Come si chiama di solito questo trucco di ingegneria sociale?

La 'MFA fatigue', detta anche 'prompt bombing', è una tattica di ingegneria sociale in cui gli aggressori, già in possesso di una password rubata, fanno scattare ripetutamente richieste di approvazione di accesso sul telefono della vittima, sperando che il puro fastidio o la confusione portino prima o poi a un tocco accidentale su 'Approva'. Sfrutta il comportamento umano e non un difetto tecnico del sistema di autenticazione a più fattori in sé, poiché la tecnologia di sicurezza sottostante funziona esattamente come previsto.

Un'iniezione SQL è un attacco tecnico che manipola il database di un sito web attraverso codice malevolo inserito nei campi di input, un metodo completamente diverso che non coinvolge alcuna notifica sul telefono. Un attacco 'man-in-the-middle' intercetta di nascosto la comunicazione tra due parti, anch'esso estraneo al bombardamento di notifiche di approvazione.

Per contrastare il prompt bombing, molti sistemi di accesso usano ora l'abbinamento di numeri, richiedendo all'utente di digitare uno specifico codice mostrato sullo schermo invece di limitarsi a toccare 'sì', il che impone un'attenzione autentica invece di un rifiuto riflesso.