实际输入
- 支持案例证据
- 工单 T-884 于 2026-08-28 14:06 BST 创建。客户:‘我收到两封不是我请求的密码重置邮件。13:58 我被登出,现在常用密码失败。我仍能访问邮箱。我没有分享验证码。’客服日志确认 13:51、13:55 两次重置事件和 13:58 会话撤销;来源 IP 只在受限安全日志可见。客户附截图,含邮箱地址和重置链接令牌。客服未打开令牌。未报告支付活动或更广服务中断。未完成身份验证。
- 升级政策
- 账户接管信号:非请求凭据重置加失去访问或观察到会话撤销 → 安全 S2,15 分钟内升级,不做普通重置排障。安全值班负责调查和控制。客服可建议客户不用链接/不分享代码,并可把截图设受限。不得把重置令牌复制到工单文本,也不得通过邮件索取密码/身份证件。只有确认进行中的资金损失、大规模入侵或可信即时人身危险才为 S1 立即。客户沟通确认报告但不确认入侵。保留原附件和访问审计。
- 运营背景
- 当前 14:11 BST。安全值班可用;支持客服 Jo 在交接接受前负责客户沟通。路径为 SEC 队列加寻呼。目标 14:21 前接受交接。系统可限制附件。无赔偿权限。重复检查无相关工单。







