Wie heißt dieser Social-Engineering-Trick gemeinhin?

MFA-Fatigue, auch Prompt Bombing genannt, ist eine Social-Engineering-Taktik, bei der Angreifer, die bereits ein gestohlenes Passwort besitzen, wiederholt Login-Bestätigungsanfragen auf dem Telefon des Opfers auslösen, in der Hoffnung, dass schiere Genervtheit oder Verwirrung irgendwann zu einem versehentlichen Tippen auf 'Genehmigen' führt. Sie nutzt menschliches Verhalten aus, nicht eine technische Schwäche der Mehrfaktor-Authentifizierung selbst, denn die zugrunde liegende Sicherheitstechnologie funktioniert genau wie vorgesehen.

Eine SQL-Injektion ist ein technischer Angriff, der die Datenbank einer Website über bösartigen Code in Eingabefeldern manipuliert, eine völlig andere Methode ohne Telefon-Benachrichtigungen. Ein Man-in-the-Middle-Angriff fängt heimlich die Kommunikation zwischen zwei Parteien ab, ebenfalls ohne Bezug zum massenhaften Versenden von Genehmigungs-Benachrichtigungen.

Um Prompt Bombing entgegenzuwirken, setzen viele Login-Systeme inzwischen auf Nummernabgleich: Der Nutzer muss einen bestimmten, auf dem Bildschirm angezeigten Code eingeben, statt einfach auf 'ja' zu tippen – das erzwingt echte Aufmerksamkeit statt eines reflexartigen Wegwischens.