E-posta & Phishing

MFA Fatigue Saldırısı Nedir ve Nasıl Önlenir?

Saldırganların art arda doğrulama isteği göndererek kullanıcıyı onaya zorladığı MFA fatigue saldırılarını ve savunmaları ele alıyoruz.

Başlangıç

MFA fatigue, ele geçirilmiş parola sonrasında kullanıcıya peş peşe MFA bildirimi gönderilerek yanlışlıkla veya bıkkınlıkla onay vermesinin hedeflendiği saldırı tekniğidir.

Temel savunmalar

  • Number matching veya phishing-resistant MFA kullanın.
  • Beklenmeyen MFA taleplerini reddetme ve bildirme alışkanlığı kazandırın.
  • Riskli oturum açma ve ardışık MFA denemelerini izleyin.
  • Legacy authentication protokollerini kapatın.
Bu içerik yararlı oldu mu?Geri bildirim bu cihazda saklanır; varsayılan olarak sunucuya gönderilmez.