Golpe do falso anúncio no Mercado Livre rouba contas do WhatsApp

Um novo golpe está circulando no WhatsApp e usa o nome do Mercado Livre como isca. A mensagem chega de alguém que você conhece, pede uma "ajudinha" para validar um anúncio e termina com a sua conta do WhatsApp nas mãos de criminosos. Segundo o Canaltech, que identificou a fraude a partir de relatos nas redes sociais, o objetivo final é usar o seu perfil para pedir dinheiro aos seus contatos.

O truque é perigoso justamente porque não parece golpe: ele começa com um amigo ou parente e usa a aparência de uma empresa conhecida. Vale entender cada etapa para reconhecer a armadilha antes de cair nela.

Como o golpe funciona, passo a passo

De acordo com a reportagem, a fraude segue um roteiro bem ensaiado:

1. O primeiro contato vem de um conhecido. Você recebe uma mensagem de um número que está na sua agenda. Só que essa conta já foi roubada antes e agora está sendo controlada pelos golpistas.
2. O pedido parece inofensivo. A pessoa diz que tem um produto anunciado no Mercado Livre e que o anúncio só ganha destaque se dois "contatos de confiança" validarem um link.
3. Entra o falso atendente. Em seguida, alguém se passando por representante do Mercado Livre fala com você, com logotipo e textos parecidos com os da empresa, e pede um código que chegou por SMS.
4. O código é a chave da sua conta. Esse número, na verdade, é o código de verificação do WhatsApp. Ao repassá-lo, você entrega o acesso à sua conta, que passa a ser usada para aplicar o mesmo golpe nos seus contatos.

É um ciclo: cada vítima vira o "conhecido" que vai enganar a próxima pessoa. Por isso o golpe se espalha rápido.

Por que esse código é tão importante

O código de seis dígitos que o WhatsApp manda por SMS serve para uma coisa só: confirmar que você é o dono do número na hora de entrar no aplicativo em um celular. Quem tem esse código consegue abrir a sua conta em outro aparelho.

Nenhuma loja, banco ou marketplace precisa desse código para nada. Se alguém pede, é golpe, sem exceção. O próprio SMS do WhatsApp costuma avisar para não compartilhar o número com ninguém.

O que diz o Mercado Livre

Procurado pelo Canaltech, o Mercado Livre afirmou que só se comunica com os usuários pelos canais oficiais, como o site e o aplicativo. A empresa reforçou que não pede senhas, códigos de verificação ou dados financeiros por WhatsApp, SMS, ligação ou e-mail, e disse que monitora o uso indevido da sua marca.

Ou seja: não existe "validação de anúncio por contatos de confiança". Essa história foi inventada para criar um motivo plausível para pedir o código.

Como se proteger

Algumas atitudes simples cortam esse tipo de golpe pela raiz:

• Nunca passe códigos recebidos por SMS, mesmo que o pedido venha de alguém próximo ou de uma empresa conhecida.
• Confirme por outro canal. Se um amigo pedir algo estranho por mensagem, ligue para ele ou fale pessoalmente antes de fazer qualquer coisa.
• Desconfie da pressa. Mensagens que exigem ação imediata são um sinal clássico de fraude.
• Use apenas o app ou o site oficial das lojas para resolver qualquer questão de anúncio, compra ou entrega.
• Ative a verificação em duas etapas do WhatsApp (em Configurações > Conta > Confirmação em duas etapas). Ela cria um PIN de seis dígitos que o golpista também vai precisar, o que dificulta muito o roubo da conta mesmo se o código do SMS vazar.

Como lembrou ao Canaltech o especialista em cibersegurança Vinicius Ferreira, da T2Sec, esse tipo de fraude explora a confiança entre as pessoas e a aparência de legitimidade das mensagens.

Caí no golpe. E agora?

Se você já repassou o código, aja rápido:

• Tente entrar de novo no WhatsApp com o seu número no seu celular. Ao receber um novo código, você pode retomar a conta e derrubar o acesso do golpista.
• Avise seus contatos, por outro meio (outra rede social, ligação ou status de um parente), que sua conta foi invadida e que ninguém deve mandar dinheiro.
• Fale com o suporte do WhatsApp pelo próprio aplicativo ou pelo site oficial para pedir ajuda na recuperação.
• Registre um boletim de ocorrência, o que pode ser feito pela internet na maioria dos estados. Isso ajuda caso alguém do seu círculo tenha perdido dinheiro.

O que fica de lição

Golpes no WhatsApp mudam de roupa o tempo todo: já usaram o nome de bancos, de entregas, de sorteios e agora de anúncios no Mercado Livre. A regra que protege em todos os casos é a mesma: código que chega por SMS é pessoal e intransferível. Se alguém pedir, a resposta é não.