ఈ సోషల్ ఇంజినీరింగ్ ఎత్తుగడను సాధారణంగా ఏమంటారు?

ఎంఎఫ్‌ఏ ఫెటీగ్, దీన్ని ప్రాంప్ట్ బాంబింగ్ అని కూడా అంటారు, ఇది ఒక సోషల్-ఇంజనీరింగ్ వ్యూహం, ఇందులో ఇప్పటికే దొంగిలించిన పాస్‌వర్డ్ ఉన్న దాడి చేసేవారు బాధితుడి ఫోన్‌లో పదేపదే లాగిన్ ఆమోద అభ్యర్థనలను ప్రేరేపిస్తారు, పూర్తి చికాకు లేదా గందరగోళం చివరికి 'ఆమోదించు' అనే అనుకోని ట్యాప్‌కు దారితీస్తుందని ఆశిస్తారు. ఇది మల్టీ-ఫ్యాక్టర్ ఆథెంటికేషన్ వ్యవస్థలో ఏ సాంకేతిక లోపాన్నీ కాకుండా మానవ ప్రవర్తనను ఉపయోగించుకుంటుంది, ఎందుకంటే అంతర్లీన భద్రతా సాంకేతికత ఖచ్చితంగా రూపొందించినట్టుగానే పనిచేస్తోంది.

ఎస్‌క్యూఎల్ ఇంజెక్షన్ ఒక సాంకేతిక దాడి, ఇది ఇన్‌పుట్ ఫీల్డ్‌లలో నమోదు చేసిన హానికరమైన కోడ్ ద్వారా వెబ్‌సైట్ యొక్క డేటాబేస్‌ను తారుమారు చేస్తుంది, ఫోన్ ప్రాంప్ట్‌లతో సంబంధం లేని పూర్తిగా వేరే పద్ధతి. మ్యాన్-ఇన్-ది-మిడిల్ దాడి రెండు పార్టీల మధ్య కమ్యూనికేషన్‌ను రహస్యంగా అడ్డగిస్తుంది, ఇది కూడా ఆమోద నోటిఫికేషన్‌లను స్పామ్ చేయడంతో సంబంధం లేనిది.

ప్రాంప్ట్ బాంబింగ్‌ను ఎదుర్కోవడానికి, చాలా లాగిన్ వ్యవస్థలు ఇప్పుడు నంబర్-మ్యాచింగ్‌ను ఉపయోగిస్తున్నాయి, ఇది వినియోగదారుడు కేవలం 'అవును' అని ట్యాప్ చేయడం కంటే వారి స్క్రీన్‌పై చూపించిన నిర్దిష్ట కోడ్‌ను టైప్ చేయమని అడుగుతుంది, ఇది ఒక రిఫ్లెక్స్ తిరస్కరణ కంటే నిజమైన శ్రద్ధను బలవంతం చేస్తుంది.