சைபர் தாக்குபவர்கள் இப்போது கடவுச்சொற்களைத் திருடுவதைத் தாண்டி, செஷன் மற்றும் டோக்கன்களைத் திருடி மல்டி-ஃபாக்டர் அங்கீகாரக் (MFA) கட்டுப்பாடுகளைத் தவிர்க்கும் முறையை கையாளுகின்றனர். குறிப்பாக 'டிவைஸ்-கோட் பிஷிங்' போன்ற முறைகள் மூலம், பயனர்கள் அறியாமலேயே தாக்குபவர்கள் அவர்களின் கணக்கிற்கான அங்கீகரிக்கப்பட்ட அணுகலைப் பெறுகின்றனர். இது தாக்குபவர்களை உண்மையான பயனரைப் போலவே செயல்பட அனுமதிக்கிறது.

பாரம்பரிய பாதுகாப்பு முறைகள், அதாவது திருடப்பட்ட கடவுச்சொற்களைக் கண்டறிதல் அல்லது சந்தேகத்திற்கிடமான லாகின் முயற்சிகளைக் கண்காணித்தல் ஆகியவை இப்போது குறைந்த செயல்திறன் கொண்டவை. ஏனெனில் தாக்குபவர்கள் முறையான அணுகல் டோக்கன்களைப் பயன்படுத்துகின்றனர், இது மென்பொருளுக்கு ஒரு உண்மையான பயனர் பயன்படுத்துவது போலவே தோன்றுகிறது. பிரவுசர் குக்கீகள் மற்றும் OAuth டோக்கன்களைத் திருடுவது இதன் ஒரு பகுதியாகும்.

பாதுகாப்பு நிபுணர்களின் கருத்துப்படி, அங்கீகாரம் என்பது ஒரு குறிப்பிட்ட தருணம் மட்டுமே, அது தொடர்ச்சியான நம்பிக்கை அல்ல. நிறுவனங்கள் லாகின் செயல்முறையை மட்டும் பாதுகாப்பதில் கவனம் செலுத்தாமல், முழு செஷன் கால அளவிலும் தொடர்ச்சியான கண்காணிப்பை மேற்கொள்ள வேண்டும். FIDO2 போன்ற பிஷிங்-எதிர்ப்பு முறைகளைப் பயன்படுத்துவது அவசியமாகும்.