Phishing

O código do e-mail que libera a conta da empresa

O golpe não precisa da senha. Ele faz a pessoa autorizar outro dispositivo achando que está só abrindo um PDF.