MFA-moeheid (MFA fatigue) is een aanval waarbij een crimineel, die al je wachtwoord heeft, je telefoon bestookt met de ene na de andere inlog-goedkeuringsmelding. De hoop: dat je op een gegeven moment geïrriteerd of per ongeluk op “goedkeuren” tikt, en hem zo binnenlaat.
Waarom dit werkt: MFA is sterk, maar deze truc mikt op de mens erachter. Krijg je midden in je werk of ’s nachts tien meldingen, dan is de verleiding groot om er “vanaf te zijn” met één tik. Precies dat wil de aanvaller.
Hoe je het herkent en tegenhoudt: krijg je een goedkeuringsverzoek dat je niet zelf hebt gestart? Nooit goedkeuren, en meld het. Moderne MFA werkt bovendien met een getal dat je moet overtypen (number matching) in plaats van simpel “ja/nee”, wat deze aanval veel lastiger maakt. En verander je wachtwoord, want de aanvaller heeft het blijkbaar.
Wat OkayICT hierin doet: wij stellen MFA in met de sterkste, minst misleidbare methode (zoals number matching) en trainen je team om verdachte meldingen te herkennen.
Meer lezen: Wat is MFA? · Wat is social engineering?
