Компаніям радять посилити перевірку особи під час відновлення доступу

Організаціям варто посилити перевірку особи працівників під час скидання паролів і відновлення облікових записів, оскільки зловмисники можуть використовувати службу підтримки для обходу багатофакторної автентифікації. Про це йдеться у спонсорованому матеріалі компанії Specops Software, опублікованому BleepingComputer.

Автори матеріалу зазначають, що традиційні контрольні запитання — наприклад, про керівника працівника чи його підрозділ — більше не є надійним способом підтвердження особи. Відомості для відповідей можуть бути доступні у профілях LinkedIn, на сайтах компаній, у соціальних мережах або серед витоків даних.

Ризик обходу MFA

За описом Specops Software, атакувальники можуть видавати себе за співробітників і переконувати операторів служби підтримки скинути пароль або зареєструвати новий пристрій для MFA. У такому разі вони потенційно отримують доступ до облікового запису без компрометації початкових даних для входу.

У матеріалі згадано угруповання Scattered Spider, яке, за твердженням авторів, робить службу підтримки пріоритетною ціллю. Генеративний штучний інтелект, як зазначається, дає змогу створювати переконливі сценарії розмов, природне мовлення та імітації голосів працівників.

Автори також посилаються на опитування Gartner за 2025 рік: 62% організацій повідомили, що протягом попереднього року стикалися з deepfake-атаками, пов’язаними із соціальною інженерією або автоматизованими процесами. Згідно з Verizon DBIR за 2026 рік, соціальна інженерія через текстові повідомлення та голосові дзвінки мала на 40% вищий показник успішності, ніж традиційний фішинг електронною поштою.

Перевірка перед змінами в акаунті

Specops Software вказує, що Національний інститут стандартів і технологій США (NIST) більше не визнає секретні запитання прийнятним методом автентифікації. Компанія пропонує зробити перевірку особи обов’язковим етапом перед чутливими змінами в обліковому записі, а не покладатися на суб’єктивну оцінку оператора.

Як приклади способів верифікації у матеріалі наведено електронну пошту, SMS та сторонні автентифікатори, зокрема Duo. Лише після успішного підтвердження особи оператор має виконувати дію, наприклад скидати пароль. Автори також зазначають, що самостійне безпечне відновлення доступу може скоротити кількість звернень до служби підтримки: вартість одного скидання пароля, за їхньою оцінкою, становить близько 70 доларів.