Como se chama comumente esse truque de engenharia social?

A fadiga de MFA, também chamada de bombardeio de solicitações (prompt bombing), é uma tática de engenharia social em que invasores que já roubaram uma senha disparam repetidamente pedidos de aprovação de login no celular da vítima, na esperança de que o puro cansaço ou a confusão acabem levando a um toque acidental em 'Aprovar'. Ela explora o comportamento humano, e não qualquer falha técnica no próprio sistema de autenticação multifator, já que a tecnologia de segurança subjacente está funcionando exatamente como projetada.

Uma injeção de SQL é um ataque técnico que manipula o banco de dados de um site por meio de código malicioso inserido em campos de entrada, um método completamente diferente, sem envolver notificações no celular. Um ataque man-in-the-middle intercepta secretamente a comunicação entre duas partes, o que também não tem relação com o disparo de notificações de aprovação.

Para combater esse tipo de bombardeio, muitos sistemas de login agora usam a correspondência de números, exigindo que o usuário digite um código específico exibido na tela em vez de simplesmente tocar em 'sim', o que força uma atenção genuína em vez de uma dispensa reflexa.