¿Cómo se llama comúnmente este truco de ingeniería social?

La fatiga de MFA, también llamada bombardeo de solicitudes, es una táctica de ingeniería social en la que atacantes que ya cuentan con una contraseña robada disparan repetidamente solicitudes de aprobación de inicio de sesión en el teléfono de la víctima, con la esperanza de que el simple fastidio o la confusión lleven a un toque accidental en 'Aprobar'. Explota el comportamiento humano y no ningún fallo técnico del propio sistema de autenticación multifactor, ya que la tecnología de seguridad subyacente funciona exactamente como fue diseñada.

Una inyección SQL es un ataque técnico que manipula la base de datos de un sitio web mediante código malicioso introducido en campos de entrada, un método completamente distinto que no implica notificaciones al teléfono. Un ataque de intermediario intercepta en secreto la comunicación entre dos partes, algo también ajeno al bombardeo de notificaciones de aprobación.

Para contrarrestar este bombardeo de solicitudes, muchos sistemas de inicio de sesión ahora usan la coincidencia de números, que obliga al usuario a escribir un código específico mostrado en su pantalla en lugar de simplemente tocar 'sí', forzando una atención genuina en vez de un rechazo reflejo.