Jak zwykle nazywa się ta sztuczka socjotechniczna?

Zmęczenie uwierzytelnianiem wieloskładnikowym (MFA), zwane też bombardowaniem monitami, to taktyka inżynierii społecznej, w której atakujący posiadający już skradzione hasło wielokrotnie wywołują prośby o zatwierdzenie logowania na telefonie ofiary, licząc, że sama irytacja lub dezorientacja doprowadzi w końcu do przypadkowego kliknięcia 'Zatwierdź'. Wykorzystuje ludzkie zachowanie, a nie żadną techniczną wadę samego systemu uwierzytelniania wieloskładnikowego, ponieważ leżąca u jego podstaw technologia bezpieczeństwa działa dokładnie tak, jak powinna.

Wstrzyknięcie SQL to techniczny atak manipulujący bazą danych strony za pomocą złośliwego kodu wpisanego w pola formularzy – zupełnie inna metoda, niewykorzystująca powiadomień na telefonie. Atak typu man-in-the-middle potajemnie przechwytuje komunikację między dwiema stronami, co również nie ma związku ze spamowaniem powiadomień o zatwierdzeniu.

By przeciwdziałać bombardowaniu monitami, wiele systemów logowania stosuje teraz dopasowywanie numerów, wymagając wpisania konkretnego kodu wyświetlanego na ekranie zamiast samego kliknięcia 'tak', co wymusza rzeczywistą uwagę zamiast odruchowego odrzucenia.