服務台成為社會工程攻擊重災區：密碼重置與MFA變更陷阱

攻擊者利用社會工程學原理，偽裝成企業員工或授權人員，直接聯繫服務台（Service Desk）要求進行密碼重置或修改多因素認證（MFA）設定。這種手法繞過了許多技術防禦機制，因為攻擊者成功騙過了負責驗證身份的人員，從而獲得了對企業帳戶的未經授權存取權限。一般企業員工往往過度信任服務台流程，未嚴格執行身分驗證步驟，導致攻擊者輕易突破防線。