一般安全与最新趋势

MFA 피로 공격 (MFA fatigue)

定义

反复发送MFA推送验证请求,诱使用户在疲劳之下无意间批准的攻击手法。

这类攻击瞄准的不是技术漏洞,而是人的疲劳与失误,因此仅仅启用MFA并不意味着高枕无忧。容易被忽视的一点:应转向数字匹配式验证或抗钓鱼MFA,并培训员工对"意外收到的MFA通知一律拒绝并上报"。