Sites que atraem um grande número de usuários também se tornam atraentes para os cibercriminosos, que executam todos os tipos de golpes contra vítimas inocentes. Nesse sentido, o Mercado Livre e sua plataforma de pagamentos Mercado Pago não são exceção. Para prevenir os usuários, a ESET, empresa líder em detecção proativa de ameaças, alerta sobre alguns dos golpes mais comuns, como phishing e a venda de produtos falsos para que os usuários possam tomar medidas contra qualquer tentativa de fraude e ser capaz de evitá-las.
A ESET alerta sobre as formas mais comuns de golpes nesses serviços:
Phishing e comunicações fraudulentas: o phishing é um tipo de ataque que usa engenharia social, um método pelo qual a vítima deve entregar conscienciosamente o que o cibercriminoso está procurando (informações pessoais, dinheiro etc.) sem a necessidade de espionar o dispositivo da vítima ou roubar arquivos.
O que geralmente acontece é que o atacante envia um e-mail no qual a vítima é levada a acreditar que se trata de uma comunicação oficial na qual o usuário é avisado sobre algum problema de segurança ou movimento suspeito na suposta conta e que ela precisa ser verificada. O objetivo nesses casos é fazer a vítima enviar suas informações acreditando que se trata de uma comunicação legítima e o invasor mantenha suas credenciais de acesso e dados, como o número do cartão, senhas e informações confidenciais.
![Email fraudulento que imita a identidade do Mercado Pago e faz crer que foi detectado um problema na conta e que o usuário deve completar seus dados com informações sigilosas para supostamente poder reativar a conta (Foto: Divulgação)](https://i0.wp.com/www.folhageral.com/wp-content/uploads/2021/07/golpe-mercado-pago.jpg?resize=505%2C523&ssl=1)
Além do e-mail, hoje em dia são comuns as campanhas que circulam pelo WhatsApp, onde diferentes desculpas são utilizadas para despertar o interesse de potenciais vítimas.
Envio do produto por meios não oficiais: nestes casos, os criminosos procuram fazer a coleta por meios não vinculados ao Mercado Livre para enganar a vítima e deixá-la sem o apoio da plataforma. Aqui, o cibercriminoso se apresenta como vendedor de um produto de grande valor e de alta demanda (consoles de última geração, celulares, computadores, entre outros) por preços atrativos e baixos, que afirmam ter ampla disponibilidade.
O golpista esclarece que tem remessas especiais que faz de uma maneira particular. Assim, quando a vítima compra um produto, ela é solicitada a pagar por fora da plataforma. Para evitar suspeitas da vítima, o scammer solicita esse pagamento através do Mercado Pago, argumentando que os processos estão assim associados, o que é falso. Após a vítima enviar o dinheiro e realizar a compra no Mercado Livre, o vendedor ignora ou cancela. Embora isso geralmente signifique que o dinheiro é reembolsado ao comprador, neste caso o sistema não reconhece o envio do dinheiro como parte de uma compra e, portanto, não há transação a ser revertida, uma vez que o envio foi feito externamente, e é onde ocorre o golpe. O comprador não recebe nenhum produto e o fraudador fica com o dinheiro enviado.
Venda de produtos falsificados e devoluções falsas: esse tipo de golpe tem como alvo compradores e vendedores e envolve produtos de alto valor.
O golpista se apresenta como um vendedor, com poucas informações públicas disponíveis e sem avaliações. Em suas publicações, feitas a partir de imagens baixadas da Internet, produtos de alto valor a um preço atraente. Feita a compra, a vítima recebe um objeto de tamanho e peso semelhantes, mas longe do produto pago.
O cibercriminoso se apresenta como apenas mais um comprador. Assim que a compra é feita e o produto é recebido, o golpista declara o defeito e solicita o reembolso. Esse mecanismo envolve o envio do produto pelo comprador ao vendedor, para posteriormente desfazer a operação de pagamento pelo primeiro. É aí, então, que o engano entra em ação.
Além dos golpes mais comuns, a ESET, compartilha as seguintes dicas para evitar golpes no Mercado Livre e no Mercado Pago, bem como em outras plataformas semelhantes:
- Se for recebida uma comunicação, seja por e-mail, WhatsApp ou similar que alega ser da empresa, verifique o verdadeiro remetente e não forneça dados sensíveis que a própria empresa garante que nunca solicitará por e-mail ou mensagem instantânea (dados financeiros ou bancários, documento de identidade, entre outros).
- Ative a autenticação de dois fatores, também conhecida como 2FA, e use uma senha forte, tanto no Mercado Livre quanto no Mercado Pago, para proteger as duas contas.
- Ao atuar como comprador, é importante verificar a identidade do vendedor e verificar se ele possui uma reputação sólida antes de fazer a transação. Esta plataforma oferece um serviço de avaliação de vendedores onde os usuários podem acessar avaliações feitas por compradores reais.
- Se quiser vender um produto, certifique-se de que o comprador forneceu todos os dados necessários para a operação e para fazer uma possível reclamação.
- Independentemente da função na plataforma, não realize transações fora do Mercado Livre, pois o usuário fica sem o suporte em caso de qualquer problema.
- Reveja os produtos que são recebidos ou enviados para fazer as reclamações necessárias. Essas operações costumam ter um determinado prazo para serem realizadas.
“Além dessas dicas, é importante manter todos os sistemas sempre atualizados e ter uma solução de segurança confiável em todos os dispositivos, principalmente se forem realizadas transações bancárias”, conclui Martina López, pesquisadora de segurança da informação da ESET.