3.3 MFA-Müdigkeit

Angreifer können wiederholt Anmeldebestätigungen auslösen und hoffen, dass ein Benutzer irgendwann genervt auf „Bestätigen“ drückt. Dieses Vorgehen wird häufig als MFA-Fatigue oder MFA-Bombing bezeichnet.
Vergleich aus dem Alltag
Jemand klingelt hundertmal und hofft, dass du irgendwann aus Genervtheit die Tür öffnest.
Beispiel aus dem Arbeitsalltag
Innerhalb kurzer Zeit erscheinen mehrere unerwartete MFA-Anfragen.
Was soll ich tun?
Viele Anfragen machen eine Anmeldung nicht vertrauenswürdiger – sondern verdächtiger.
Merke: Nichts bestätigen und die IT informieren.