Por Melhores Tech · deslize para ver →
Grupo Doubloon Dredger cria contas falsas no Notion e usa PDFs com botão escondido para roubar acessos corporativos da Microsoft sem precisar da senha.
Criminosos criam contas falsas no Notion se passando por executivos e enviam convites de compartilhamento reais da plataforma. O link leva a um PDF com um botão que abre uma página falsa da Adobe, onde a vítima recebe um código…
Porque a notificação sai dos servidores reais do Notion, como qualquer convite de compartilhamento de documento. Filtros de spam e o próprio usuário tendem a confiar no remetente.
A recomendação dos pesquisadores é desativar a autorização por código de dispositivo sempre que possível, ou restringi-la a aparelhos homologados pela equipe de TI. Chaves de segurança físicas (FIDO2) também bloqueiam acessos não…
melhorestech.com