حذرت تقارير أمنية من تحول آليات استعادة الحسابات إلى مسار جديد يستغله المهاجمون

حذرت تقارير أمنية من تحول آليات استعادة الحسابات إلى مسار جديد يستغله المهاجمون لتجاوز فعالية المصادقة متعددة العوامل (MFA)، بعدما أصبحت عمليات إعادة تعيين كلمات المرور ووسائل المصادقة هدفًا متزايدًا لهجمات الهندسة الاجتماعية.

ورغم أن MFA تجعل الاستيلاء على الحسابات أكثر صعوبة، يمكن للمهاجم تجاوز هذه الحماية إذا تمكن من إقناع موظفي الدعم الفني أو مكاتب الخدمة بإعادة تعيين كلمة مرور المستخدم أو تغيير وسيلة المصادقة المرتبطة بالحساب.

وتبرز هذه المخاطر أهمية تطبيق إجراءات قوية للتحقق من هوية المستخدم قبل تنفيذ طلبات استعادة الحساب، إذ قد يؤدي الاعتماد على معلومات شخصية يسهل جمعها أو انتحال هوية الموظفين والعملاء إلى منح المهاجم وصولًا يتجاوز طبقات الحماية المفروضة على الحساب.

وتشير التوصيات الأمنية إلى ضرورة تعزيز عمليات التحقق داخل مكاتب الدعم الفني، وعدم اعتبار استعادة الحساب إجراءً إداريًا بسيطًا، بل التعامل معه باعتباره جزءًا أساسيًا من منظومة حماية الهوية والمصادقة.