مكتب الدعم يستطيع إعادة ضبط تحقق أي شخص

الهجوم الذي أوقف آلات القمار وتسجيل الدخول في فنادق MGM Resorts هذا الشهر بدأ، بحسب التقارير، بمكالمة هاتفية. وجد المهاجمون بيانات أحد الموظفين على LinkedIn، واتصلوا بمكتب الدعم الفني منتحلين شخصيته، فأُعيد ضبط الوصول. والشهر الماضي حذّرت Okta عملاءها من هذه الحيلة تحديدًا.

تحققك الثنائي بقوة إجراء إعادة ضبطه فقط. إذا كان صوت واثق واسم من LinkedIn يكفيان، فالمهاجم لا يحتاج كسر أي شيء.

أصلح الإجراء:

• تحقّق بشيء لا يستطيع المهاجم البحث عنه: مكالمة فيديو مع إثبات هوية، أو اتصال عكسي على الرقم المسجّل، أو موافقة المدير المباشر.
• فحوصات إضافية للمديرين. إعادة ضبط الحسابات ذات الصلاحيات تحتاج شخصين.
• أبلغ صاحب الحساب عبر قناة أخرى في كل مرة تُعاد فيها كلمة مروره أو تحققه الثنائي.
• راقب أجهزة التحقق الجديدة المسجّلة بعد إعادة الضبط مباشرة، خصوصًا على حسابات المديرين.
• امنح مكتب الدعم الحق في الرفض، وادعمهم عندما يرفضون.

فريق الدعم مدرَّب على المساعدة، والمهاجمون يعتمدون على ذلك.