Ano ang karaniwang tawag sa trick na ito ng social engineering?

Ang MFA fatigue, na tinatawag din na prompt bombing, ay isang taktikang panlipunang pag-eengineer kung saan paulit-ulit na nagpapadala ng login approval request sa telepono ng biktima ang mga umaatakeng may nakuha nang ninakaw na password, umaasang ang inis o pagkalito ay hahantong sa isang di-sinasadyang pindot ng 'Approve.' Sinasamantala nito ang gawi ng tao sa halip na anumang teknikal na kahinaan sa sistema ng multi-factor authentication mismo, dahil gumagana naman nang tama ang pangunahing teknolohiya sa seguridad.

Ang SQL injection ay isang teknikal na atake na naniniil sa database ng isang website sa pamamagitan ng masamang code na inilalagay sa mga input field, ganap na ibang pamamaraan na walang kasamang prompt sa telepono. Ang man-in-the-middle attack naman ay palihim na nag-iintercept ng komunikasyon sa pagitan ng dalawang partido, isa ring walang kaugnayan sa pagbaha ng approval notification.

Bilang tugon sa prompt bombing, gumagamit na ngayon ang maraming login system ng number-matching, na hinihiling sa user na i-type ang isang tiyak na code na ipinapakita sa kanilang screen sa halip na basta pindutin lang ang 'yes,' na nagpipilit ng tunay na pansin sa halip na basta biglaang pag-ismis.