समझौता किए गए लॉगिन चिह्नित करें इससे पहले कि हमलावर अंदर घुसें।

अकाउंट टेकओवर सबसे तेज़ी से बढ़ने वाली पहचान-धोखाधड़ी श्रेणी है। हमलावर इन्फ़ोस्टीलर लॉग से वैध क्रेडेंशियल्स खरीदते हैं, फ़ोन नंबरों का SIM-swap करते हैं और रियल-टाइम फ़िशिंग किट से वन-टाइम कोड इंटरसेप्ट करते हैं। लॉगिन वैध दिखता है क्योंकि क्रेडेंशियल्स वैध होते हैं।

MFA हर उपयोगकर्ता के लिए घर्षण जोड़ता है, पर परिष्कृत हमलावरों को केवल देर से रोकता है। सत्र अपहरण, MFA-फ़टीग हमले और फ़िशिंग प्रॉक्सी (जैसे EvilProxy और Evilginx) दूसरे कारक को पूरी तरह चकमा दे देते हैं। एक बार अंदर पहुँचकर हमलावर मिनटों में रिकवरी ईमेल बदल देते हैं।

जिस संकेत को नकली नहीं बनाया जा सकता वह है स्वयं डिवाइस। जब आपको पता होता है कि कोई लॉगिन प्रयास किसी अपरिचित डिवाइस से आ रहा है — भले ही क्रेडेंशियल्स वैध हों — तो आप नुकसान होने से पहले चुनौती दे सकते हैं या अवरुद्ध कर सकते हैं।