Bề mặt tấn công của Account Recovery

Đăng nhập mạnh nhưng recovery yếu → attacker đi vòng qua cửa sau