---
title: "Grupo criminoso usa Notion e PDFs falsos para roubar credenciais"
url: https://dailyjournal.news/news/2026-08-25/grupo-criminoso-usa-notion-e-pdfs-falsos-para-roubar-credenciais
published: 2026-08-25T12:45:35.902157+00:00
updated: 2026-08-25T12:45:35.902157+00:00
categories: ["technology"]
source_count: 1
outlet_count: 0
language: pt-BR
publisher: "Daily Journal"
---

# Grupo criminoso usa Notion e PDFs falsos para roubar credenciais

Cibercriminosos utilizam contas falsas no Notion e documentos PDF com links ocultos para capturar dados de acesso de funcionários de empresas.

## Pontos principais

- O grupo Doubloon Dredger se passa por executivos no Notion para enviar notificações falsas de documentos.
- Vítimas são direcionadas a PDFs que simulam o Adobe Acrobat para capturar credenciais.
- Ataques utilizam o sistema EvilTokens para contornar senhas e obter acesso direto às contas.
- Pesquisadores da Sublime Security identificaram 14 arquivos maliciosos usados em diversos setores.
- O grupo opera como cliente de serviços de ataque por assinatura, como o Tycoon2FA.

O grupo de cibercriminosos conhecido como Doubloon Dredger tem utilizado uma estratégia sofisticada para comprometer contas corporativas. A operação envolve a criação de perfis falsos no Notion, que se passam por executivos para induzir funcionários a abrirem notificações de compartilhamento de documentos. Ao clicar nos links, as vítimas são redirecionadas para arquivos PDF que simulam a interface do Adobe Acrobat, projetados para capturar dados de login. A técnica emprega o sistema EvilTokens, permitindo que os atacantes contornem senhas e acessem diretamente as contas das vítimas. Segundo pesquisadores da Sublime Security, o grupo utiliza ferramentas de ataque por assinatura, como o Tycoon2FA, para escalar suas ações. A descoberta de 14 arquivos maliciosos em diversos setores da economia reforça a necessidade de maior atenção a notificações de compartilhamento e documentos recebidos de fontes externas, mesmo em plataformas corporativas legítimas.

## Fontes

- [Criminosos usam contas do Notion e PDFs com links ocultos para roubar senhas](https://www.tecmundo.com.br/seguranca/415517-criminosos-usam-contas-do-notion-e-pdfs-com-links-ocultos-para-roubar-senhas.htm) (2026-08-25)

---

Publicado por Daily Journal. Versão HTML: https://dailyjournal.news/news/2026-08-25/grupo-criminoso-usa-notion-e-pdfs-falsos-para-roubar-credenciais