據巴西媒體報導，詐騙分子以 Mercado Livre Coleta （美客多收貨） 的名義開發了一個虛假網站和應用程式，試圖入侵手機並竊取受害者的個人資料。該騙局由數位安全公司 ESET 發現。記者獲得了該騙局中使用的連結，並證實了這一詐騙手法。
Mercado Livre Coleta （美客多收貨））是一項面向平臺賣家的物流服務。通過這項服務，Mercado Livre （美客多）電商平臺會從商家的地址取貨，並將商品配送給購買的顧客。
然而，該公司並未為這項服務提供專屬應用程式。因此，犯罪分子提供的 Mercado Livre Coleta （美客多收貨）應用程式並非官方應用程式。
該應用程式的廣告網站也顯示出非官方跡象，其網址以“pages.dev”結尾。大型公司的官方網站通常以“.com.br”或“.com”結尾。
記者聯繫 Mercado Livre（美客多） 後，Mercado Livre (美客多）表示已注意到此騙局，並正在努力移除惡意連結。
Mercado Livre (美客多）補充道：“公司重申，我們不會發送指向 Google Play 和 App Store 等官方應用商店之外的應用下載連結。”
犯罪分子作案手法
據悉，受害者訪問虛假網站後，犯罪分子會用誘人的資訊吸引他們：“累積積分，盡享優惠！積分可兌換旅行、帳單折扣、現金返還，甚至直接將 Pix 積分存入您的帳戶。所有操作均可通過應用完成！”
下方還有一個“下載 APK”按鈕。惡意檔就位於此處，它偽裝成應用程式，能夠感染受害者的手機。
APK 代表“Android Package Kit”（Android套裝軟體），是 Android 用於在手機上分發和安裝應用程式的檔案格式。通常情況下，應用程式是從官方的 Android 應用商店 Google Play 商店下載的，但也可以安裝從其他管道獲取的 APK 檔。
這種安裝方式可能存在風險，尤其是在檔來源不明的情況下，就像本例一樣。
據 ESET 稱，Android 系統本身會警告使用者下載該應用程式可能存在風險。在 g1 進行的一項測試中，系統顯示了“檔可能有害”的警告，但仍然允許安裝。
這家安全公司解釋道：“安裝完成後，會出現一個螢幕，請求訪問外部 VPN，這使得受害者的設備能夠連接到與犯罪分子相同的網路，從而實現對設備的遠端存取，”
安裝後，這款虛假應用會請求螢幕錄製、鍵盤記錄和攝像頭存取權限。有了這些許可權，犯罪分子就能在受害者不知情的情況下控制設備。
之後，他們可以嘗試竊取密碼、信用卡號和通過短信收到的驗證碼。他們還可以啟動手機的協助工具，監控輸入的密碼、發送的消息以及在設備上執行的其他操作。
ESET 巴西安全研究員 哈默斯解釋：“這些請求的許可權正是將一次簡單的下載變成犯罪分子訪問關鍵資源的入口的關鍵所在。因此，任何未知應用請求的 VPN 存取權限、協助工具或遠端控制許可權都應被視為強烈的警告信號，”
如果您下載了虛假應用，該怎麼辦以及如何保護自己
如果您下載了此類或其他可疑應用，建議您開啟飛行模式並關閉手機的 Wi-Fi 和移動網路連接。這可以中斷應用與犯罪分子的通信。
然後，嘗試卸載該應用。如果無法卸載，建議您將設備恢復出廠設置。此操作會清除手機上存儲的所有資料，因此務必保留最新的備份。
此外，建議您更改重要帳戶的密碼，例如銀行帳戶、電子郵件帳戶和社交媒體帳戶。ESET 建議：“您應該聯繫您開戶的金融機構，監控可能的可疑活動。在重要帳戶上啟用雙重驗證可以增加一層額外的保護，”
以下是其他保護自己的提示：
🌎 注意網址 (URL)：大型公司官方網站的網址通常使用公司自己的功能變數名稱。在巴西，這些網址通常以“.com.br”結尾，但也有一些公司只使用“.com”或其他功能變數名稱。因此，請檢查網址是否與公司的官方地址一致，以及是否存在任何更改或修改。
🦹♂️ 分析網站結構：詐騙分子經常複製官方頁面，但拼寫錯誤、低品質圖片、資訊不一致以及功能不正常等都可能表明存在詐騙企圖。
📱 僅從可信來源下載應用：避免安裝通過連結、短信或未知網站收到的 APK 文件。優先選擇官方應用商店，例如 iPhone 的 App Store 和 Android 的 Google Play 商店。
📣 警惕營造緊迫感的訊息：虛假頁面可能會顯示倒計時提醒或“最後幾件”等字樣，以迫使受害者快速點擊並完成購買。此外，還要警惕那些承諾提供遠超正常水準的優惠或好處的誘餌，例如返現、現金或積分兌換旅行。
🤑 注意遠低於市場價的價格：在宣傳產品和服務的網站上，犯罪分子可能會提供遠低於正規商家價格的商品或服務來吸引受害者。警惕那些價格明顯低於正常水準的商品或服務。 ⚠️ 警惕網路廣告：不法分子可能利用社交媒體和搜尋引擎上的贊助廣告來提高虛假頁面的曝光度和可信度。因此，即使網站以廣告形式出現，在提供個人資訊或進行購買之前，也務必核實網址。
💳 不幸遭遇詐騙？請儘快聯繫您的銀行，申請啟動特殊退款機制 (MED) 以嘗試撤銷 PIX 交易。
Mercado Libre （美客多）的聲明：
“Mercado Libre（美客多） 已獲悉此事，並已啟動團隊分析相關內容，要求移除惡意連結。公司澄清，此行為是針對其生態系統之外的欺詐企圖，Mercado Libre Collection 服務並無專屬應用程式或網站。
公司再次強調，不會發送指向官方應用商店（例如 Google Play 和 App Store）之外的應用程式下載連結，所有操作和互動均須通過 Mercado Libre 官方網站或應用程式進行。
Mercado Libre （美客多）將持續監控，以防患於未然，識別任何濫用其品牌的行為，並重申其致力於維護生態系統及其使用者的安全。”
編輯 / 王子明
【巴西華人資訊網】
