一般資安與最新趨勢

MFA 피로 공격 (MFA fatigue)

定義

大量發送 MFA 推播請求，誘使使用者在不勝其擾之下誤觸「核准」的攻擊手法。

這類攻擊瞄準的是「人的疲勞與疏忽」，而非技術漏洞——因此啟用 MFA 並非防護的終點。常被忽略的一點：應改用「數字比對」或具抗釣魚能力的 MFA，並訓練員工養成「收到非預期的 MFA 通知一律拒絕並回報」的習慣。