更新:忘记密码 - 在疑似遭到攻击后恢复帐户

缺少或需要更新的内容

《忘记密码攻略》提供了安全重置忘记密码的指导，但并未针对在怀疑帐户遭到入侵后启动帐户恢复时所涉及的额外风险进行说明。在遭到入侵的帐户场景中，攻击者可能已经建立了一个活动的会话，或者已经更改了身份验证或恢复机制，例如密码、电子邮件地址、电话号码或多因素身份验证因素。在恢复过程中，如果将最近更改的机制视为具有相同的可信度，则可能会允许攻击者保留对帐户的控制权或干扰合法用户的恢复过程。