Apakah nama biasa muslihat kejuruteraan sosial ini?

Keletihan MFA, atau dipanggil juga 'prompt bombing', ialah taktik kejuruteraan sosial di mana penyerang yang sudah mempunyai kata laluan curi berulang kali mencetuskan permintaan kelulusan log masuk pada telefon mangsa, berharap kejemuan atau kekeliruan akhirnya membawa kepada sentuhan tidak sengaja pada 'Approve'. Ia mengeksploitasi tingkah laku manusia, bukan sebarang kelemahan teknikal dalam sistem pengesahan berbilang faktor itu sendiri, kerana teknologi keselamatan yang mendasarinya berfungsi seperti yang dirancang.

Suntikan SQL ialah serangan teknikal yang memanipulasi pangkalan data laman web melalui kod jahat yang dimasukkan dalam medan input, kaedah yang sama sekali berbeza tanpa sebarang notifikasi telefon yang terlibat. Serangan orang tengah (man-in-the-middle) pula secara diam-diam memintas komunikasi antara dua pihak, yang juga tiada kaitan dengan membanjiri notifikasi kelulusan.

Untuk menangkis 'prompt bombing', banyak sistem log masuk kini menggunakan padanan nombor, menuntut pengguna menaip kod tertentu yang dipaparkan pada skrin mereka, bukan sekadar menyentuh 'ya', memaksa perhatian sebenar dan bukan sekadar sentuhan refleks.