Bu sosyal mühendislik hilesine genellikle ne ad verilir?

MFA yorgunluğu, yani onay bombardımanı, çalınmış bir şifreye zaten sahip olan saldırganların, mağdurun telefonunda tekrar tekrar giriş onayı istekleri tetiklediği bir sosyal mühendislik taktiğidir; amaç sadece rahatsızlığın veya kafa karışıklığının sonunda 'Onayla'ya kazara bir dokunuşa yol açmasıdır. Bu taktik, çok faktörlü kimlik doğrulama sisteminin kendisindeki herhangi bir teknik açık yerine insan davranışını istismar eder, çünkü altta yatan güvenlik teknolojisi tam da tasarlandığı gibi çalışmaktadır.

SQL enjeksiyonu, giriş alanlarına girilen kötü amaçlı kod aracılığıyla bir web sitesinin veri tabanını manipüle eden teknik bir saldırıdır; telefon istemleri içermeyen tamamen farklı bir yöntemdir. Ortadaki adam (man-in-the-middle) saldırısı ise iki taraf arasındaki iletişimi gizlice ele geçirir; bu da onay bildirimlerini bombardımana tutmakla ilgisizdir.

Onay bombardımanına karşı koymak için birçok giriş sistemi artık numara eşleştirme kullanıyor; kullanıcının basitçe 'evet'e dokunması yerine ekranında görüntülenen belirli bir kodu yazmasını istiyor, bu da tepkisel bir reddetme yerine gerçek bir dikkat gerektiriyor.