MFA yorgunluğu (push bombalama)

Kısaca: MFA fatigue’de çalıntı parolası olan bir saldırgan, kurbanı giriş onaylarıyla boğar; kurban bıkkınlıkla veya yanlışlıkla “Onayla”ya dokunana kadar.

Biraz daha ayrıntılı: İki faktörlü girişi, tekniğe değil insan zaafına saldırarak aşar. Basit anlık bildirim onayı kullanan yöntemler etkilenir.

Ayrıntılı

• Akış: Çalıntı parolayla tekrar tekrar bir giriş tetiklenir. Telefonda onlarca kez “Girişi onayla?” görünür, çoğunlukla geceleri. Ek olarak saldırgan BT desteği gibi davranarak arar.
• “Number matching” karşı önlemi: Kurban, giriş ekranında gösterilen bir sayıyı uygulamaya girmek zorundadır. Kör bir “evet” yetmez.
• Daha iyisi: Gerçek web sitesine bağlı, kimlik avına dayanıklı yöntemler: FIDO2/passkey ve güvenlik anahtarları.
• Davranış: Kendi tetiklemediğin bir isteği her zaman reddet ve parolayı değiştir. BT desteğine telefonda asla kod veya onay verme.
• Kuruluş: Deneme sınırı, alışılmadık konumlarda uyarı, şüpheli istekler için bildirim yolu.

Ayrıca bak: MFA, İki faktörlü kimlik doğrulama