{"id":24560,"date":"2026-09-22T08:00:45","date_gmt":"2026-09-22T11:00:45","guid":{"rendered":"https:\/\/www.ethicalhacker.com.br\/site\/?p=24560"},"modified":"2026-09-18T12:12:32","modified_gmt":"2026-09-18T15:12:32","slug":"falso-aplicativo-do-mercado-livre","status":"publish","type":"post","link":"https:\/\/www.ethicalhacker.com.br\/site\/2026\/09\/exploits\/falso-aplicativo-do-mercado-livre\/","title":{"rendered":"Falso aplicativo do Mercado Livre"},"content":{"rendered":"

Falso aplicativo do Mercado Livre transforma celular em alvo de criminosos<\/strong><\/p>\n

Golpe explora a confian\u00e7a em grandes marcas<\/strong><\/p>\n

Criminosos est\u00e3o utilizando a identidade visual de empresas conhecidas para induzir usu\u00e1rios a instalar aplicativos falsos. O golpe envolvendo um suposto aplicativo do Mercado Livre demonstra uma estrat\u00e9gia recorrente no cibercrime: utilizar uma marca leg\u00edtima como elemento de confian\u00e7a para facilitar a instala\u00e7\u00e3o de software malicioso.<\/p>\n

O problema ultrapassa a simples tentativa de roubo de credenciais. Quando um aplicativo malicioso obt\u00e9m permiss\u00f5es relevantes no Android, o dispositivo pode se transformar em uma ferramenta para coleta de informa\u00e7\u00f5es, monitoramento e realiza\u00e7\u00e3o de atividades fraudulentas.<\/p>\n

 <\/p>\n

Engenharia social \u00e9 a porta de entrada<\/strong><\/p>\n

Do ponto de vista de seguran\u00e7a, o ataque combina engenharia social e malware m\u00f3vel<\/strong>. O criminoso precisa primeiro convencer a v\u00edtima de que o aplicativo \u00e9 leg\u00edtimo. Para isso, podem ser utilizados an\u00fancios, p\u00e1ginas falsas, mensagens ou outros mecanismos que direcionam o usu\u00e1rio para uma instala\u00e7\u00e3o fora do fluxo normal de confian\u00e7a.<\/p>\n

Esse modelo de ataque explora principalmente o comportamento humano. A familiaridade com uma marca conhecida reduz a desconfian\u00e7a e pode fazer com que o usu\u00e1rio conceda permiss\u00f5es que normalmente recusaria.<\/p>\n

O CERT.br recomenda manter sistema e aplicativos atualizados e disponibiliza materiais espec\u00edficos para preven\u00e7\u00e3o contra golpes e fraudes digitais.<\/p>\n

 <\/p>\n

Permiss\u00f5es podem ampliar o impacto<\/strong><\/p>\n

Uma vez instalado, um aplicativo malicioso pode tentar obter acesso a recursos do aparelho que n\u00e3o s\u00e3o necess\u00e1rios para sua fun\u00e7\u00e3o aparente. Dependendo das permiss\u00f5es concedidas e das t\u00e9cnicas utilizadas pelo malware, informa\u00e7\u00f5es pessoais, credenciais, notifica\u00e7\u00f5es e dados financeiros podem ficar expostos.<\/p>\n

Esse risco \u00e9 particularmente relevante porque aplicativos leg\u00edtimos de com\u00e9rcio eletr\u00f4nico n\u00e3o precisam receber permiss\u00f5es indiscriminadas para funcionar. A solicita\u00e7\u00e3o de acessos incompat\u00edveis com a finalidade do aplicativo deve ser considerada um sinal de alerta.<\/p>\n

O problema tamb\u00e9m n\u00e3o \u00e9 exclusivo de aplicativos que imitam o Mercado Livre. Pesquisas recentes mostram que malwares Android v\u00eam abusando de recursos como Servi\u00e7os de Acessibilidade<\/strong>, sobreposi\u00e7\u00e3o de telas e controle remoto para capturar informa\u00e7\u00f5es e realizar a\u00e7\u00f5es no dispositivo.<\/p>\n

 <\/p>\n

Como reduzir o risco<\/strong><\/p>\n

Para diminuir a possibilidade de infec\u00e7\u00e3o, o usu\u00e1rio deve:<\/p>\n