فرز إشعار دخول أو MFA غير متوقع

افهم الأسباب المحتملة

• قد يجهل المصدر أو يتغير العامل أو الاسترداد أو تستخدم أتمتة إعداداً قديماً. يختلف النجاح والإخفاق وتضغط المطالب للموافقة وقد يبعد رابط الاسترداد عن الشرعي.

استخدم قناة مستقلة معروفة

لا توافق أو تتبع رابطاً ورقماً بالرسالة. صل بمدخل سابق أو دعم معروف واحفظ الوقت والنوع والقصد دون سر أو رمز بالتذكرة. إذا نقلها شخص فسجل الفرق. يستخدم الدليل ملاحظات اصطناعية ولا يدخل أو يعيد أو يتصل.

راجع النشاط المتحقق مع المالك المفوض

يفحص المالك النشاط والطريقة والوقت والجهاز والتسجيل والأفعال وفق العملية. افصل المؤكد والغائب ولا تعتبر كل عنوان غريب خبيثاً أو MFA ناجحاً آمناً. يحفظ النموذج المجهول ويطلب المالك لا كشفاً أو تكاملاً. قد يستعجل الأثر الجدي التصعيد قبل اكتمال الحقائق.

def notification_triage(source_verified, user_initiated, confirmed_sensitive_action):
    if not source_verified:
        return "verify-through-known-channel"
    if confirmed_sensitive_action and not user_initiated:
        return "prompt-authorized-owner-review"
    if not user_initiated:
        return "review-unexpected-activity"
    return "review-context-and-close-if-supported"

assert notification_triage(False, False, False) == "verify-through-known-channel"

احمِ الحساب بالعملية المعتمدة

يقرر المفوض الإبطال والاستبدال والاسترداد وفق الخدمة والأثر. قد يقفل الاسترداد العام شخصاً خاطئاً أو يكسر اعتماداً فلا ترتجل إدارة. احفظ الدليل قبل التعطيل وفق الخطة وراجع البديل والاسترداد مع الأساسي؛ لا يعوض القوي ضعف المسار. استخدم المعروف ولا تشارك مواد الاسترداد برسائل عادية.

امنع تكرار المشكلة

• استخدم مقاومة معتمدة مناسبة وراجع التسجيل والبديل واحمِ الاسترداد وعلّم القنوات. حدث الملكية والمغادرة وتدرب اصطناعياً لا بمطالب حقيقية أو حساب آخر وراجع الإنذار الخاطئ دون إخفاء المجهول.