Apa nama umum tipuan rekayasa sosial ini?

Kelelahan MFA, juga disebut prompt bombing, adalah taktik rekayasa sosial di mana penyerang yang sudah mencuri kata sandi berulang kali memicu permintaan persetujuan login di ponsel korban, berharap rasa jengkel atau kebingungan pada akhirnya membuat korban tanpa sengaja menekan 'Setujui'. Taktik ini mengeksploitasi perilaku manusia, bukan celah teknis pada sistem autentikasi multifaktor itu sendiri, karena teknologi keamanan yang mendasarinya bekerja persis seperti yang dirancang.

Injeksi SQL adalah serangan teknis yang memanipulasi basis data situs web lewat kode berbahaya yang dimasukkan ke kolom input, metode yang sama sekali berbeda dan tidak melibatkan notifikasi di ponsel. Serangan man-in-the-middle secara diam-diam mencegat komunikasi antara dua pihak, yang juga tidak berkaitan dengan membanjiri notifikasi persetujuan.

Untuk melawan prompt bombing, banyak sistem login kini menggunakan pencocokan angka, mengharuskan pengguna mengetik kode tertentu yang ditampilkan di layar mereka alih-alih sekadar menekan 'ya', yang memaksa perhatian sungguhan alih-alih penolakan refleks.