3.3 MFA-Müdigkeit

Angreifer können wiederholt Anmeldebestätigungen auslösen und hoffen, dass ein Benutzer irgendwann genervt auf „Bestätigen“ drückt. Dieses Vorgehen wird häufig als MFA-Fatigue oder MFA-Bombing bezeichnet.

Vergleich aus dem Alltag

Jemand klingelt hundertmal und hofft, dass du irgendwann aus Genervtheit die Tür öffnest.

Beispiel aus dem Arbeitsalltag

Innerhalb kurzer Zeit erscheinen mehrere unerwartete MFA-Anfragen.

Was soll ich tun?

Viele Anfragen machen eine Anmeldung nicht vertrauenswürdiger – sondern verdächtiger.

Merke: Nichts bestätigen und die IT informieren.