# ¿Qué es la fatiga de MFA?

La fatiga de MFA, también llamada push bombing, es un ataque contra cuentas que usan notificaciones push para la autenticación multifactor. El atacante ya tiene la contraseña, a menudo por phishing o por una filtración, y lanza intentos de inicio de sesión una y otra vez, de modo que el móvil del usuario no deja de pedir aprobación, a veces de madrugada. Al final la persona pulsa aprobar para que pare, o alguien que llama haciéndose pasar por TI la convence. Defensas: cambiar las aprobaciones push a coincidencia de números, en la que el usuario debe escribir un número que aparece en la pantalla de inicio de sesión, algo que Microsoft Authenticator aplica ya por defecto; limitar el número de solicitudes por periodo; permitir avisar de solicitudes inesperadas con un toque; y pasar las cuentas de alto riesgo a métodos resistentes al phishing, como llaves de seguridad o passkeys. Diga claramente a la plantilla que una solicitud de MFA que no han iniciado significa que alguien tiene su contraseña, y que deben rechazarla y llamar a TI.

FAQ: [Phishing y qué hacer después](https://netsenx.com/es/faq/phishing) · https://netsenx.com/es/faq/what-is-mfa-fatigue

## Siga leyendo

- https://netsenx.com/es/is-someone-inside-your-network
- https://netsenx.com/es/what-is-ndr

## Preguntas relacionadas

- [¿Puede el phishing saltarse la autenticación multifactor?](https://netsenx.com/es/faq/can-phishing-bypass-multi-factor-authentication)
- [¿Restablecer la contraseña pone fin a la toma de un buzón?](https://netsenx.com/es/faq/does-a-password-reset-end-a-mailbox-takeover)
- [¿Qué son las llamadas falsas del CEO con deepfake y cómo protegernos?](https://netsenx.com/es/faq/what-are-deepfake-ceo-calls)
- [¿Qué es un ataque de CAPTCHA falso o ClickFix?](https://netsenx.com/es/faq/what-is-a-fake-captcha-clickfix-attack)
- [¿Siguen siendo peligrosos los adjuntos de correo?](https://netsenx.com/es/faq/are-email-attachments-still-dangerous)