Account pre-hijacking
खाता अपहरण पूर्व हमले ऑनलाइन सेवाओं से संबंधित सुरक्षा शोषण का एक वर्ग है। इनमें एक ऑनलाइन सेवा के लिए साइन अप करने वाले उपयोगकर्ता का अनुमान लगाना और अपने नाम से सेवा के लिए साइन अप करना शामिल है, और फिर जब वे खुद इसे पंजीकृत करने का प्रयास करते हैं तो उनका खाता अपने हाथ में ले लेते हैं। हमला संघीय पहचान सेवाओं द्वारा बनाए गए खातों और ई-मेल पते और पासवर्ड का उपयोग करके बनाए गए खातों और इस भ्रम को सही ढंग से हल करने में सेवाओं की विफलता के बीच भ्रम पर निर्भर करता है। पूर्व-अपहरण को पहली बार 2022 में कमजोरियों के एक वर्ग के रूप में पहचाना गया था, जो माइक्रोसॉफ्ट के सुरक्षा प्रतिक्रिया केंद्र द्वारा वित्त पोषित शोध पर आधारित था। सर्वेक्षण की गई 75 ऑनलाइन सेवाओं में से 35 को शोषण के विभिन्न रूपों के प्रति संवेदनशील पाया गया। कमजोर सेवाओं में ड्रॉपबॉक्स, इंस्टाग्राम, लिंक्डइन, वर्डप्रेस और जूम शामिल थे। पेपर के प्रकाशन से पहले सभी सेवा प्रदाताओं को भेद्यता के अस्तित्व की सूचना दी गई थी। एकल साइन-ऑन संघीय पहचान संदर्भ कंप्यूटर सुरक्षा 2020 के संघीय पहचान में हैकिंग का कारनामा भी देखें।