推播轟炸
也稱為: MFA 疲勞 · MFA疲勞 · MFA 轟炸 · MFA轟炸
攻擊者已掌握帳號密碼，便反覆觸發 MFA 推播通知，賭使用者因不耐煩或誤以為是系統問題而按下核准。防範方式是改用數字比對或抗釣魚驗證、以條件式存取擋下異常來源的登入，並要求員工對非本人發起的驗證要求一律拒絕並通報。
延伸閱讀: attack.mitre.org
資安知識學堂相關文章
多因素驗證（MFA）導入指南：哪種最安全、從哪裡開始
比較簡訊、驗證碼、推播、數字比對與 FIDO2／通行金鑰的抗釣魚能力，說明推播轟炸與 AiTM 繞過手法，以及優先啟用順序與帳號復原設計。
約 6 分鐘 ·
提到這個名詞的通報
目前沒有通報提到這個名詞。