علّم عمليات تسجيل الدخول المخترَقة قبل أن يدخل المهاجمون.

الاستيلاء على الحسابات هو أسرع فئات احتيال الهوية نموًّا. يشتري المهاجمون بيانات اعتماد صالحة من سجلات برمجيات سرقة المعلومات، وينفّذون تبديل شرائح SIM لأرقام الهواتف، ويعترضون رموز الاستخدام لمرة واحدة بأدوات تصيّد لحظية. ويبدو تسجيل الدخول شرعيًا لأن بيانات الاعتماد شرعية.

تضيف المصادقة متعددة العوامل احتكاكًا لجميع المستخدمين، لكنها لا تؤخّر سوى المهاجمين المتمرّسين. فاختطاف الجلسات، وهجمات إنهاك المصادقة متعددة العوامل، ووكلاء التصيّد (مثل EvilProxy وEvilginx) تتجاوز العامل الثاني بالكامل. وبمجرد الدخول، يبدّل المهاجمون بريد الاسترداد في دقائق.

الإشارة التي لا يمكن انتحالها هي الجهاز نفسه. فعندما تعرف أن محاولة تسجيل دخول تأتي من جهاز غير معروف — بصرف النظر عن صلاحية بيانات الاعتماد — يمكنك التحدّي أو الحظر قبل وقوع الضرر.