L'abuso del recupero dell'account è l'uso improprio dei flussi di reimpostazione della password, verifica dell'email, verifica del telefono o controllo dell'identità per prendere il controllo di un account. Invece di forzare direttamente la password, un attaccante prende di mira il percorso “password dimenticata”, inganna socialmente il personale di supporto oppure usa dati personali trapelati per soddisfare le domande di recupero e i controlli una tantum.
Questo è importante perché i sistemi di recupero sono spesso più deboli del login principale. Possono basarsi su risposte a domande di sicurezza, su una verifica SMS debole o su processi di assistenza più facili da manipolare rispetto a una password o a una passkey. Negli attacchi reali, indirizzi email esposti, numeri di telefono e dati parziali sull'identità possono aiutare un attaccante a impersonare la vittima e reimpostare l'accesso. I difensori riducono questo rischio con una verifica rigorosa del service desk, metodi di recupero resistenti all'MFA, limitazione della frequenza, avvisi per le modifiche al recupero e una gestione a basso livello di fiducia delle richieste di reimpostazione. Un account sicuro può comunque andare perso se il suo percorso di recupero non è protetto allo stesso modo.