這種社交工程伎倆通常叫什麼?

「多因子驗證疲勞」，又稱「推播轟炸」，是一種社交工程手法，已經拿到失竊密碼的攻擊者反覆在受害者手機上觸發登入核准請求，希望純粹的煩躁或困惑最終導致受害者不小心點下「核准」。它利用的是人的行為弱點，而非多因子驗證系統本身的技術漏洞，因為底層的安全技術其實運作得完全如同設計預期。

SQL 注入是透過惡意程式碼輸入欄位來操控網站資料庫的技術性攻擊，是完全不同、不涉及手機提示的方法。「中間人攻擊」則是偷偷攔截兩方之間的通訊，同樣與洗版式核准通知無關。

為了對抗推播轟炸，許多登入系統現在採用「號碼比對」機制，要求使用者輸入螢幕上顯示的特定代碼，而不是單純點一下「是」，這樣就能強迫使用者真正留意，而不是反射性地隨手忽略。