A circulação de mensagens fraudulentas no WhatsApp voltou a crescer com um novo formato que utiliza o nome do Mercado Livre para atrair vítimas. O conteúdo promete pagamento via PIX após a conclusão de uma raspadinha online, mas o esquema é classificado como golpe e tem como objetivo principal a coleta de dados pessoais.
A mensagem chega com aparência de promoção legítima e inclui um link que direciona o usuário a um site que simula o visual da plataforma oficial. No topo da página, elementos visuais e frases sugerem atividade em tempo real, com supostos ganhadores e valores pagos ao longo do dia.
Após responder a perguntas simples, como idade e experiência com compras online, a vítima é direcionada para a raspadinha digital. Independentemente do resultado, o sistema informa que houve ganho, geralmente em torno de R$ 500.
Para liberar o valor prometido, o site solicita informações como nome completo e chave PIX. Mesmo dados inválidos permitem avançar no processo, o que indica que o objetivo não é validar o prêmio, mas capturar informações.
Os dados coletados podem ser utilizados em outras fraudes digitais, incluindo tentativas de acesso a contas bancárias e engenharia social.
Na etapa final, a vítima é incentivada a compartilhar o link com contatos no WhatsApp, ampliando a disseminação do golpe. Esse mecanismo cria um ciclo de propagação que aumenta o alcance da fraude em pouco tempo.
Alguns elementos recorrentes ajudam a identificar o golpe:
O Mercado Livre informou que não realiza esse tipo de promoção por canais como WhatsApp, SMS ou e-mail e reforçou que não solicita senhas ou dados financeiros fora de seus ambientes oficiais.
| Canal oficial | Tipo de interação |
|---|---|
| Site oficial | Promoções e ofertas verificadas |
| Aplicativo | Comunicação direta com usuários |
Ferramentas de análise de segurança digital apontaram o endereço usado no golpe como potencialmente perigoso, com registros de denúncias relacionadas a phishing, prática usada para capturar dados de forma indevida.
Segundo o G1, o número de links ativos associados ao golpe segue em expansão, com novos domínios surgindo diariamente para substituir páginas já denunciadas e removidas.