المدخل الفعلي
- أدلة حالة الدعم
- فُتحت التذكرة T-884 في 28 أغسطس 2026 الساعة 14:06 بتوقيت BST. العميل: «تلقيت رسالتين لإعادة تعيين كلمة المرور لم أطلبهما. في 13:58 سُجل خروجي، والآن لا تعمل كلمة مروري المعتادة. ما زلت أستطيع الوصول إلى حساب البريد الإلكتروني. لم أشارك رمزًا». يؤكد سجل الموظف حدثي إعادة تعيين في 13:51 و13:55 وإلغاء جلسة في 13:58؛ وعنوان IP المصدر ظاهر فقط في سجل الأمان المقيد. أرفق العميل لقطة شاشة تتضمن عنوان البريد الإلكتروني ورمز رابط إعادة التعيين. لم يفتح الموظف الرمز. لم يُبلغ عن نشاط دفع أو انقطاع أوسع للخدمة. لم يكتمل التحقق من الهوية.
- سياسة التصعيد
- إشارات الاستيلاء على الحساب: إعادة تعيين بيانات اعتماد غير مطلوبة مع فقدان الوصول أو إلغاء جلسة ملحوظ ← Security S2، التصعيد خلال 15 دقيقة، بلا استكشاف روتيني لإعادة التعيين. يملك فريق الأمن المناوب التحقيق والاحتواء. يجوز للموظف نصح العميل بعدم استخدام الروابط/مشاركة الرموز، ووضع علامة مقيد على لقطة الشاشة. لا تنسخ رمز إعادة التعيين إلى نص الحالة، ولا تطلب كلمة المرور/الهوية بالبريد الإلكتروني. تكون S1 فورية فقط عند تأكيد خسارة مالية نشطة أو اختراق واسع أو خطر جسدي وشيك موثوق. يقر التواصل مع العميل بالبلاغ، لكنه لا يؤكد الاختراق. احتفظ بالمرفق الأصلي وسجل تدقيق الوصول.
- السياق التشغيلي
- الوقت الحالي 14:11 بتوقيت BST. فريق الأمن المناوب متاح؛ ويملك موظف الدعم Jo التواصل مع العميل إلى أن يُقبل التسليم. المسار: قائمة SEC مع جهاز النداء. قبول التسليم مستهدف بحلول 14:21. يستطيع نظام الحالات تقييد المرفق. لا صلاحية للتعويض. لم يجد فحص التكرار تذكرة ذات صلة.







