pela internet. Trata-se de um aplicativo falso que se apresenta como se fosse uma ferramenta de coleta de encomendas do Mercado Livre, mas na prática funciona como um programa malicioso desenhado para roubar dados pessoais e financeiros da vítima.

O alerta foi divulgado por pesquisadores de uma empresa de segurança digital que monitora ameaças voltadas ao público brasileiro. A tática combina engenharia social — o criminoso conversa com a vítima como se fosse um comprador ou entregador legítimo — com a instalação de um app fora das lojas oficiais, um caminho que dá ao golpista acesso amplo ao aparelho.

Nesta matéria você vai entender como o golpe do falso Mercado Livre Coleta funciona passo a passo, quais são os sinais de que você está diante de um aplicativo fraudulento, o que fazer se já instalou o programa no celular e, por fim, como reduzir o risco de cair em fraudes parecidas em outras plataformas de compra e venda.

Como funciona o golpe do falso Mercado Livre Coleta

O golpe começa fora do aplicativo malicioso propriamente dito. Em geral, o criminoso aborda a vítima em um anúncio de venda — o alvo costuma ser o vendedor de um produto — se passando por comprador interessado. A conversa migra rapidamente para fora do ambiente oficial da plataforma, normalmente para aplicativos de mensagem, o que é o primeiro sinal de alerta.

Durante a negociação, o golpista afirma que fará a retirada do produto por meio de um serviço de coleta e envia um link com a orientação de instalar um aplicativo que seria, supostamente, do próprio Mercado Livre. O nome usado remete à ideia de "coleta", justamente para reforçar a impressão de que se trata de uma ferramenta legítima da empresa para retirada de encomendas.

O link não leva à Play Store, a loja oficial de aplicativos do Android. Em vez disso, o usuário é direcionado a baixar um arquivo de instalação (APK) hospedado em um endereço externo. Esse detalhe é decisivo: aplicativos verdadeiros de grandes empresas ficam disponíveis nas lojas oficiais, não em links avulsos enviados por mensagem.

Depois de instalado, o programa pede uma série de permissões no celular. Ao autorizar, a vítima entrega ao golpista informações que podem incluir dados de cartão, senhas digitadas, mensagens recebidas e outros detalhes sensíveis do aparelho.

Com esse material em mãos, o criminoso consegue aplicar novos golpes, realizar compras em nome da vítima ou até tentar acessar aplicativos bancários.

Em alguns casos, o falso app também exibe uma tela pedindo que o usuário informe um código de retirada, um número de pedido ou dados pessoais — informações que reforçam a farsa e ajudam o golpista a completar o ataque.

Sinais de alerta para identificar o aplicativo falso

A boa notícia é que esse tipo de fraude deixa pistas claras. Ficar atento a alguns sinais é suficiente para evitar o prejuízo. Veja os principais indícios de que a suposta "coleta" é, na verdade, um golpe:

Instalação fora da Play Store. Nenhuma empresa séria pede que o cliente baixe um APK por link enviado no WhatsApp, SMS ou e-mail. Aplicativos oficiais estão sempre nas lojas oficiais do sistema operacional.
Pressa e conversa fora da plataforma. Se o comprador insiste em fechar negócio por mensagem particular, some da plataforma original e pressiona para instalar um app rapidamente, desconfie.
Permissões excessivas. Um aplicativo que serve apenas para "confirmar coleta" não precisa de acesso a mensagens, contatos, câmera, tela do celular ou serviços de acessibilidade. Pedidos desse tipo indicam intenção maliciosa.
Ícone e nome ligeiramente diferentes. Apps falsos costumam usar logotipos parecidos, mas com pequenas variações — cores diferentes, letras trocadas ou versões em resolução ruim.
Erros de português e telas mal acabadas. Interfaces com textos estranhos, botões desalinhados e traduções esquisitas são comuns em aplicativos fraudulentos.
Ausência de avaliações e histórico. Como o programa não passou pela loja oficial, ele não tem comentários de usuários nem informações de desenvolvedor verificáveis.

Se qualquer um desses sinais aparecer, o mais seguro é encerrar a conversa e reportar o comprador diretamente pelos canais oficiais da plataforma de compra e venda que você está usando.

O que fazer se você instalou o app malicioso

Se você percebeu que caiu no golpe e chegou a instalar o aplicativo falso, o tempo é seu maior aliado. Quanto mais rápido reagir, menor a chance de o criminoso conseguir explorar seus dados. Estes são os passos recomendados:

Coloque o celular em modo avião imediatamente. Isso interrompe a comunicação do aparelho com a internet e reduz a chance de o app enviar dados em tempo real ao golpista.
Desinstale o aplicativo suspeito. Vá em Configurações, Aplicativos, localize o programa e escolha a opção de desinstalar. Se ele não aparecer ou não permitir a remoção, reinicie o celular em modo de segurança e tente novamente.
Revogue permissões de acessibilidade e administração. Muitos apps maliciosos usam essas permissões para se manter no aparelho. Em Configurações, procure por "Acessibilidade" e "Apps de administração do dispositivo" e retire o acesso do programa desconhecido.
Troque as senhas dos aplicativos mais sensíveis. Comece por banco, e-mail principal, redes sociais e pela sua conta no Mercado Livre. Faça isso a partir de outro dispositivo confiável, como o computador de casa.
Ative a verificação em duas etapas em todos os serviços que oferecem essa opção. Isso impede que o criminoso entre nas suas contas mesmo que tenha capturado a senha.
Avise seu banco. Ligue para a central de atendimento e informe que houve suspeita de invasão do celular. A instituição pode bloquear cartões e monitorar transações atípicas.
Faça uma varredura com antivírus confiável. Instale um aplicativo de segurança pelas lojas oficiais e execute uma verificação completa do aparelho.
Considere restaurar o celular às configurações de fábrica. Em casos graves, essa é a forma mais segura de eliminar qualquer resíduo do programa malicioso. Antes, faça backup apenas de arquivos pessoais, como fotos e documentos.
Registre boletim de ocorrência. Muitos estados já contam com delegacias eletrônicas que aceitam registro de crimes cibernéticos pela internet. O documento é importante para contestar cobranças indevidas e para eventuais pedidos de estorno.

Se houve movimentação financeira suspeita, também vale acionar formalmente a plataforma onde o contato começou e guardar todas as conversas, comprovantes e capturas de tela.

Como se proteger de golpes com apps falsos no Android

O golpe do falso Mercado Livre Coleta faz parte de uma família maior de fraudes que usam aplicativos falsos como isca. A mesma tática já foi vista com programas que imitam bancos, empresas de entrega, órgãos públicos e até plataformas de investimento. Adotar alguns hábitos ajuda a reduzir drasticamente o risco de cair em qualquer versão dessa fraude:

Só instale aplicativos pela Play Store. Nunca autorize a instalação de fontes desconhecidas no Android, mesmo que a pessoa do outro lado insista.
Desconfie de urgência. Golpes se apoiam em pressão psicológica. Se alguém está apressado para você instalar algo, clicar em um link ou informar um código, pare e reavalie.
Confira o desenvolvedor do app. Na loja oficial, verifique se o nome do desenvolvedor corresponde à empresa real. Aplicativos legítimos de grandes marcas são publicados pela própria companhia.
Leia as permissões antes de aceitar. Se um app pede acesso a algo que não faz sentido para a função dele, cancele a instalação.
Mantenha o sistema atualizado. Atualizações do Android trazem correções de segurança que dificultam a ação de programas maliciosos.
Ative Play Protect. Essa proteção nativa do Google verifica aplicativos antes e depois da instalação e alerta sobre programas potencialmente perigosos.
Não misture canais. Se um vendedor ou comprador quer sair da plataforma oficial de negociação, esse já é motivo suficiente para desconfiar.
Fale sobre golpes com pessoas próximas. Idosos e pessoas com menos familiaridade com tecnologia são alvos frequentes. Explicar de forma simples como a fraude funciona é uma das melhores prevenções.

Golpes envolvendo marcas conhecidas do comércio eletrônico devem continuar aparecendo, com pequenas variações no nome do aplicativo e na história contada pelo criminoso. Por isso, o padrão a ser lembrado é sempre o mesmo: aplicativo verdadeiro se baixa em loja oficial, empresa séria não pede permissões estranhas e negociação legítima acontece dentro da plataforma. Diante de qualquer situação diferente disso, o mais seguro é recusar, encerrar o contato e denunciar. Assim você protege seu celular, suas contas e seu dinheiro.