Golpe do Mercado Livre Coleta: como se proteger no Android

Vender pela internet virou rotina para muita gente que quer complementar a renda, e o Mercado Livre é uma das plataformas mais usadas no Brasil para isso. Só que essa popularidade também atrai criminosos: uma nova modalidade de fraude vem circulando com o nome de 'Mercado Livre Coleta', em que golpistas se passam por representantes do serviço de retirada de encomendas para enganar vendedores e instalar aplicativos falsos capazes de sequestrar celulares Android.

O golpe é preocupante porque mistura três elementos que confundem qualquer pessoa: um nome de serviço que realmente existe, um contato aparentemente profissional (por telefone, WhatsApp ou e-mail) e um link ou arquivo que, à primeira vista, parece ser do próprio Mercado Livre. Quando a vítima instala o suposto 'app de coleta', na verdade abre a porta para que o criminoso assuma o controle remoto do aparelho, acessando bancos, aplicativos e senhas.

O que você vai encontrar neste guia

A seguir, você vai entender como funciona esse golpe do Mercado Livre Coleta, por que ele atinge principalmente usuários de Android, quais são os sinais de alerta, o que fazer se caiu no golpe e como se proteger antes que aconteça.

Como funciona o golpe do Mercado Livre Coleta

O ponto de partida da fraude é sempre um contato inesperado. O criminoso liga, manda mensagem no WhatsApp ou envia um e-mail se apresentando como funcionário do Mercado Livre ou de uma transportadora parceira, avisando que precisa 'agendar a coleta' de um produto que o vendedor anunciou na plataforma.

A conversa costuma ser educada, com informações reais retiradas do próprio anúncio público — nome do produto, faixa de preço, cidade de envio. Isso dá credibilidade ao contato. Em seguida, o golpista envia um link para 'confirmar a coleta', 'gerar a etiqueta' ou 'baixar o aplicativo oficial de coletas'.

Esse link leva a um site falso, imitando a identidade visual do Mercado Livre, ou pede a instalação de um arquivo.APK — o formato de aplicativos do Android que pode ser instalado fora da loja oficial. Uma vez instalado, o aplicativo malicioso solicita permissões amplas, como acessibilidade, leitura de SMS, notificações e sobreposição de tela. Concedidas essas permissões, o criminoso consegue ver tudo o que aparece no celular, digitar por controle remoto e até esconder a própria atividade da vítima.

A partir daí, o estrago é rápido: os bandidos abrem aplicativos de banco, realizam transferências via Pix, contratam empréstimos em nome do titular e podem até bloquear o aparelho para dificultar qualquer reação. Em muitos casos, a vítima só percebe quando recebe notificações de operações que não fez — ou quando o celular simplesmente 'trava'.

Por que o golpe do Mercado Livre Coleta mira o Android

O Android é o sistema operacional dominante no Brasil, o que já explica boa parte da preferência dos criminosos. Mas há uma razão técnica: o Android permite a instalação de aplicativos fora da loja oficial (Google Play) por meio de arquivos.APK baixados diretamente da internet. É justamente esse recurso que os golpistas exploram.

Quando o usuário clica no link enviado pelo falso atendente, o navegador baixa o arquivo e o sistema pergunta se ele autoriza a instalação de 'fontes desconhecidas'. Muita gente, com pressa de fechar a venda, aceita sem ler. É nesse momento que o aplicativo malicioso entra no aparelho.

Outro detalhe importante é o uso do recurso de acessibilidade do Android. Ele foi criado para ajudar pessoas com deficiência a usar o celular — permitindo que o sistema leia telas, execute cliques automáticos e interaja com aplicativos. Nas mãos de um criminoso, essa mesma função vira uma ferramenta poderosa de espionagem e controle remoto. Por isso, qualquer aplicativo que peça permissão de acessibilidade sem uma razão muito clara deve ser tratado como suspeito.

Usuários de iPhone (iOS) não estão totalmente imunes a golpes de engenharia social, mas o formato específico desse golpe — que depende da instalação de um APK — não funciona no sistema da Apple, que só aceita apps da App Store oficial.

Sinais de alerta: como identificar o golpe antes de cair

Alguns comportamentos aparecem com frequência nessa fraude e servem como pistas para reconhecê-la. Fique atento se:

Você receber um contato dizendo que precisa instalar um aplicativo à parte para autorizar a coleta. O Mercado Livre realiza a gestão de coletas dentro do próprio aplicativo oficial e do painel do vendedor.
O link enviado não termina em mercadolivre.com.br, mas em domínios parecidos (com letras trocadas, hifens estranhos, sufixos como '.app', '.online', '.info').
O suposto atendente pressiona por urgência: fala que a coleta será cancelada, que o anúncio será suspenso ou que a conta será bloqueada se você não agir 'agora'.
É pedido para você desligar o antivírus, o Play Protect ou permitir 'fontes desconhecidas' no Android.
O contato ocorre por WhatsApp com número desconhecido, mesmo que a foto de perfil use a logo do Mercado Livre. A logomarca em um perfil não prova nada — qualquer pessoa pode colocá-la.
Pedem códigos recebidos por SMS, senha do banco ou senha da conta do Mercado Livre. Nenhum atendimento legítimo faz esse tipo de solicitação.

A regra geral é simples: se o serviço já existe dentro do aplicativo oficial, não faz sentido você ter que instalar outro. Sempre que aparecer essa exigência, desconfie.

O que fazer se você já instalou o app falso

Se você percebeu que instalou o aplicativo suspeito ou clicou no link, aja o mais rápido possível. Cada minuto conta, porque os criminosos costumam agir em poucas horas — às vezes minutos — após ganhar acesso ao aparelho.

Coloque o celular em modo avião imediatamente. Isso corta a conexão do golpista com o aparelho.
Não desligue o celular apenas — o modo avião é mais eficaz para interromper o controle remoto sem apagar rastros úteis.
Retire o chip e conecte o aparelho a uma rede Wi‑Fi de confiança apenas quando for necessário para as próximas etapas.
Ligue para o seu banco por um telefone diferente e peça o bloqueio preventivo de conta, cartões e Pix. Solicite também o registro de contestação de qualquer transação suspeita.
Troque as senhas dos aplicativos de banco, e-mail, Mercado Livre, Mercado Pago e redes sociais a partir de outro dispositivo seguro (um computador, por exemplo).
Faça a restauração de fábrica do celular para eliminar o aplicativo malicioso e qualquer configuração alterada pelos criminosos.
Registre boletim de ocorrência, preferencialmente em uma delegacia especializada em crimes cibernéticos, e guarde comprovantes das mensagens, links e transações. Esse documento é essencial para contestar empréstimos contratados de forma fraudulenta em seu nome.
Comunique o Mercado Livre pelos canais oficiais dentro do aplicativo ou site, informando o número do anúncio envolvido, para que a plataforma possa investigar e alertar outros vendedores.
Registre reclamação no Procon da sua cidade ou estado, especialmente se houver prejuízo financeiro envolvendo instituições bancárias ou a própria plataforma.

Empréstimos contratados em fraude: o que dizer ao banco

Se empréstimos ou financiamentos foram contratados no seu nome durante o golpe, você pode contestá-los junto à instituição financeira e, se necessário, buscar orientação jurídica. Fraudes eletrônicas comprovadas costumam gerar direito ao cancelamento das operações e devolução de valores, mas o desfecho depende de cada caso, das provas reunidas e da análise da instituição financeira.

Como se proteger do golpe do Mercado Livre Coleta

A melhor defesa continua sendo a prevenção. Alguns hábitos simples reduzem drasticamente o risco de cair nesse e em outros golpes semelhantes:

Use somente o aplicativo oficial do Mercado Livre, baixado pela Google Play Store ou App Store. Toda a gestão de vendas, envios, coletas e pagamentos acontece dentro dele.
Nunca instale APKs enviados por links de WhatsApp, SMS ou e-mail, mesmo que a mensagem pareça vir de uma empresa conhecida.
Mantenha ativado o Google Play Protect nas configurações de segurança do Android. Ele avisa quando um aplicativo apresenta comportamento suspeito.
Revise as permissões dos aplicativos já instalados. Vá em Configurações > Aplicativos > Acesso especial > Acessibilidade e desative para tudo que não seja essencial.
Ative a verificação em duas etapas na conta do Mercado Livre, no e-mail e nos aplicativos de banco. Assim, mesmo que sua senha vaze, o criminoso ainda precisará de um segundo código.
Cadastre um limite baixo de Pix e transferências para o horário noturno e para desconhecidos. Isso limita o prejuízo em caso de invasão.
Desconfie da pressa. Golpistas trabalham com urgência artificial para impedir você de parar e checar. Se algo parece urgente demais, respire, feche o aplicativo e ligue você mesmo para o canal oficial da empresa.
Cheque o remetente pelo canal oficial. Em vez de responder ao contato recebido, abra o aplicativo do Mercado Livre e veja se realmente há uma coleta pendente ou uma mensagem do comprador no chat interno.

Uma dica adicional para vendedores frequentes: crie uma conta de e-mail e um número de telefone específicos para as vendas online. Isso separa sua vida financeira pessoal dos contatos ligados aos anúncios e reduz o impacto caso alguma dessas informações caia nas mãos erradas.

Vender online com segurança: o resumo do que importa

O golpe do Mercado Livre Coleta explora dois pontos fracos: a pressa do vendedor para fechar uma venda e a possibilidade técnica de instalar aplicativos fora da loja oficial no Android. Nenhum dos dois é intransponível — basta desacelerar diante de qualquer contato inesperado e recusar categoricamente qualquer instalação de app fora da Play Store.

Em resumo, guarde estas três frases como regra de bolso:

Coleta legítima acontece dentro do app oficial. Se pediram para instalar outro, é golpe.
Nenhuma empresa séria pede código de SMS, senha ou instalação de APK. Ponto final.
Diante da pressa, pare. Feche o contato, abra o app oficial e verifique por conta própria.

Se você já foi vítima, o próximo passo é acionar imediatamente o banco, restaurar o celular, registrar boletim de ocorrência e formalizar reclamação junto ao Procon e ao Mercado Livre. Quanto mais rápido o registro, maiores as chances de bloquear transações e contestar empréstimos fraudulentos. E vale compartilhar essa informação com amigos e familiares que também vendem online: alertar quem está próximo é uma das formas mais eficazes de tirar o golpista de circulação.

Referências

Mercado Livre — Central de Ajuda e Segurança (orientações oficiais sobre coletas e prevenção a fraudes)
Ministério da Justiça e Segurança Pública / Senacon — orientações ao consumidor (gov.br/mj)