Cuidado: novo golpe usa o Mercado Livre para roubar seu WhatsApp

Sabe aquela sensação de que tudo está indo bem até que você recebe uma mensagem estranha de um amigo? Pois é, trago essa notícia porque ela mexe com a confiança que a gente deposita nas pessoas e nos aplicativos que usamos todo santo dia. Um novo golpe está circulando e ele é bem esperto, usando o nome de uma gigante do varejo para enganar as pessoas.

Desta vez, o alvo não é apenas o seu dinheiro direto, mas o controle da sua própria conta de WhatsApp. Os criminosos estão usando anúncios falsos no Mercado Livre para criar um cenário que parece legítimo, mas que serve apenas para roubar o seu perfil. É o tipo de situação que exige que a gente ligue o sinal de alerta imediatamente.

O que aconteceu

Uma nova modalidade de golpe está sendo identificada nas redes sociais e utiliza anúncios falsos no Mercado Livre como isca. Segundo informações do Canaltech, o objetivo final dos criminosos é clonar contas de WhatsApp para pedir dinheiro aos contatos das vítimas. O golpe é estruturado para parecer uma necessidade de validação de um anúncio na plataforma de vendas.

O esquema começa quando um número que já foi invadido entra em contato com a vítima. O golpista alega que é necessário ajuda para autenticar um anúncio no Mercado Livre, dizendo que o produto só pode ser destacado se dois contatos de confiança validarem um link. Isso cria uma falsa sensação de colaboração entre conhecidos.

De acordo com o relato, os criminosos se passam por representantes do marketplace, utilizando logotipos e mensagens que imitam o padrão oficial da empresa. Eles entram em contato e solicitam o código de verificação da conta do WhatsApp da vítima. Assim que o código é informado, o criminoso consegue assumir o controle do aplicativo.

O Mercado Livre se pronunciou sobre o caso e afirmou que não solicita senhas, códigos ou informações financeiras por WhatsApp, SMS, telefone ou e-mail. A empresa esclareceu que todas as suas comunicações são feitas exclusivamente pelos canais oficiais, como o site e o aplicativo. A companhia também destacou que monitora o uso indevido de sua marca para combater fraudes.

Especialistas em cibersegurança alertam que a fraude explora a aparência de legitimidade das mensagens e a confiança entre as pessoas. A recomendação é que, diante de pedidos urgentes ou suspeitos, a vítima confirme a informação por outro canal de comunicação e jamais compartilhe códigos de autenticação com terceiros.

Entendendo

Para entender como esse golpe acontece, precisamos falar sobre o código de verificação do WhatsApp. Esse código é uma espécie de chave mestra que o aplicativo envia por SMS para garantir que você é realmente o dono do número. Ele serve para autenticar o acesso quando você instala o app em um celular novo ou limpa os dados do aplicativo.

O grande problema é que, uma vez que o criminoso consegue esse número, ele pode entrar no seu perfil em outro aparelho. O WhatsApp entende que aquele código fornecido é a prova de que o login é legítimo. Por isso, esse número é tratado como uma informação extremamente sensível e nunca deve ser passado para ninguém, nem mesmo para amigos ou familiares.

A engenharia social, que é o nome técnico para essa manipulação psicológica, é a ferramenta principal aqui. Os golpistas criam um cenário de necessidade ou urgência para fazer a vítima baixar a guarda. Eles usam nomes de empresas famosas e logotipos reais para passar uma sensação de profissionalismo e segurança que, na verdade, é totalmente falsa.

O que me chama atenção nesse caso é o uso de um contato de confiança para dar o golpe.

O que muda para você

Para quem usa o WhatsApp, a principal mudança é a necessidade de redobrar a atenção com pedidos de códigos. Se você receber uma mensagem pedindo para validar um anúncio ou confirmar uma transação através de um código enviado por SMS, não faça isso. Esse tipo de solicitação não faz parte do processo padrão de compra ou venda da plataforma.

Quem utiliza o Mercado Livre precisa saber que a empresa não faz esse tipo de contato por canais paralelos. De acordo com a companhia, todas as comunicações e etapas de interação ocorrem exclusivamente pelo site ou pelo aplicativo oficial. Se receber algo por WhatsApp ou e-mail pedindo dados, trate como uma tentativa de fraude.

Na prática, isso significa que a verificação de identidade deve ser feita apenas dentro dos ambientes seguros da empresa. Se surgir qualquer dúvida sobre uma promoção ou anúncio, o caminho seguro é ignorar a mensagem e abrir o aplicativo oficial do marketplace por conta própria. Nunca clique em links enviados por mensagens suspeitas que prometem facilidades ou urgências.

Fonte: Canaltech