MFA重置，正变成黑客最快的突破口

一个帮IT同事随口吐槽的场景——"接了个电话，说密码重置，我就给过了"——我越听越后背发凉。现在越来越多的入侵不是撞库，也不是精心制作的钓鱼邮件，而是一通像模像样的电话打到help desk。对方演技好、话术熟练，你这边没人能替他担保身份，远程员工和承包商更是一团迷雾。我就想问：除了"让我回电确认"这种老套流程，到底什么验证手段是真能挡住的？我的判断很直接——MFA重置这一步如果守不住，那MFA本身约等于白装。

原文：Ask HN: How does your help desk verify someone before resetting MFA? · 来源：Hacker News