Entenda: Golpe usa anúncios falsos do Mercado Livre para clonar e roubar contas do WhatsApp

Prefira o CT no Google André Magalhães/Canaltech Uma tentativa de golpe identificada nas redes sociais usa anúncios falsos no Mercado Livre para roubar contas do WhatsApp das vítimas. O perfil é clonado e depois usado para pedir dinheiro de contatos próximos.

O golpe funciona da seguinte forma: um número clonado, já invadido anteriormente, entra em contato com a vítima alegando ajuda para autenticar um anúncio no Mercado Livre. O produto só poderia ser destacado na plataforma caso dois contatos de confiança validassem o link, de acordo com as mensagens enviadas.

Em seguida, golpistas se passam por representantes do marketplace, incluindo logotipos e mensagens similares com as comunicações oficiais, entram em contato e pedem um código de verificação da conta do WhatsApp. A vítima informa o número e em seguida tem a conta roubada.

O código de verificação da conta do WhatsApp é usado para fazer login no aplicativo e, portanto, não deve ser compartilhado com terceiros.

Procurado pelo Canaltech, o Mercado Livre afirmou que não pede senhas, códigos e informações financeiras por WhatsApp, SMS, ligação ou e-mail. A empresa monitora o uso indevido da marca e alerta para não clicar em links suspeitos.

O Mercado Livre esclarece que promoções, comunicações e qualquer etapa de interação com usuários são realizadas exclusivamente pelos canais oficiais da companhia, como o site e o aplicativo da plataforma. Comunicações recebidas por canais paralelos não são oficiais e podem representar riscos aos usuários.

A companhia reforça que não solicita senhas, códigos de verificação ou informações financeiras por WhatsApp, SMS, telefone ou e-mail. Em caso de mensagens suspeitas, a recomendação é não clicar em links e não compartilhar dados pessoais ou bancários.

O Mercado Livre mantém monitoramento contínuo para identificar o uso indevido de sua marca, inclusive em ambientes de difícil rastreamento. A empresa conta com equipes especializadas em segurança e colabora com autoridades e órgãos de defesa do consumidor no combate a fraudes digitais.

A fraude pode convencer vítimas por usar contatos próximos, imagens oficiais e um tom alarmante. Nesse caso, o mais importante é não ceder o código de verificação da conta.

“Golpes digitais exploram a fragilidade humana: a confiança mútua e a aparência de legitimidade das mensagens. Mesmo quando o pedido parece vir de alguém muito próximo, é fundamental confirmar a solicitação por outro canal e nunca, em hipótese alguma, compartilhar códigos de autenticação”, explica o especialista em cibersegurança e CEO da T2Sec, Vinicius Ferreira.

Caso você tenha sido vítima de um ataque do tipo, é necessário registrar um boletim de ocorrência e.