رسالة باسم مفاتيح المرور قد تخدعك لمنح وصول آخر
افصل حماية مفتاح المرور من طلب التغيير المشبوه، وراجع وسائل التحقق والأذونات الجديدة داخل الحساب الرسمي.
الخلاصة
تصف Microsoft هندسة اجتماعية تستخدم موضوع مفاتيح المرور للوصول إلى الهوية والسحابة. ذكر المصطلح لا يجعل تغيير الحساب المطلوب موثوقًا.
قد يقاوم المفتاح التصيد في مساره المدعوم، بينما يقنع المهاجم المستخدم بتفويض طريق آخر.
تحقق من التغيير
هل بدأت إضافة مفتاح أو جهاز؟ اقرأ التطبيق والصلاحيات الفعلية. قد يطلب متصل موافقة على نافذة حقيقية ليحصل على وصول.
راجع الوصول المستمر
افحص التحقق والمفاتيح والاسترداد والتطبيقات المجهولة؛ الكلمة الجديدة لا تلغي كل طريقة مسجلة. أبقِ استردادًا شرعيًا قبل حذف اعتماد قديم لا تتذكره فورًا.
استجب للدليل
اتبع فحص الحساب إذا لم يكن الحدث منك واحفظ الطلب والتوقيت. لا تستبدل مصادقة قوية بأخرى أضعف لأن حملة استعارت اسمها.
قبل أن تتخذ أي خطوة
ليس هذا دليلًا على كسر مفاتيح المرور عمومًا. افحص حدث التسجيل والموافقة والجلسة بدل لوم التقنية على كل مشكلة.
ما الذي يمكنك فعله الآن؟
- افتح أمان الحساب مباشرة لا من رابط «تحسين الحماية».
- طابق وسائل التحقق والتطبيقات والجلسات الجديدة بما بدأته.
- أزل غير المأذون رسميًا وأشرك مسؤول حساب العمل.
