Golpe com anúncio falso do Mercado Livre rouba o WhatsApp e usa a conta da vítima para pedir dinheiro à família

Autoridades alertam para um novo modelo de golpe envolvendo compras online. Criminosos têm usado um falso anúncio de venda no Mercado Livre como isca para tomar o controle de contas do WhatsApp e, a partir delas, fingir ser parentes das vítimas na hora de pedir dinheiro.

Foto: Erik Mclean/Pexels

A fraude começa com um contato aparentemente inofensivo, que pede ajuda para validar um produto anunciado na plataforma. Depois de conquistar a confiança da vítima, os criminosos assumem o perfil dela e enviam pedidos de transferência a amigos e familiares.

Como a armadilha é montada

Tudo começa com um número de telefone que já foi invadido e passa a servir de isca para novas vítimas. Essa mensagem inicial pede um favor: validar, com o apoio de dois contatos de confiança, um link que supostamente daria mais destaque a um produto anunciado no site.

📢 Clique aqui para seguir o canal do Diário do Comércio no WhatsApp

Depois disso, entram em cena pessoas que se apresentam como funcionários da plataforma, usando uma identidade visual parecida com a da comunicação oficial da empresa. Os golpistas pedem o código numérico enviado pelo WhatsApp por SMS, e esse código permite ativar a conta em outro aparelho.

Um clique e a conta muda de dono

Ao repassar essa sequência de números, a vítima perde o controle do aplicativo. Com o código em mãos, o criminoso ativa o WhatsApp em outro celular, bloqueia o acesso da vítima original e envia mensagens com pedidos urgentes de dinheiro aos contatos dela.

Em relatos publicados pelo g1, uma vítima transferiu dinheiro depois de atender a uma videochamada de um suposto funcionário do Mercado Livre. O recurso reforça a encenação e torna a fraude mais convincente.

A tática não fica restrita ao Mercado Livre: segundo apuração do Estadão, o mesmo golpe tem feito vítimas entre anunciantes de outras plataformas de venda.

A resposta oficial da plataforma

Procurado pelo Canaltech, o Mercado Livre negou qualquer vínculo com esse tipo de abordagem e afirmou que toda comunicação legítima ocorre apenas no site e no aplicativo oficiais. Segundo a empresa, senha, código de verificação e dado bancário jamais são solicitados por telefone, SMS, e-mail ou mensagem de WhatsApp.

A companhia também declarou manter equipes de segurança dedicadas a identificar o uso indevido de sua marca, mesmo quando esse uso ocorre em espaços mais difíceis de rastrear. Junto a isso, a empresa reafirmou que atua com autoridades e órgãos de defesa do consumidor para conter fraudes digitais.

Por que a armadilha funciona tão bem

Em declaração ao site de origem, Vinicius Ferreira, CEO da T2Sec e especialista em cibersegurança. Explicou que esse tipo de fraude explora vínculos de confiança entre pessoas próximas e a imitação de canais oficiais.

Segundo ele, qualquer pedido de dinheiro feito por mensagem deve ser confirmado por outra via antes de qualquer transferência, e o código de verificação nunca pode ser repassado, em nenhuma circunstância.

Mensagens que cobram pressa, com tom de urgência exagerada, costumam ser o primeiro sinal de alerta nesse tipo de fraude. Checar a informação diretamente com a pessoa supostamente responsável pelo pedido, por ligação de voz ou pessoalmente, ajuda a identificar a farsa antes que o prejuízo aconteça.

O que fazer se a conta for roubada

Quando o golpe já aconteceu, a recuperação da conta passa por dois passos: fazer um boletim de ocorrência e procurar o suporte do WhatsApp para relatar o caso.

O aplicativo costuma orientar as vítimas sobre o processo de recuperação por meio do próprio número de telefone cadastrado, mas o tempo de resposta varia conforme cada caso. Avisar rapidamente contatos próximos sobre a invasão ajuda a impedir que outras pessoas caiam na mesma armadilha enquanto a conta ainda está nas mãos dos criminosos.

Quando o golpe não consegue avançar

Se a vítima tiver ativado a verificação em duas etapas do WhatsApp, o golpista encontrará uma etapa adicional. Mesmo com o código enviado por SMS, precisará da senha de dupla autenticação, conhecida apenas pelo proprietário. Nesse ponto, a conversa sobre “anúncio no Mercado Livre” pode revelar a fraude antes que a vítima perca o acesso à conta.

Outra brecha no esquema é quando a vítima confirma a solicitação por outro canal antes de fornecer qualquer código. Se o suposto problema com o anúncio for verificado por uma ligação direta ou pessoalmente com a plataforma oficial, a farsa desaba imediatamente.

Como saber se uma mensagem é real ou falsa?

A forma mais segura é não confiar em mensagens isoladas que pedem códigos ou confirmações. Plataformas como Mercado Livre, OLX e WebMotors fazem comunicações oficiais apenas em seus próprios aplicativos e sites, nunca por WhatsApp, SMS ou e-mail para solicitar códigos de verificação.

Se receber uma mensagem assim, entre diretamente no aplicativo oficial da plataforma com seus dados de login e consulte a área de notificações ou suporte. A companhia confirmará se há um problema com seu anúncio. Qualquer pedido de código fora dos canais oficiais é fraude.

A evolução do golpe além do Mercado Livre

Embora o golpe se concentre no Mercado Livre, a técnica já atingiu anunciantes em várias plataformas de vendas. Segundo especialistas em segurança, os criminosos monitoram sites como OLX, WebMotors e ZapImóveis em busca de pessoas que acabaram de publicar anúncios. Essas plataformas exigem que o vendedor forneça um número de contato.

Os fraudadores copiam essa informação e a usam para enviar mensagens personalizadas sobre “problemas com o anúncio”, o que torna o golpe mais convincente ao mencionar detalhes reais do perfil da vítima.

Essa abrangência mostra que o problema não é exclusivo de uma plataforma, mas uma tática reproduzível que criminosos aplicam sistematicamente contra qualquer pessoa que anuncie algo na internet e deixe seu número de telefone visível.