Golpe com anúncios falsos do Mercado Livre rouba contas de WhatsApp

Uma tentativa de golpe identificada nas redes sociais usa anúncios falsos do Mercado Livre para tomar contas de WhatsApp. De acordo com o Canaltech, o perfil da vítima é clonado e depois utilizado para pedir dinheiro a pessoas próximas, que tendem a confiar na mensagem por vir de alguém conhecido.

Como o golpe funciona

O processo começa quando um número já invadido anteriormente entra em contato com a vítima. Nessa abordagem, o golpista diz precisar de ajuda para autenticar um anúncio no Mercado Livre. Conforme as mensagens enviadas, o produto só poderia ganhar destaque na plataforma se dois contatos de confiança validassem um link.

Em seguida, outros golpistas passam a se apresentar como representantes do marketplace. Eles usam logotipos e textos parecidos com os das comunicações oficiais e solicitam o código de verificação da conta de WhatsApp. Quando a vítima informa o número, perde o acesso ao próprio perfil.

Esse código serve para fazer login no aplicativo e, por isso, não deve ser repassado a ninguém. A fraude ganha força, segundo a reportagem, por combinar contatos próximos, imagens oficiais e um tom de urgência. O ponto central, nesse caso, é não ceder o código.

O que dizem a empresa e o especialista

Procurado pelo Canaltech, o Mercado Livre afirmou que não pede senhas, códigos nem informações financeiras por WhatsApp, SMS, ligação telefônica ou e-mail. A empresa declarou que promoções e demais etapas de interação com usuários ocorrem apenas pelos canais oficiais, como o site e o aplicativo. Mensagens recebidas por vias paralelas não são oficiais e podem trazer riscos.

A companhia disse ainda que monitora continuamente o uso indevido de sua marca, inclusive em ambientes de difícil rastreamento. Segundo o Mercado Livre, há equipes especializadas em segurança, e a empresa colabora com autoridades e órgãos de defesa do consumidor no combate a fraudes digitais. Diante de mensagens suspeitas, a orientação é não clicar em links e não compartilhar dados pessoais ou bancários.

O especialista em cibersegurança Vinicius Ferreira, CEO da T2Sec, avaliou que golpes digitais se aproveitam da confiança entre as pessoas e da aparência de legitimidade das mensagens. Ele recomenda confirmar qualquer solicitação por outro canal, mesmo quando o pedido parecer vir de alguém muito próximo, e nunca compartilhar códigos de autenticação.

Quem já foi vítima deve registrar boletim de ocorrência e comunicar o caso ao suporte do WhatsApp, para tentar recuperar a conta. A reportagem não informa quantas pessoas foram afetadas nem desde quando a prática ocorre.