# ¿Qué es la fatiga de MFA o push bombing?

Es un ataque en el que alguien que ya tiene la contraseña de un usuario lanza un inicio de sesión tras otro, de modo que el teléfono del usuario se llena de solicitudes de aprobación, a menudo de noche, hasta que pulsa «aprobar» para que paren. A veces el atacante también llama o escribe al usuario haciéndose pasar por informática. Funciona contra las notificaciones push simples de aceptar o rechazar. Las defensas están del lado de la identidad: active la coincidencia de números, para que el usuario tenga que escribir un número que aparece en la pantalla de inicio de sesión; muestre la ubicación y la aplicación en la notificación; limite el número de solicitudes por minuto; genere alertas ante rechazos repetidos; y explique al personal que una solicitud inesperada significa que alguien conoce su contraseña, así que debe rechazarla y llamar a informática. Mejor aún, pase las cuentas clave a passkeys o llaves físicas. Un sensor de red no ve estas solicitudes. NetSenX muestra lo que ocurre si un atacante entra: sesiones inusuales, escaneos o subidas desde el dispositivo del usuario en los segmentos monitorizados, en todos los planes.

FAQ: [Zero trust, identidad y segmentación](https://netsenx.com/es/faq/zero-trust) · https://netsenx.com/es/faq/what-is-mfa-fatigue-or-push-bombing

## Siga leyendo

- https://netsenx.com/es/detect-lateral-movement-c2-beaconing
- https://netsenx.com/es/what-is-ndr

## Preguntas relacionadas

- [¿Quién tiene derechos de administrador en nuestra empresa y cómo lo comprobamos?](https://netsenx.com/es/faq/how-to-find-out-who-has-admin-rights)
- [¿Qué significa en la práctica el mínimo privilegio?](https://netsenx.com/es/faq/what-is-least-privilege-in-practice)
- [¿También hay que vigilar las cuentas de servicio y los tokens de API?](https://netsenx.com/es/faq/do-service-accounts-and-api-tokens-need-monitoring)
- [¿Son un problema las cuentas de administración compartidas y qué hacemos en su lugar?](https://netsenx.com/es/faq/how-to-handle-shared-admin-accounts)
- [¿Son seguros los gestores de contraseñas para una empresa?](https://netsenx.com/es/faq/are-password-managers-safe-for-a-company)