O Mercado Livre e o Mercado Pago são sites de serviços que têm tido um grande crescimento no país. Mas como sempre acontece com qualquer tecnologia que é adotada de forma massiva, esses serviços rapidamente se tornaram um alvo bastante atrativo para os cibercriminosos que procuram roubar o dinheiro de usuários, seus dados ou mesmo suas contas. Portanto, desta vez, vou tentar responder a uma pergunta que ocorre com bastante frequência: o que fazer se a minha conta do Mercado Livre (ML) ou Mercado Pago (MP) for roubada?
Embora estes serviços sejam palco de diferentes tipos de golpes e fraudes, o roubo de contas também é bastante comum. Infelizmente, muitas pessoas que perdem seus smartphones ou têm seus dispositivos roubados também acabam sendo vítimas de casos de roubo de contas no ML ou MP. Em alguns casos, os cibercriminosos realizaram até mesmo empréstimos em nome das vítimas através dos aplicativos correspondentes aos serviços.
Muito além do roubo de smartphones, não devemos esquecer que também existem outras formas utilizadas por criminosos para roubar o acesso às contas dos usuários, tais como e-mails de phishing, sites falsos propagados através de anúncios maliciosos, perfis falsos no Facebook ou Instagram fazendo-se passar pela polícia ou explorando vulnerabilidades ou falhas de segurança no aplicativo ou plataforma.
O que fazer ao descobrir que a sua conta do Mercado Livre ou Mercado Pago foi roubada?
Ao detectar que a sua conta foi roubada, a primeira coisa que deve ser feita é não cair no desespero, pois em muitos casos esta situação dá aos cibercriminosos uma vantagem para realizar outros crimes ao se aproveitar do contexto.
Embora, como eu disse antes, os ataques possam ser de natureza diferente, a primeira coisa a fazer é reportar o problema à empresa para que ela possa bloquear a sua conta como medida preventiva.
Para reportar problemas de segurança, tanto o Mercado Pago como o Mercado Livre disponibilizam páginas para estes tipos de situações. Depois de reportar o incidente, as páginas informam que os usuários serão contatados dentro de 48 horas para receber assistência e recuperar suas contas.
Ao reportar o problema, a empresa pode monitorar e gerenciar as ações da conta roubada e, dependendo do caso específico do ataque, ao reportá-lo, é possível obter orientações mais concretas para o caso em particular.
A empresa também recomenda reportar o roubo ou a perda do smartphone para que seja possível encerrar as sessões de login e excluir o vínculo da conta roubada com todos os dispositivos. Além disso, as empresas recomendam seguir as instruções do Android e do iOS para bloquear um telefone perdido ou apagar os dados armazenados nos aparelhos.
Dicas de segurança após a recuperação da conta
Uma vez recuperado o acesso, certifique-se de mudar sua senha e usar uma nova, que não seja usada para acessar outros serviços. Além disso, é fundamental ativar a autenticação em duas etapas para adicionar uma camada extra de segurança e tornar mais difícil o acesso à sua conta a partir de outro dispositivo.
Outro ponto importante para melhorar a segurança e evitar dores de cabeça: ative o reconhecimento digital, PIN ou padrão em seu dispositivo para proteger tanto a sua conta do Mercado Pago quanto a do Mercado Livre. Desta forma, ambos os serviços solicitarão sua impressão digital ou senha na hora de realizar qualquer transação.
Caso sua conta tenha sido acessada como consequência do roubo do seu smartphone, o ideal é desativar o chip e solicitar um novo cartão SIM.
Denuncie às autoridades
Além de reportar esta situação na página dos serviços, você não pode esquecer de reportá-la às autoridades. Se utilizarmos todas as medidas de segurança informadas pelo ML/MP e o ataque for realizado através da exploração de uma vulnerabilidade em uma dos aplicativos envolvidos, podemos considerar a possibilidade de apresentar uma reclamação junto ao Escritório de Defesa do Consumidor - além dos órgãos correspondentes.
Caso o ataque tenha sido realizado fora das medidas de segurança fornecidas pelo ML/MP, é provável que o apoio da empresa seja parcial, e será ainda mais importante recorrer às diferentes ferramentas legais disponíveis.
Realizar a denúncia é importante por várias razões. Uma delas é poder tomar dimensão do número de vítimas deste tipo de crime cibernético, pois caso a vítima não denuncie o incidente, não será possível ter dados que nos permitam quantificar o impacto deste tipo de golpe.
Veja mais: Mercado Livre confirma acesso indevido a seus sistemas e roubo do código‑fonte