このソーシャルエンジニアリングの手口は一般に何と呼ばれる?

MFA疲労、あるいはプロンプト爆撃とも呼ばれるこの手口は、すでに盗んだパスワードを持つ攻撃者が被害者のスマートフォンにログイン承認の要求を何度も送りつけ、単なる苛立ちや混乱の末についうっかり「承認」をタップしてしまうことを狙うソーシャルエンジニアリングの手法である。これは多要素認証の仕組み自体の技術的な欠陥ではなく、人間の行動につけ込むものであり、根底のセキュリティ技術そのものは設計どおりに正しく機能している。

SQLインジェクションは、悪意あるコードを入力欄に入れることでウェブサイトのデータベースを操作する技術的な攻撃であり、電話への通知は一切関わらない全く別の手法である。中間者攻撃は二者間の通信をひそかに傍受するもので、これも承認通知を大量に送りつける手口とは無関係だ。

プロンプト爆撃への対策として、多くのログインシステムは今やナンバーマッチングを採用している。単に「はい」をタップするのではなく、画面に表示された特定のコードを入力させる仕組みで、反射的な操作ではなく本当の注意を払うことを強いるものだ。