未设置Heroku MFA却遭登录验证要求，该如何解决？

问题背景 #

你未手动设置多因素认证（MFA），但登录Heroku时被要求必须完成MFA验证，还收到了验证方式被自动添加的邮件。结合Heroku2023年的强制MFA政策，大概率是系统为未主动设置MFA的账户自动启用了邮箱验证，也不排除存在账户异常操作的可能。

解决步骤 #

• 尝试邮箱验证登录
  登录时选择「邮箱验证」方式，查看是否能收到验证邮件并完成登录。Heroku在强制MFA政策生效前，会自动为未设置MFA的账户添加邮箱作为默认验证方式，这属于政策落地的常规操作。

• 登录后核查并调整MFA设置
  成功登录Heroku Dashboard后，进入「账户设置（Account Settings）」，找到**多因素认证（Multi-Factor Authentication）**板块：

  • 若发现有未手动添加的「认证器应用」验证方式，立即删除该方式，降低账户风险。
  • 根据自身需求重新设置安全的MFA方式（比如认证器应用、硬件密钥），确保账户符合平台安全要求。

• 排查账户安全异常
  进入账户设置的「安全（Security）」板块，查看登录日志，检查是否有陌生IP或异常时间的登录记录：

  • 若发现异常，立刻修改账户密码，并启用更可靠的MFA方式。

• 联系Heroku官方支持
  如果无法通过邮箱验证登录，或确认存在非授权的验证方式添加：

  • 提交工单说明情况：明确告知你未手动添加任何MFA验证方式，当前无法登录账户，并附上收到的邮件内容或截图。
  • 提供账户注册邮箱、账户ID等核心信息，方便支持团队快速核实身份并协助恢复账户访问。

附收到的Heroku邮件内容：

1. 2022年12月6日邮件：“自2023年1月10日起，用户每次登录都会收到MFA验证请求。若用户尚未注册MFA，需完成注册后方可访问Heroku Dashboard和CLI。”
2. 2022年12月7日6:48邮件：“已添加验证方式
   您的账户近期添加了以下验证方式：
   邮箱
   认证器应用”
   注：我并未手动添加任何验证方式。

内容的提问来源于stack exchange，提问作者Marian07