Golpe do Mercado Livre Coleta: app falso que invade o celular do vendedor
A ESET achou uma página falsa do Mercado Livre Coleta que faz o vendedor baixar um app fora da loja oficial. Veja como reconhecer e o que fazer se instalou.
O "aplicativo do Mercado Livre Coleta" que circula com promessa de pontos, descontos, cashback e Pix é um golpe, porque o próprio Mercado Livre informou que não tem site nem aplicativo exclusivo para o Coleta e que não manda link para baixar aplicativo fora da Google Play e da App Store, e quem instalou o arquivo deve colocar o celular em modo avião, remover o app ou restaurar o aparelho e trocar as senhas usando outro dispositivo.
O alerta partiu da empresa de segurança ESET e foi noticiado em setembro de 2026 pelo Olhar Digital, pelo TechTudo e pelo Paraíba Business. Como o golpe usa o nome de um serviço que só interessa a quem vende, o alvo principal é o vendedor, e é para ele que este texto foi escrito.
O que é o Mercado Livre Coleta e por que o golpe mira o vendedor?
O Mercado Livre Coleta é o serviço em que a própria plataforma busca os produtos no endereço do vendedor, e quem usa esse serviço já está acostumado a receber comunicação sobre retirada, agenda e pacotes. O golpista aproveita essa familiaridade para montar uma página que parece mais uma etapa da rotina de envio, com a vantagem extra de pontos, cashback e Pix para quem baixar o suposto aplicativo.
O problema é que o celular do vendedor costuma concentrar tudo ao mesmo tempo, da conta da loja ao banco da empresa e às conversas com clientes, e por isso uma única instalação pode abrir a porta para a operação inteira.
Como funciona o app falso do Mercado Livre Coleta?
Segundo a ESET, a página falsa convence a pessoa a baixar um arquivo de instalação (APK) fora das lojas oficiais. Depois de instalado, o aplicativo pede permissões de VPN, gravação de tela, teclado e câmera, e são essas permissões que permitem ao criminoso ver o que aparece na tela e capturar o que é digitado.
Com esse acesso, o alvo são senhas, números de cartão, códigos recebidos por SMS e mensagens. O código por SMS pesa mais do que parece, porque é ele que costuma confirmar login e troca de senha, de modo que quem o captura consegue passar por cima da verificação que deveria proteger a conta.
Como reconhecer que a página do Mercado Livre Coleta é falsa?
O primeiro sinal está no endereço, porque o site falso identificado pela ESET termina em pages.dev, que não é um domínio do Mercado Livre. O segundo está no próprio pedido, já que a empresa afirma não ter aplicativo separado para o Coleta e não enviar link de download fora da Google Play e da App Store, e qualquer página que peça para instalar um arquivo por fora contraria o que a plataforma declarou.
A promessa de pontos, descontos, cashback e Pix completa o quadro, porque é ela que faz a pessoa ignorar o aviso do próprio celular sobre instalar app de origem desconhecida, e a conclusão prática é que benefício oferecido em troca de instalar algo fora da loja é motivo para fechar a página.
O que fazer agora
Se você instalou o app falso, as recomendações publicadas junto com o alerta seguem uma ordem que tem razão de ser.
- Coloque o celular em modo avião, para cortar a comunicação do app com o criminoso enquanto você age.
- Desinstale o aplicativo ou restaure o aparelho para as configurações de fábrica, se não conseguir remover.
- Troque as senhas da conta do Mercado Livre, do e-mail e do banco usando outro dispositivo, porque trocar no celular infectado pode entregar a senha nova pelo mesmo teclado vigiado.
- Acompanhe as contas bancárias e o cartão nos dias seguintes, procurando movimentação que você não reconhece.
- Guarde prints com data e hora da página falsa, do endereço, do app instalado e de qualquer movimentação estranha, porque são eles que mostram quando a invasão começou.
Minha conta do Mercado Livre foi invadida: como recuperar?
Se o criminoso chegou a entrar na conta, o primeiro passo é comunicar o Mercado Livre pelos canais oficiais do aplicativo ou do site, informando que houve acesso indevido, e pedir o bloqueio e a recuperação. Em paralelo, vale registrar um boletim de ocorrência, que pode ser feito pela delegacia eletrônica do seu estado, descrevendo o app instalado, a data e o que foi alterado na conta.
Para quem vende, a conta parada tem custo diário, com anúncio fora do ar, pedido sem resposta e reputação em risco, e por isso a organização das provas faz diferença desde o começo. O que reunir está explicado em o que reunir quando a conta é banida, e a lógica serve também para conta invadida, já que o registro de cada contato com a plataforma e de cada prejuízo mostra depois a sequência dos fatos. Quem vende em marketplace também tem outros riscos de conta, como os que tratamos em venda de remédio no Mercado Livre.
Cada situação depende do que aconteceu com a conta e das provas disponíveis, e por isso merece análise individual.
Perguntas frequentes
O Mercado Livre tem aplicativo do Mercado Livre Coleta?
Não. O Mercado Livre informou que não tem site nem aplicativo exclusivo para o Coleta, e o serviço funciona dentro dos canais normais da plataforma.
O Mercado Livre manda link para baixar aplicativo?
Segundo a empresa, não fora da Google Play e da App Store. Link recebido por mensagem ou página que pede para instalar arquivo APK por fora deve ser tratado como golpe.
Como saber se o site do Mercado Livre Coleta é falso?
Confira o endereço. A página falsa identificada pela ESET termina em pages.dev, que não pertence ao Mercado Livre, e ainda oferece pontos, cashback e Pix para quem instalar o app.
Quais dados o app falso do Mercado Livre rouba?
O aplicativo pede acesso a VPN, gravação de tela, teclado e câmera, e com isso visa senhas, números de cartão, códigos recebidos por SMS e mensagens.
Instalei o app falso do Mercado Livre, o que fazer?
Coloque o celular em modo avião, desinstale o app ou restaure o aparelho, troque as senhas usando outro dispositivo, acompanhe as contas bancárias e guarde prints com data de tudo o que aconteceu.
Fontes
- Olhar Digital, "Golpe usa falso app do Mercado Livre para invadir celulares", 14/09/2026
- TechTudo, golpe do falso Mercado Livre, setembro de 2026
- Paraíba Business, alerta da ESET sobre app falso do Mercado Livre, setembro de 2026
