Hoe heet deze social-engineeringtruc meestal?

MFA-vermoeidheid, ook wel prompt bombing genoemd, is een social-engineeringtactiek waarbij aanvallers die al een gestolen wachtwoord hebben, herhaaldelijk inlogbevestigingen laten verschijnen op de telefoon van het slachtoffer, in de hoop dat pure irritatie of verwarring uiteindelijk leidt tot een onbedoelde tik op 'Goedkeuren'. Het maakt misbruik van menselijk gedrag in plaats van een technische fout in het multifactorauthenticatiesysteem zelf, aangezien de onderliggende beveiligingstechnologie precies werkt zoals bedoeld.

Een SQL-injectie is een technische aanval die de database van een website manipuleert via kwaadaardige code in invoervelden, een compleet andere methode zonder telefoonmeldingen. Een man-in-the-middle-aanval onderschept in het geheim communicatie tussen twee partijen, wat evenmin te maken heeft met het spammen van goedkeuringsmeldingen.

Om prompt bombing tegen te gaan, gebruiken veel inlogsystemen nu number matching, waarbij de gebruiker een specifieke code moet intypen die op zijn scherm staat, in plaats van simpelweg op 'ja' te tikken, wat echte aandacht afdwingt in plaats van een reflexmatige bevestiging.